FORO n5 -- Agosto/Octubre 1997 -- Phymosys Magazine

------------
 Envia: Oscar 
  Para: Antonio Martin y los interesados en virus
Motivo: Respuesta a preguntas.

>  Me gustaria intercambiar virus informticos con gente con acceso a Internet
>(por e-mail y o IRC). Aparte querria que alguien me contestar a un par de
>preguntas:
> Esta prohibido programar virus?
> Como puedo aprender a programarlos? (aparte de la revista ;-D )

 Bueno, esto esta basado en un artculo de PC Actual, donde se especificaban
algunos articulos referentes a la informatica y el nuevo codigo penal.
P>Esta prohibido programar virus?
R>Voy a poner unos cuantos artculos del nuevo cdigo penal, todos relacio-
nados con la informtica, que creo que es lo que nos interesa, no voy a tratar
nicamente los virus, aunque se encontrn incluidos en este texto (espero).

  En el artculo 400 del nuevo cdigo penal aparece:
    "La fabricacin o tenencia de tiles, materiales, instrumentos,
     sustancias, mquinas, programas de ordenador o aparatos, especficamente
     destinados a la comisin de los delitos descritos en los captulos
     anteriores, se castigarn con la pena sealada en cada caso para los
     autores"

  Bueno, ahora una especie de "resumen" de las cosas relacionadas con inform-
tica que se dan en los captulos anteriores:

  Artculo 248.2 (Est en la seccin de Defraudaciones-Estafas)
    "Tambin se consideran reos de estafa los que, con nimo de lucro, y
    valindose de alguna manipulacin *informtica o artficio semejante*
    consigan la trasferencia no consentida de cualquier activo patrimonial
    en perjuicio de tercero"
    [ Supongo que los virus no se realizan "con nimo de lucro", aunque todo
      puede ser, el problema es si los virus se consideran "artificio
      semejante", pero los virus que de momento he visto y a los que creo que
      nos referimos aqu son los normales (Natas, Crdoba...), que no
      realizan transferencias ni cosas as, aunque los virus creados por
      gente de dentro de la empresa... ]
    [Penas: Prisin de 6 meses a 4 aos si lo defraudado excede de 50000 pts.
      Se tendr en cuenta la cantidad de lo defraudado etc. ]

  Artculo 270 (Cito el fragmento "informtico")
    "Ser castigada tambin con la misma pena la fabricacin, puesta en
    circulacin y tenencia de cualquier medio especficamente destinada a
    facilitar la supresin no autorizada o la neutralizacin de cualquier
    dispositivo tcnico que se haya utilizado para proteger programas de
    ordenador"
    [ Bueno..., una clara referencia a los "cracks", los chicos de "El Jamn
    y el vino" tendran problemas por este artculo (pero espero que no les
    pase nada, y que sigan as), pero tambin vale para los que tengan algn
    "crack", la pena a la que se hace referencia es de:
      "prisin de 6 meses a 2 aos o de multa de 6 a 24 meses quien, con
      nimo de lucro y en perjuicio de tercero (..)"
    en ses momento aprecen los delitos contra la propiedad intelectual, y
    volviendo al Jamn y el Vino, como era sin animo de lucro, no creo que
    pase nada, igual que con un usuario de "a pie", lo de "en perjuicio de
    tercero" si que puede afectar a los usuarios normales y corrientes (se
    supone que les hacemos perde dinero, mentira!!), pero como pone *"y"*
    y no una "o", se deben cumplir las 2 condiciones... ]

  [Algo interesante es que en el artculo 287.1 se dice:
    "Para proceder por los delitos previstos en los artculos anteriores
    del presente captulo ser necesaria denuncia de la persona agraviada
    o de sus representantes legales"
   As que si no os denuncia la "persona agraviada (..)" no creo que puedan
   haceros nada (se supone), en el punto 2 dice que no ser necesaria una
   denuncia si el delito afecta a los intereses generales o a una pluralidad
   de presonas. Esto vale prcticamente para todos los delitos. ]

En el artculo de Pc Actual que he mencionado (Julio/Agosto 1996), se nombra
el artculo 197 que se refiere a los "delitos contra la intimidad, afecta a la
interceptacin de corro electrnico al asimilar la violacin de correspon-
dencia", este artculo se refiere al correo electrnico, se cita el artculo
197.2 en el que se hace referencia a la difusin de "datos reservados de
caracter personal"; y por ltimo tambin es delito "la difusin de mensajes
injuriosos o calumniosos", este artculo admite radio, TV, impresnta o
cualquier otro medio de eficacia semejante, que prctiocamente podramos
considerar a Internet, as que cuidado con los mensajes de insultos en las
NEWS y dems sitios, porque os pueden crear problemas, esto se nombra en los
artculos 211 y 212, por si alguien no lo sabia dir que insultar puede ser
considerado un "delito contra el honor", otra cosa es que te denuncien por
llamar a alguien... [espacio para insultos]

Segn el artculo de la revista el Articulo 400 que he ciatado arriba, al
parecer en captulos anteriores se hace referencia a herramientas usadas por
hackers, etc. Pero lo mejor de todo es que incluye a los programas copiadores,
por lo que por tener el Diskcopy del MS-DOS puedes tener problemas. En esta
linea tambin puedes tener problemas por poseer programas como el NRLG [ NuKe
Random Life Generator] (creador de virus), el VCL, mte,...

Mi consejo es que si posees algn programa de este tipo o alguna cosa que se
pueda enmarcar dentro de las condiciones de los delitos, lo encriptes con
algn programa de encriptacin, el ms usado es sin duda alguna el PGP.

Ademas, los virus se crean para la investigacion ;-)

Una aclaracin final es que no soy abogado, soy un "presunto futuro
informtico", que esto esta hecho deprisa y corriendo, me he pasado todos los
artculos rpidamente, por lo que seguro que faltan algunos, pero no me he
leido el Cdigo Penal, aunque puede que este verano lo haga, este texto lo he
escrito como ayuda a la pregunta de Antonio Martn, y puede que a alguien le
interesara saber si otras cosas se consideran delito etc. Ahora os dejo, que
maana tengo un examen. (Pero antes contesto brevemente la otra pregunta)

P> Como puedo aprender a programarlos? (aparte de la revista ;-D )
Bueno, buscando mucha documentacin y aprendiedo muy bien ensamblador y el
funcionamiento del PC.
Hay algunas publicaciones extrangeras y espaolas sobre la creacin de virus:

  * 40-Hex
    La revista vrica por excelencia, creo que lleva 14 nmeros, aunque puede
    que haya sacado alguno ms, est en ingls, dnde encontrarla?:
    ftp://ftp.funet.fi/pub/mirrors/ftp.eff.org/pub/Publications/CuD/40Hex
    creo que es as, creo que por lo menos esta bien hasta lo de ftp.eff.org,
    (definitivamente no est ah [:O prueba buscando en ftpsearch o pdesela
    a Lyak o Navi, cualquiera de las 14 publicadas.. :) es un mirror de la
    EFF, en el directorio de CuD/ hay todo tipo de revistas hacking, virus...
    tambin hay textos de autores "cyberpunks" como Bruce Sterling (Creador
    del libro "The Hacker Crackdown"), pero eso hay que buscarlo

  * Minotauro Magazine
    Escrita por argentinos y en castellano, por lo que se entiende muy bien,
    trata de virus en su mayor parte, aunque tambin abordaron otros temas
    como hacking, phreaking...; el ltimo nmero del que tengo referencia es
    el 10, aunque como con la 40-Hex hace tiempo que no me paso para ver si
    han salido nuevos nmeros, la puedes encontrar en la misma direccin que
    la 40 Hex pero al final en vez de ser 40Hex es minotauro, busca por ah.

  * 29A Magazine
    Esta es del grupo 29A, que es espaol, la revista la han escrito en ingls
    y creo que de momento slo lleva un nmero, este nmero trata de muchas
    cosas, incluso de los virus de Word. La puedes encontrar en el Web:
      http://www.arrakis.es/~sandman/

    Creo que es as, si no prueba con ~mrsandman/

Luego en una pgina Web en la que habia recopilaciones de textos de diversa
ndole que circulan por fidonet (red de BBS's), hay una seccion de informtica
en la ue se hace una comparativa de antivirus y tambin una pgina donde
aparece un listado de los sites vricos del mundo, una version antigua, pero
no se si habr mas modernas, la direccin del Web es:
   http://www.zoom.es/~marqueze/
No se si habrn cambiado los contenidos, pero creo que no.
Si una vez visto eso empiezas a "bajarte" los ficheros que se indican en el
texto mi consejo es que los busques en el FTPSearch para ver si el fichero
en cuestin se encuentra en otro sitio ms rpido, la direccin del FTPSearch
es: http://ftpsearch.ntnu.no/ftpsearch

Bueno, creo que ya est todo, voy a ver si estudio algo...

------------
 Envia: Navi
  Para: Antonio Martin
Motivo: Virus

> Como puedo aprender a programarlos? (aparte de la revista ;-D )

  Para programar virus slo hacen falta 2 cosas: primero y fundamental,
dominar el assembler (ya sabes, conocerlo como la palma de tu mano); segundo
tiempo para dedicarle y para poder desensamblar y entender todas las nuevas
muestras que te lleguen. Sucede lo de siempre: o bien te falla lo primero o
bien lo segundo :D

------------
 Envia: Navi
  Para: Quien domine Pmode y SVGA
Motivo: Dudas

  ltimamente estoy experimentando con las tarjetas SVGA por mi cuenta y
riesgo sin el apoyo de ningn libro pues no conozco ninguno que ensee a
programarlas, si alguien conociese alguno se lo agradeceria (SVGA, las viejas
VGA ya las conozco ;). La principal duda que tengo es una informacin que
le ya hace un tiempo en algn remoto lugar y que decia que desde el modo
protegido de la CPU habia una forma de acceder linealmente a la memoria de
las SVGA sin tener que hacer ningn cambio de banco, con una simple
multiplicacin y una suma. Si alguien sabe algo al respecto me encantaria
que lo comunicara (principalmente estoy interesado en los modos 640x480x8bits
y 800x600x8bits).

------------
FIN
