Nesta primeira parte do artigo criaremos um vírus muito simples, mas que servirá para o entendimento do processo de funcionamento.

O vírus funcionará na seguinte ordem: ele se copia para um arquivo temporário, copia o arquivo hospedeiro para o final do temporário, apaga o arquivo hospedeiro original e renomeia o arquivo temporário.

Seria algo mais ou menos assim:

$ cat virus >> temp
$ cat hospedeiro >> temp
$ rm hospedeiro
$ mv temp hospedeiro

Porém, fazendo assim vários problemas iriam ocorrer:

1) não temos garantia de que o hospedeiro infectado tenha permissão de execução.

2) tendo permissão de execução, apenas o código do vírus seria executado.

O que nosso código terá que fazer:

1) guardar a linha de comando digitada para passar ao hospedeiro.

2) buscar por todo o disco arquivos executáveis binários que possam ser infectados.

3) quando encontrar arquivos possíveis de infecção, infectá-los.

4) executar a funcionalidade do vírus.

5) executar o código do hospedeiro com a linha de comando.

Alguns detalhes deverão ser tratados:

1) não é possível esperar a infecção dos arquivos e nem a execução da funcionalidade do vírus para que seja executado o hospedeiro.

2) será necessário saber de antemão o tamanho do vírus, para separá-lo exatamente do hospedeiro.

Requisitos necessários

1) compilador gcc:

# apt-get install gcc (para instalá-lo no Debian e distros based)

2) biblioteca ncurses:

# apt-get install libncurses

3) biblioteca libc:

# apt-get install libc6

4) bibliotecas essenciais:

# apt-get install build-essential

É aconselhável que teste o vírus em uma máquina virtual. Sugiro usar o qemu.