BINNEN ZONDER KLOPPEN: ZELF EEN VIRUS MAKEN
Een virus maken is kinderspel. Met behulp van een bestaand programma en een paar muisklikken kan iedere computerleek een virus maken. Tenminste, dat lees je vaak. Is het ook echt zo? De redactie van Netkwesties ging op onderzoek uit.
Een programma vinden waarmee je virussen en wormen kunt maken is niet zo moeilijk.
Wired News bijvoorbeeld linkt in verschillende artikelen naar een aantal websites waar de VBS Worm Generator is te vinden die de Sneker virusschrijver OnTheFly heeft gebruikt voor zijn Anna Kournikova-worm. 'Virus creation program' intikken bij Google levert een paar sites op waar nog meer programma's zijn te vinden. Ze hebben namen als A Quick & Easy Trojan Developing System en Satanic Brain Virus Tool's.
Satanic Brain Virus Tool's
De VBS Worm Generator, waarvan in maart versie 2 verscheen, is een zeer gebruikersvriendelijk programma. De grafische interface geeft stap voor stap aan wat je moet doen. In het eerste scherm bepaal je hoe het virus heet en welke extensie de ontvanger krijgt te zien. Je kunt ook je eigen (schuil)naam invullen.
Nu kun je het virus een eigen karakter geven. Boven in het hoofdscherm staan zes knopjes (Start-up, E-mail, Irc, Infect, Payload, Extras). De payload, de werking van het virus, is belangrijk. Een virus of worm zonder payload is tamelijk saai.
VBS Worm Generator
De opties die [K], de Argentijnse maker van de VBS Worm Generator, aanbiedt lijken onschuldig. Je kunt de ontvanger van het virus naar een website sturen, een boodschap op zijn monitor laten verschijnen, de naam van de computer veranderen of de computer uitschakelen. De harde schijf wissen of alle bestanden een andere naam geven kan niet.
Het vernuft van het programma schuilt in het feit dat de virussen die ermee worden gemaakt heel moeilijk zijn te verwijderen. Als de optie 'Worm Antideletion' wordt ingeschakeld, zet het virus zichzelf steeds weer terug als het is verwijderd.
Je wordt pas beroemd met een virus als het de pc's van een paar honderdduizend mensen besmet, en de mailservers van een paar bedrijven laat vastlopen. VBS Worm Generator voorziet in twee mogelijkheden om de verspreiding te bevorderen. Onder 'E-mail' kun je instellen dat het virus zichzelf via Outlook verspreidt. Het virus zal zichzelf naar alle e-mailadressen in het adresboek van het mailprogramma sturen. Het virus kan zichzelf ook via IRC (Internet Relay Chat) verspreiden.
We weerstaan de verleiding om op 'Generate' te drukken en het virus los te laten.
Als we dat wel hadden gedaan, expres of per ongeluk, zouden we ons schuldig maken aan een strafbaar feit. Volgens de Wet computercriminaliteit is het maken en verspreiden van virussen strafbaar. Over programma's om virussen te maken zegt de wet niets. Ook de nieuwe Wet computercriminaliteit zwijgt over het maken en aanbieden van viruscreatieprogramma's.
'In een enkel geval' zouden dergelijke programma's 'onder uitlokking kunnen worden gebracht, als de maker of beschikbaarsteller het opzettelijk aan iemand geeft met de uitnodiging om er vooral een virus mee te maken', zegt computerrechtdeskundige Bert-Jaap Koops van de Katholieke Universiteit Brabant.
De meeste makers van viruscreatieprogramma's proberen binnen de grenzen van de wet te blijven en voorzien hun websites en programma's van waarschuwende teksten. Ze vermelden nadrukkelijk dat de programma's slechts voor educatieve doeleinden gemaakt zijn en waarschuwen voor de gevaren van verkeerd gebruik.
'The transmission or possession of destructive programs may be illegal in your country be carefull with what you do. All files in this site are for educational purpose only. Neither my server or I are responsable of waht you do whit the files', luidt de disclaimer op de website van [K]. Als je de VBS Worm Generator start, krijg je ook een waarschuwing te zien.
Disclaimer van [K]
[K], volgens eigen zeggen een 18-jarige Argentijnse student, verkeert in voortdurende twijfel of hij zijn wormgenerator nu aan het grote publiek wil aanbieden of niet. Na de uitbraak van het Anna-virus vertelde [K] in een interview met Ken Dunham van de beveiligingswebsite SecurityPortal dat hij geen virusprogramma's meer zou schrijven. De schade die het Anna Kournikova-virus had aangericht was overigens niet de reden voor zijn besluit; dat hij hij al twee maanden eerder genomen, vertelt [K] in het interview.
Nog geen maand later verschijnt VBS Worm Generator 2.0, dat door antivirusdeskundigen geprezen wordt als een intelligent en knap gemaakt programma. Het is tot half mei te vinden op [K]'s eigen website en die van de Argentijnse virusmakers-scene Virii Argentina waar [K] deel van uitmaakt.
In een tweede interview met SecurityPortal op 14 maart vertelt [K] dat hij zich heeft bedacht. "[B]ut then I thought again and released the version, because I'm free to do whatever I want."
Een paar dagen later bedenkt hij zich weer. Op 16 maart schrijft hij op zijn website dat hij stopt met het ontwikkelen van VBS Worm Generator omdat hij bang is dat hij in de gevangenis komt. 1 April meldt [K] dat de kans dat hij wordt gearresteerd toch niet zo groot is als hij had gedacht, maar dat hij toch gestopt is om zijn virusprogramma op zijn site aan te bieden. Hij linkt wel naar een andere site waar het programma is te vinden.
Het is onwaarschijnlijk dat programma's als VBS Worm Generator en Satanic Brain Virus Tool's ooit van het internet zullen verdwijnen, of het maken en aanbieden van viruscreatieprogramma's nu strafbaar is of niet.
De enige bescherming tegen virussen is een goede virusscanner en het gezonde verstand van internetgebruikers. Zolang gebruikers hun antivirusprogramma's niet updaten en hun verstand op nul zetten zodra er een foto van Anna Kournikova of Jennifer Lopez voorbijkomt, blijft het voor een groep vandalen aantrekkelijk om virussen te maken.
