Stoned (virus informático)

Stoned es un virus informático del sector de arranque creado en 1987. Es uno de los primeros virus y se cree que fue escrito por un estudiante en Wellington, Nueva Zelanda. ^{[ 1 ] [ 2 ]} Para 1989 se había propagado ampliamente en Nueva Zelanda y Australia, ^{[ 3 ]} y las variantes se volvieron muy comunes en todo el mundo a principios de la década de 1990. ^{[ 4 ]}

Un ordenador infectado con la versión original tenía una probabilidad de uno entre ocho ^{[ 5 ] [ 6 ]} de que la pantalla mostrara: "¡Tu PC ahora está drogado!" , una frase que se encuentra en los sectores de arranque infectados de los disquetes infectados y en los registros de arranque maestros de los discos duros infectados , junto con la frase "Legalizar la marihuana " . Las variantes posteriores produjeron una variedad de otros mensajes.

Se cree que el texto original "Tu PC ahora está drogado. Legalicen la marihuana" fue escrito por un estudiante en Wellington , Nueva Zelanda. ^{[ 1 ] [ 7 ]}

Esta versión inicial parece haber sido escrita por alguien con experiencia únicamente en disqueteras IBM PC de 360 ​​KB, ya que presenta fallos en las disqueteras IBM AT de 1,2 MB o en sistemas con más de 96 archivos en el directorio raíz. En discos de mayor capacidad, como los de 1,2 MB, el sector de arranque original puede sobrescribir una parte del directorio.    

El mensaje se muestra si el tiempo de arranque es divisible exactamente por 8. En muchos clones de IBM PC de la época, los tiempos de arranque podían variar, por lo que el mensaje aparecía aleatoriamente (una vez de cada ocho). En algunas máquinas compatibles con IBM PC o en ordenadores IBM PC originales , el tiempo de arranque era constante, por lo que un ordenador infectado nunca mostraba el mensaje o siempre lo mostraba. Un ordenador infectado con un  disco de 360 ​​KB y un disco duro de 20  MB o menos que nunca mostraba el mensaje fue uno de los primeros ejemplos de un portador asintomático de virus; es decir, a pesar de no tener ningún impedimento para su funcionamiento, el ordenador infectado podía, y de hecho lo hacía, seguir infectando cualquier disco que se le insertara.

En los discos duros, el registro de arranque maestro original se mueve al cilindro 0, cabezal 0, sector 7. En los disquetes , el sector de arranque original se mueve al cilindro 0, cabezal 1, sector 3, que es el último sector de directorio en  los discos de 360 ​​kB. El virus sobrescribirá "de forma segura" el sector de arranque si el directorio raíz no contiene más de 96 archivos.

El PC se infectaba normalmente al arrancar desde un disquete infectado. En aquella época, los ordenadores arrancaban por defecto desde la unidad de disquete A: si disponían de una. El virus se propagaba al acceder a un disquete con un ordenador infectado. Ese disquete se convertía, a su vez, en una fuente de propagación del virus. Esto era similar a un gen recesivo : difícil de eliminar, ya que un usuario podía tener varios disquetes infectados y, sin embargo, su sistema no se infectaba a menos que arrancara accidentalmente desde un disquete infectado. Limpiar el ordenador sin limpiar todos los disquetes dejaba al usuario vulnerable a una nueva infección. Este método también facilitaba la propagación del virus, ya que los disquetes prestados , al insertarse en el sistema, podían transmitir el virus a un nuevo huésped. Por otro lado, configurar un ordenador limpio para que arrancara preferentemente desde el disco duro prevenía la infección en condiciones normales.

La imagen del virus es muy fácil de modificar (parchear); en particular, una persona sin conocimientos de programación puede alterar el mensaje que se muestra. Circulaban muchas variantes de Stoned, algunas con mensajes distintos.

El 15 de mayo de 2014, la firma del virus Stoned se insertó en la cadena de bloques de Bitcoin . Esto provocó que Microsoft Security Essentials reconociera las copias de la cadena de bloques como el virus, lo que lo llevó a eliminar el archivo en cuestión y, posteriormente, obligó al nodo a recargar la cadena de bloques desde ese punto, continuando así el ciclo. ^{[ 12 ] [ 13 ]}

Solo se había insertado la firma del virus en la cadena de bloques; el virus en sí no estaba allí, y si lo estuviera, no podría funcionar. ^{[ nota 1 ] [ 15 ]}

La situación se evitó poco después, cuando Microsoft impidió que la cadena de bloques fuera reconocida como el virus Stoned real. ^{[ 16 ]} Hacer esto no afectó la capacidad de Microsoft Security Essentials para detectar una infección genuina por el virus Stoned o una de sus variantes.

• Brain (virus informático) , un virus del sector de arranque anterior
• Michelangelo (virus informático) , un virus del sector de arranque basado en Stoned.
• Barrotes