Primeiro vírus para IBM PC: 40 anos do Brain

Em 1986, o mundo da computação pessoal mudou para sempre com o surgimento do primeiro vírus para IBM PC, conhecido como Brain.

Imagine-se em 1986. O ambiente de computação era um lugar de descobertas puras, quase artesanais. Para nós, da velha guarda digital e da escovação de bits, a memória é vívida: o som rítmico do drive de 5,25 polegadas lendo um disquete flexível, o brilho fosforescente dos monitores monocromáticos e a sensação de controle total sobre a máquina. Naquela época, o computador era uma ilha. Não existia internet comercial, Wi-Fi ou nuvem. Para que um software chegasse até você, ele precisava viajar fisicamente, passando de mão em mão, em caixas de papelão ou envelopes de papel pardo. Era uma era de confiança mútua, onde "compartilhar" significava emprestar um disquete para um colega de faculdade ou vizinho.
Nesse cenário de isolamento físico, a ideia de um "mal invisível" que pudesse saltar de uma máquina para outra parecia roteiro de ficção científica barata. O computador era visto como uma ferramenta lógica e infalível; se algo desse errado, a culpa era invariavelmente do hardware ou de um erro de digitação do usuário. Não existia o conceito de "ameaça externa" operando dentro dos seus próprios circuitos. O usuário médio de um IBM PC ou de um compatível da linha Prológica, por exemplo, sentia-se o mestre absoluto de seu ecossistema.
Essa percepção de segurança foi estraçalhada há exatamente 40 anos. O surgimento do vírus Brain não foi apenas um marco técnico, foi um golpe psicológico na cultura da computação pessoal. Ele provou que o código, uma vez liberado, ganha vida própria e não respeita fronteiras geográficas. O que começou como uma tentativa de dois irmãos paquistaneses de protegerem seu sustento contra a pirataria física, acabou por revelar uma vulnerabilidade inerente à própria arquitetura dos PCs.

Para quem ainda é um perdido: o que é, afinal, um vírus de computador?

Antes de entrarmos nos bits e bytes, vamos deixar uma coisa bem clara: vírus de computador não surgem do nada. Eles não são uma "gripe" que o seu PC pega por ficar no sereno ou por "envelhecer". Um vírus é, pura e simplesmente, um pedaço de código escrito por um ser humano. Alguém de carne e osso, com um teclado na mão e intenções (geralmente) maliciosas, sentou-se para programar uma instrução específica para que o computador execute algo que ele não deveria fazer. No caso do Brain, o primeiro vírus para a arquitetura IBM PC, foram os irmãos Alvi, no Paquistão, que decidiram que o software deles deveria "se comportar mal" se fosse copiado ilegalmente. Não há biologia aqui, há apenas lógica matemática usada para o controle.

1986 e a era dos disquetes

Em janeiro de 1986, o mundo da computação pessoal ainda era movido a disquetes de 5,25 polegadas. Não havia internet comercial, e a troca de arquivos era puramente física. Foi nesse cenário que surgiu o Brain.A, vindo de Lahore, no Paquistão. Curiosamente, os criadores incluíram seus nomes, endereço e números de telefone no código do vírus. Eles eram donos de uma loja de softwares e criaram o vírus como um "DRM primitivo" para rastrear cópias piratas de um programa médico. Eles não esperavam que o vírus "escapasse" e se espalhasse globalmente via intercâmbio de disquetes, tornando-se o primeiro grande marco da insegurança digital.

Mergulho Técnico: O Sequestro da Interrupção 19h

Para os entusiastas de escovação de bit do Museu OldBits, o segredo da persistência do Brain residia na manipulação direta do BIOS do IBM PC. Quando o computador era ligado, o sistema executava a Interrupção 19h (INT 19h) para buscar o setor de inicialização no disquete. O vírus substitui o setor de boot legítimo pelo seu próprio código.
Uma vez carregado, ele diminuía o contador de memória disponível reportado pelo BIOS (armazenado no endereço 0040:0013h), reservando alguns kilobytes no topo da RAM para si mesmo, tornando-se Residente em Memória (TSR). A partir daí, ele interceptava a INT 13h (serviços de disco). Toda vez que o DOS tentava ler um disquete, o vírus verificava se ele já estava infectado. Se não, instalava sua própria cópia no setor zero e renomeava o rótulo do volume para "(c) Brain".

O pânico nos micros brasileiros: do Pong ao Sexta-Feira 13

Se nos EUA o Brain foi o pioneiro, no Brasil das décadas de 80 e 90, a "epidemia" era parte do cotidiano de qualquer usuário de PC-XT, AT ou 386. Como a pirataria de software era a regra, os vírus se espalhavam na velocidade de um motoboy entregando caixas de disquetes. Quem não se lembra dessas lendas?

• Ping-Pong (ou Pong): Uma bolinha de caracteres começava a quicar pela tela, batendo nas bordas e atrapalhando o trabalho no WordStar ou Lotus 1-2-3.
• Stoned: Exibia a frase "Your PC is now Stoned. Legalize Marijuana!" e danificava a tabela de partição de discos rígidos.
• Cascata (Cascade): Os caracteres da tela simplesmente "caíam" e se amontoavam na parte inferior do monitor, como se a gravidade tivesse afetado o código.
• Sexta-Feira 13 (Jerusalem): Ficava latente e, ao chegar em uma sexta-feira 13, deletava todos os arquivos executáveis que o usuário tentasse rodar.

O lado negro da força: quando a cura e a doença têm o mesmo dono

A "brincadeira" ficou séria e o mercado reagiu. Em 1987, John McAfee fundou sua empresa após se deparar com o Brain. O nascimento dos antivírus transformou a segurança em um negócio bilionário, mas trouxe uma questão ética: as empresas de antivírus criam os próprios vírus para vender soluções?
Embora raramente admitido, a relação é umbilical. O Marketing do Medo infla as ações dessas empresas a cada nova "vulnerabilidade crítica". Além disso, um antivírus moderno se comporta exatamente como um vírus de alto nível: ele exige acesso total ao seu kernel, monitora cada movimento e lê cada arquivo. Você entrega as chaves da sua máquina a uma corporação em troca de proteção contra códigos que ela mesma ajuda a catalogar e, por vezes, a estimular através de programas de recompensa para hackers.

O Legado Técnico: preservação além do Hardware

Estudar o vírus Brain e seus sucessores não é apenas um exercício de nostalgia, mas uma necessidade para quem trabalha com a preservação de sistemas legados. Preservar um IBM PC ou um Commodore não se resume a manter os capacitores em dia e a carcaça limpa. Significa também entender o ecossistema de software que essas máquinas habitavam.

O surgimento dos vírus marcou o fim de uma arquitetura de "confiança total" no hardware. Hoje, ao restaurarmos uma máquina dos anos 80, o desafio é duplo: proteger o hardware físico e garantir que o software preservado em mídias magnéticas degradadas não contenha as mesmas pragas que, há 40 anos, podiam inutilizar um setor de boot ou corromper uma FAT.

Entender como os irmãos Alvi manipularam a INT 19h ou como o vírus Stoned se escondia no Master Boot Record (MBR) nos dá as ferramentas necessárias para realizar diagnósticos precisos em máquinas que chegam ao acervo. O vírus, embora malicioso em sua origem, tornou-se parte indissociável da história da computação. Sem ele, não entenderíamos a evolução das BIOS, dos sistemas operacionais protegidos e da própria arquitetura de interrupções que define o PC moderno.

No fim, o que resta é a lição técnica: em um sistema computacional, o código é poder. E, seja para criar uma ferramenta de produtividade ou um vírus de setor de boot, o limite sempre foi, e continuará sendo, a criatividade e a ética de quem senta à frente do teclado.