https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Elk_ClonerElk Cloner - Versionsgeschichte2026-06-02T21:14:08ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=Elk_Cloner&diff=1062031&oldid=previmported>TaxonBot: Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links2026-04-16T17:25:30Z<p>Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links</p>
<p><b>Neue Seite</b></p><div>{{Infobox Computervirus<br />
| Name = Elk Cloner<br />
| Aliase = <br />
| Veröffentlichung = [[1982]]<br />
| Fundort = [[USA]]<br />
| Virustyp = [[Bootsektorvirus]]<br />
| Subtyp = <br />
| Autoren = [[Rich Skrenta]]<br />
| Dateigröße = 256&nbsp;Bytes<br />
| Wirtsdateien = [[Bootsektor]]<br />
| Verschlüsselung = nein<br />
| Stealth = nein<br />
| Speicherresident = ja<br />
| System = [[Apple II]] mit [[Apple DOS]]<br />
| Programmiersprache = [[6502]]-[[Assemblersprache|Assembler]]<br />
| Info = Erstes bekanntes In-the-wild-Virus<br />Erstes bekanntes Bootsektorvirus<br />
}}<br />
'''Elk Cloner''' ist ein [[Bootsektorvirus]] für den [[Apple II]] und gilt als das erste [[Computervirus]] überhaupt, das sich [[In the wild|unkontrolliert verbreitete]].<ref>{{Internetquelle |autor=pte/lw |url=https://www.welt.de/wirtschaft/webwelt/article1036017/Wie-ein-Apple-Besitzer-den-Virus-erfand.html |titel=Jahrestag: Wie ein Apple-Besitzer den Virus erfand |werk=[[Die Welt#Online-Ausgabe|welt.de]] |datum=2007-07-18 |abruf=2024-01-27}}</ref> Zuvor waren Computerviren ausschließlich experimentell.<ref>[https://www.mopo.de/rich-skrenta-der-erste-computervirus-19957404 mopo.de]</ref><br />
<br />
Das Virus wurde um 1982 von dem damals 15-jährigen [[Vereinigte Staaten von Amerika|US-amerikanischen]] Schüler [[Rich Skrenta]] aus Pennsylvania für den [[Apple II]] geschrieben, der damit praktisch als der Erfinder der Computerviren in die Geschichte der Informatik einging.<ref>{{Toter Link |datum=2023-12 |url=https://www.t-online.de/finanzen/news/unternehmen-verbraucher/id_47711982/si_0/fiese-computerviren.html |text= |archivebot=2023-12-17 16:27:06 InternetArchiveBot}}</ref><ref>https://priceonomics.com/who-invented-the-computer-virus Priceonomics.com</ref><br />
<br />
Elk Cloner erreichte nicht nur in Fachkreisen Bekanntheit, sondern wurde damals bereits in der Öffentlichkeit thematisiert. Beispielsweise wurde im [[Time]]-Magazin über das Virus berichtet.<ref name="spiegel">[https://www.spiegel.de/netzwelt/tech/25-jahre-computerviren-der-apfel-fresser-a-494306.html spiegel.de]</ref> Verglichen mit anderen Computerviren der 1980er Jahre war es aber nicht sehr verbreitet.<br />
<br />
__TOC__<br />
<br />
{{Absatz}}<br />
<br />
== Funktion ==<br />
=== Infektion ===<br />
Das Virus war ein [[Bootsektorvirus]] und infizierte ausschließlich 5,25"-[[Diskette]]n. Es benötigte das Betriebssystem [[Apple DOS|Apple DOS 3.3]] als Laufzeitumgebung. Wenn der [[Computer]] von einer infizierten Diskette gestartet wurde, schrieb sich das Virus resident in den [[Random-Access Memory|Systemspeicher]]. Wurde dann eine noch nicht infizierte Diskette in das [[Laufwerk (Computer)|Laufwerk]] eingeschoben, speicherte sich das Virus im [[Bootsektor]] ab, um sich weiter zu verbreiten.<ref>[https://blog.internet-halunken.de/halunken-news/die-schlimmsten-viren-und-malware-der-welt blog.internet-halunken.de]</ref><ref>[https://www.kotzendes-einhorn.de/blog/2013-11/eine-kurze-geschichte-der-computerviren/ kotzendes-einhorn.de]</ref><ref>[https://www.telespiegel.de/news/07/2009-elk-cloner-virus telespiegel.de]</ref> Um zu überprüfen, ob eine Diskette bereits infiziert ist, verwendet Elk Cloner ein Signaturbyte.<br />
<br />
Schreibgeschützte Disketten konnten nicht infiziert werden.<br />
<br />
=== Payload ===<br />
[[Datei:Elk Cloner Payload.png|mini|400px|Screenshot des Payload von Elk Cloner]]<br />
Bei jeder 50. Diskette, die ins Laufwerk des Apple II geschoben wird, wird der Bildschirminhalt gelöscht und folgender Text erscheint:<ref>[http://www.skrenta.com/cloner skrenta.com]</ref><br />
<br />
ELK CLONER:<br />
THE PROGRAM WITH A PERSONALITY<br />
&nbsp;<br />
IT WILL GET ON ALL YOUR DISKS<br />
IT WILL INFILTRATE YOUR CHIPS<br />
YES IT'S CLONER!<br />
&nbsp;<br />
IT WILL STICK TO YOU LIKE GLUE<br />
IT WILL MODIFY RAM TOO<br />
SEND IN THE CLONER!<br />
<br />
: Übersetzung: ''Elk Cloner: Das Programm mit einer Persönlichkeit. Es wird auf alle deine Disketten gelangen. Es wird deine Chips infiltrieren. Ja, es ist Cloner! Es wird wie Klebstoff an Dir pappen. Es wird auch den Arbeitsspeicher modifizieren. Schick den Cloner!''<br />
<br />
Der Computer musste zur Weiternutzung [[Reset|neu gestartet]] werden. Das Virus verursachte zwar keine absichtlichen Schäden, allerdings wurden bei Apple-DOS-Disketten, welche nicht auf dem Standardimage beruhten, die reservierten Spuren überschrieben.<br />
<br />
== Situation 1982 ==<br />
[[Datei:ElkCloner-Source.png|mini|280px|Auszug aus dem Code von Elk Cloner]]<br />
Abgesehen vom Vorfall mit [[Creeper und Reaper]] im [[Arpanet]] 1971/72 wurden Programme mit wurm- oder virenartigem Verhalten zuvor nicht als Malware im eigentlichen Sinn genutzt. Sich selbst verbreitende Dateien und Programmcodes verwendete man nur kontrolliert, um Updates und Patches innerhalb eines Netzwerkes zu verteilen.<ref>{{Internetquelle |url=https://www.derstandard.at/story/2962223/25-jahre-computervirus-ein-unruehmlicher-geburtstag |titel=25 Jahre Computervirus – ein unrühmlicher Geburtstag |werk=[[Der Standard|derstandard.at]] |datum=2007-12-21 |abruf=2024-02-02}}</ref><br />
<br />
Elk Cloner war das erste bekannte Computervirus in freiem Umlauf, und hatte bei der Verbreitung dementsprechend leichtes Spiel. Die Apple-Besitzer waren sich des potenziellen Problems einer Virusinfektion noch überhaupt nicht bewusst. Virenscanner oder anderer Schutz vor Malware existierte nicht.<ref name="spiegel" /> Austausch von Disketten mit Programmen war in Szene-Kreisen aber bereits üblich. Skrenta verteilte Elk Cloner auf diesem Weg überwiegend an Schulkameraden und in seinem Computerclub. Zuvor hatte er bereits Scherzprogramme entwickelt, indem er reguläre Software umprogrammierte und einen harmlosen Payload einfügte. Dabei handelte es sich aber definitionsgemäß nicht um Computerviren, sondern um [[Trojanisches Pferd (Computerprogramm)|Trojanische Pferde]].<br />
<br />
<br />
{{Zitat<br />
|Text=It was a practical joke combined with a hack.<br />
|Sprache=en<br />
|Autor=Rich Skrenta, Januar 2007<ref>[http://www.skrenta.com/2007/01/the_joy_of_the_hack.html skrenta.com]</ref><br />
|Übersetzung=Es nichts weiter als ein Streich, den ich mit einem Hack kombinierte.}}<br />
<br />
Das Virus konnte später mit dem Programm MASTER CREATE von Apple entfernt werden, das somit zu den allerersten Antivirusprogrammen überhaupt gehört. Weitere Software dieser Art folgte von privaten Programmierern. Dabei entfernte man meistens absichtlich die Signatur des Virus nicht. So war die Diskette effektiv gegen einen Neubefall mit Elk Cloner geschützt. Viele Anwender schrieben die Signatur auch präventiv auf ihre Disketten, um diese quasi zu impfen.<br />
<br />
== Einzelnachweise ==<br />
<references responsive /><br />
<br />
== Weblinks ==<br />
* [http://www.skrenta.com/cloner/clone-src.txt Skrenta.com ''Elk Cloner Source Code''] Textdatei mit dem Sourcecode des Virus<br />
<br />
[[Kategorie:Schadprogramm]]<br />
[[Kategorie:Computervirus]]<br />
[[Kategorie:Bootsektorvirus]]<br />
[[Kategorie:Apple II]]<br />
[[Kategorie:Geschichte der Informatik]]</div>imported>TaxonBot