Am 30. Januar 1982 tauchte mit „Elk Cloner“ etwas auf, das im Rückblick wie ein Vorzeichen wirkt: ein Programm, das sich selbst verbreitete, nicht in einem Labor, sondern im Alltag der frühen Heimcomputer. Als Autor gilt der damals 15-jährige Schüler Rich Skrenta aus Pennsylvania; geschrieben wurde der Code für den Apple II, der zu dieser Zeit in vielen Haushalten und Schulen stand.

Elk Cloner zielte nicht auf Firmennetze oder Rechenzentren, sondern auf das, was Anfang der achtziger Jahre das soziale Rückgrat der Computernutzung war: Disketten, die man Freunden gab, im Computerclub tauschte oder im Unterricht herumreichte. Technisch handelte es sich um einen Bootsektorvirus für Apple DOS 3.3. Es nistete sich im Startbereich einer Diskette ein. Wurde ein Rechner von einer infizierten Diskette gebootet, blieb das Virus im Speicher und übertrug sich anschließend auf weitere Disketten, sobald sie in dasselbe System eingelegt wurden. Die Verbreitung war damit nicht an eine bestimmte Datei gebunden, sondern an den Startvorgang und den Medienwechsel; ein Prinzip, das später für zahlreiche Schadprogramme prägend werden sollte.

Die Wirkung des Virus war vor allem irritierend, nicht zerstörerisch. Elk Cloner aktivierte sich nach bestimmten Zählständen und zeigte dann einen gereimten Text auf dem Bildschirm, in dem es sich selbstironisch als Programm mit Persönlichkeit vorstellte. Der Ton war spöttisch, beinahe verspielt. Dennoch sorgte das Virus für Verunsicherung, weil viele Nutzer zunächst keinen Zusammenhang zwischen ihrem Verhalten und den auftretenden Effekten erkannten. Rechner starteten ungewohnt, Programme verhielten sich instabil, und Disketten schienen sich auf unerklärliche Weise gegenseitig zu infizieren.

Ganz harmlos war das Phänomen trotzdem nicht. Auch wenn Skrenta den Code später als Schülerstreich beschrieb, konnte Elk Cloner unter bestimmten Umständen Disketten beschädigen. Das Virus schrieb in Bereiche, die bei einigen nicht standardmäßig formatierten Disketten für andere Zwecke vorgesehen waren. Damit entstand ein frühes Beispiel für ein Muster, das die Geschichte von Schadsoftware bis heute begleitet: selbst ohne gezielte Zerstörungsabsicht können Programme, die sich unkontrolliert verbreiten, reale Schäden verursachen.

Seine historische Bedeutung liegt weniger in der unmittelbaren Schadensbilanz als in der Signalwirkung. Elk Cloner machte sichtbar, wie leicht sich ein selbstkopierendes Programm über Vertrauen, Gewohnheit und physische Datenträger verbreiten kann, lange bevor E-Mail-Anhänge oder Downloads diese Rolle übernahmen. Schutzmechanismen oder Antivirenprogramme existierten damals kaum; Nutzer mussten erstmals lernen, dass Software nicht nur nützlich oder unterhaltsam, sondern auch unerwünscht sein konnte.

Bei der zeitlichen Einordnung lohnt ein nüchterner Blick. Häufig wird 1982 als Entstehungsjahr genannt, oft wird der 30. Januar 1982 als konkretes Datum angeführt, während andere Darstellungen von früheren Versionen sprechen. Unabhängig von dieser Detailfrage markiert Elk Cloner einen Wendepunkt: In der Frühphase der Personal-Computer-Ära wurde aus einem lokalen Streich ein Virus, der tatsächlich „in freier Wildbahn“ zirkulierte und das Nachdenken über Vertrauen, Verbreitungswege und Sicherheit von Software nachhaltig anstieß.

Bild: Werner Niedermeier | Werner Niedermeier