Der Pionierstreich: Wie Rich Skrenta mit Elk Cloner die Ära der Computerviren einläutete

Von DerSchneider

Einleitung: Als der Virus laufen lernte

Die Geschichte der digitalen Welt ist reich an Meilensteinen – doch nur wenige Marksteine sind so ambivalent wie derjenige, den ein 15-jähriger Schüler im Winter 1982 setzte. Während seine Freunde die Weihnachtsferien genossen, tüftelte Rich Skrenta in seinem Zimmer in Mt. Lebanon, Pennsylvania, an einer Idee, die ihn unfreiwillig zu einer der schillerndsten Figuren der Technikgeschichte machen sollte: Er programmierte Elk Cloner, das erste Computervirus, das sich außerhalb von Laboren und Rechenzentren unkontrolliert verbreitete .

Skrenta selbst nannte sein Werk Jahre später „some dumb little practical joke“ – einen dummen kleinen Scherz . Doch dieser Scherz erwies sich als Präzedenzfall von historischer Tragweite. Elk Cloner war kein Werkzeug zur Sabotage oder Bereicherung, sondern eine digitale Streicheinlage, ein neckischer Gruß aus dem Quellcode eines aufgeweckten Teenagers. Und dennoch legte dieses 256 Bytes kleine Programm  den Grundstein für eine Industrie der Cyberkriminalität und eine endlose Rüstungsspirale zwischen Angreifern und Verteidigern.

Dieser Artikel unternimmt eine technikhistorische Spurensuche. Er beleuchtet nicht nur die Entstehungsumstände von Elk Cloner, sondern auch die Persönlichkeit seines Schöpfers, die Funktionsweise des Virus und sein Nachleben in der Erinnerungskultur der Informatik. Es ist die Geschichte einer Erfindung, die niemand herbeigesehnt hatte – und die doch kommen musste.

I. Der Schöpfer: Rich Skrenta – Vom Streichespieler zum Serienunternehmer

Richard „Rich“ Skrenta kam 1967 in Pittsburgh zur Welt . Seine Kindheit und Jugend fielen in jene Pionierphase der Personal Computer, als Maschinen wie der Apple II nicht einfach Konsumgeräte, sondern Einladungen zum Basteln und Hacken waren. Schon früh entwickelte Skrenta eine spielerische Neugier für das Innenleben dieser Rechner – eine Neugier, die sich bald in harmlosen, aber lästigen Scherzen äußerte.

Unter seinen Mitschülern der Mt. Lebanon High School hatte Skrenta schnell einen Ruf weg: Wer eine Diskette von ihm annahm, musste damit rechnen, dass das geliehene Spiel nach einiger Zeit abstürzte oder dass plötzlich beleidigende Botschaften auf dem Bildschirm erschienen . Skrenta manipulierte die Disketten, indem er den Programmcode veränderte – eine frühe Form von Trojanischen Pferden, die jedoch definitionsgemäß noch keine Viren waren, da sie sich nicht selbstständig vermehrten .

Doch seine Freunde wurden vorsichtig. Immer mehr von ihnen weigerten sich schlichtweg, weiter Disketten von ihm anzunehmen. Für Skrenta war dies eine Herausforderung: Wie konnte er seine Streiche fortsetzen, ohne physisch an die Disketten seiner Opfer zu gelangen?

Die Antwort fand er während der Winterferien 1981/82. Er entwickelte ein Programm, das sich von allein verbreitete – ein „Bootsektorvirus“, das sich in den Speicher fräste und von dort aus auf jede eingelegte Diskette schrieb. Der Teenager hatte soeben Elk Cloner erschaffen . Ironischerweise reagierte das Umfeld genau wie erhofft: Das Virus breitete sich rasant aus, befiel die Disketten von Klassenkameraden und sogar die seines Mathematiklehrers . Skrenta konnte wieder Streiche spielen – und schrieb unbeabsichtigt Technikgeschichte.

Doch Skrenta war mehr als nur der „Virus-Junge“. Sein weiterer Lebensweg zeugt von einem bemerkenswerten unternehmerischen und technischen Weitblick. Nach seinem Informatikstudium an der Northwestern University (Abschluss 1989) durchlief er eine beeindruckende Karriere . Er arbeitete an Projekten wie Amiga Unix für Commodore, war bei Sun Microsystems im Bereich IP-Verschlüsselung tätig und gründete mehrere Unternehmen . Besonders hervorzuheben ist NewHoo, eine von ihm initiierte Webverzeichnis-Firma, die von Netscape übernommen wurde und als Open Directory Project (dmoz.org) jahrelang eine der wichtigsten Quellen für menschlich kuratierte Internetlinks darstellte . Später folgten die Nachrichtenplattform Topix und die Suchmaschine Blekko, die 2015 von IBM für das Watson-System erworben wurde .

Skrenta ist damit ein Paradebeispiel für die Doppelnatur des Hackertums: Aus dem jugendlichen Regelverstoß erwuchs ein produktiver Gestalter der digitalen Welt. Sein Werk Elk Cloner bezeichnete er noch 2007 als „odd placeholder“ – einen seltsamen Platzhalter für all das, was er sonst geleistet habe . Und doch ist es dieser Platzhalter, der seinen Namen in jedem Informatik-Lehrbuch verewigt hat.

II. Anatomie eines Scherzes: Die Funktionsweise von Elk Cloner

Um die Genialität von Elk Cloner zu verstehen, muss man die technischen Gegebenheiten der frühen 1980er-Jahre nachvollziehen. Der Apple II Plus, das Zielsystem des Virus, war ein 8-Bit-Rechner mit einem 6502-Prozessor, der mit 1 MHz taktete und über maximal 64 KB Arbeitsspeicher verfügte . Feste Datenträger wie Festplatten waren unüblich; Programme und Daten wurden von Disketten geladen. Als Betriebssystem diente zumeist Apple DOS 3.3.

Der Bootsektor als Einfallstor

Elk Cloner war ein sogenanntes Bootsektorvirus . Diese Bezeichnung verweist auf den Mechanismus seiner Verbreitung. Wenn ein Computer von einer Diskette gestartet („gebootet“) wurde, las er den ersten Sektor dieser Diskette ein und führte den dort gespeicherten Code aus. Auf einer infizierten Diskette enthielt dieser Sektor nicht nur die regulären Boot-Informationen, sondern zusätzlich den Virus-Code.

Die Infektionskette vollzog sich in mehreren Schritten :

1. Booten von einer infizierten Diskette: Sobald der Anwender seinen Apple II von einer mit Elk Cloner verseuchten Diskette startete, wurde der Virus in den Arbeitsspeicher geladen. Dort verankerte er sich resident, das heißt, er blieb dauerhaft im Hintergrund aktiv.
2. Überwachung des Diskettenzugriffs: Elk Cloner lauerte nun im Speicher und wartete auf Zugriffe auf das Diskettenlaufwerk. Immer wenn der Nutzer eine neue, nicht schreibgeschützte Diskette einlegte und einen Befehl wie CATALOG (zur Anzeige des Verzeichnisses) eingab, schrieb sich der Virus auf den Bootsektor dieser Diskette.
3. Verbreitung durch Datenaustausch: Die frisch infizierte Diskette gab der ahnungslose Nutzer nun womöglich an einen Freund weiter, der sie in seinen Rechner einlegte und bootete – der Kreislauf begann von neuem. Elk Cloner verbreitete sich so „in the wild“, also außerhalb jeder kontrollierten Umgebung .

Um eine mehrfache Infektion derselben Diskette zu verhindern, hinterließ der Virus eine Art digitales Markenzeichen: Ein Signaturbyte im Diskettenverzeichnis verriet Elk Cloner, dass die Diskette bereits befallen war . Dies ist ein frühes Beispiel für raffinierte Programmiertechnik – der Virus vermied unnötige Arbeit und blieb so unauffälliger.

Der Auftritt: Ein Gedicht als Markenzeichen

Elk Cloner war kein stiller Schädling. Nach jeweils 50 Bootvorgängen zeigte er sich – allerdings nicht durch Zerstörung, sondern durch eine Art poetischen Auftritt. Der Bildschirm leerte sich, und folgende Zeilen erschienen :

text

ELK CLONER:
   THE PROGRAM WITH A PERSONALITY

IT WILL GET ON ALL YOUR DISKS
IT WILL INFILTRATE YOUR CHIPS
YES IT'S CLONER!

IT WILL STICK TO YOU LIKE GLUE
IT WILL MODIFY RAM TOO
SEND IN THE CLONER!

Dieser Text, verfasst von einem 15-Jährigen, ist mehr als nur ein Gag. Er ist ein Manifest der frühen Hacker-Kultur: Das Programm hat eine „Persönlichkeit“, es ist schelmisch, fast frech. Es kündigt an, was es tut – aber es tut nichts wirklich Böses. Genau darin liegt die historische Besonderheit von Elk Cloner. Es war ein Parasit, aber ein gutmütiger. Er verursachte keine Datenlöschung, keine Systemabstürze (bis auf seltene Fälle, wenn er Disketten ohne das übliche DOS-Image überschrieb ). Er war, wie Skrenta es formulierte, „a practical joke combined with a hack“ .

Technische Meisterschaft auf engstem Raum

Die akademische Nachanalyse von Levy und Crandall (2020) hat die technische Raffinesse von Elk Cloner detailliert offengelegt . Das Virus nutzte gezielt ungenutzte Bereiche auf der Diskette: die Sektoren 10 und 11 von Spur 0 (eigentlich für den sogenannten Relocator vorgesehen) und die ungenutzten Sektoren am Ende von Spur 2. Es manipulierte das DOS so, dass bei jedem Kommando die Kontrolle an den Virus-Code übergeben wurde. All dies geschah in einer Zeit ohne Debugger, ohne integrierte Entwicklungsumgebungen – allein mit Assembler-Kenntnissen und detailliertem Systemverständnis.

Elk Cloner ist damit ein frühes Zeugnis dessen, was später als „Hacker-Ethos“ bezeichnet wurde: aus Neugier und spielerischem Ehrgeiz die Grenzen des Machbaren ausloten.

III. Die historische Einordnung: Warum Elk Cloner mehr ist als eine Fußnote

In der Chronologie der Schadprogramme nimmt Elk Cloner einen besonderen Platz ein. Vor ihm gab es durchaus selbstreplizierende Programme: Schon John von Neumann hatte in den 1960er-Jahren die Theorie von Zellulären Automaten entwickelt, die sich selbst kopieren können . Im ARPANET kursierten Anfang der 1970er-Jahre Programme wie Creeper (das eine Nachricht hinterließ) und Reaper (das Creeper wieder entfernte) . Auch PERVADE (1975) auf UNIVAC-Großrechnern ist bekannt . Doch all diese Phänomene blieben auf Forschungsumgebungen oder geschlossene Netze beschränkt.

Elk Cloner war anders. Er traf auf eine völlig unvorbereitete Nutzerschaft.

Das Sicherheitsvakuum der frühen 1980er

1982 gab es keine Virenscanner, keine Firewalls, kein Bewusstsein für digitale Bedrohungen. Die Apple-II-Besitzer tauschten munter Disketten aus – Spiele, selbst geschriebene Programme, Textdateien. Elk Cloner nutzte diese Naivität aus. Der Spiegel berichtete später, der Virus habe „leichtes Spiel“ gehabt, weil die Nutzer das Konzept einer unbemerkten digitalen Infektion schlicht nicht kannten .

Hinzu kam die Architektur des Apple DOS: Das Betriebssystem bot keinerlei Schutz vor unbefugten Schreibzugriffen auf den Bootsektor. Wer einen Befehl eingab, konnte – ohne es zu wissen – den Virus aktivieren und weiterverbreiten. Elk Cloner demonstrierte somit eine systemische Verwundbarkeit, die erst Jahre später durch verbesserte Betriebssysteme und Sicherheitssoftware adressiert wurde.

Elk Cloner im Lichte der Virus-Evolution

Vergleicht man Elk Cloner mit späteren Schädlingen, fallen die Unterschiede dramatisch aus. Das „Brain“-Virus von 1986, das erste für MS-DOS, zielte bereits auf Schutz vor Raubkopien und hinterließ eine Telefonnummer . In den 1990er-Jahren folgten Makroviren, die Word-Dokumente infizierten, und E-Mail-Würmer wie „Melissa“ (1999) oder der „Love Bug“ (2000), die ganze Firmennetze lahmlegten . Heute dominieren Ransomware, Spyware und professionelle Cyberkriminalität mit Erpressung und Datendiebstahl.

Dennoch: Elk Cloner etablierte das grundlegende Prinzip, das allen diesen Bedrohungen gemeinsam ist: die Fähigkeit zur autonomen Replikation und Verbreitung. Ohne Skrentas Streich wäre die Idee des sich selbst vermehrenden Codes vielleicht nicht so früh in die Breitenwirkung getreten. Seine Erfindung war der Katalysator für eine ganze Disziplin der Informatik – sowohl auf Seiten der Angreifer als auch der Verteidiger.

Das Verschwinden und Wiederauftauchen in der Erinnerung

Interessanterweise erregte Elk Cloner bei seiner ersten Verbreitung kaum öffentliche Aufmerksamkeit. Levy und Crandall vermuten, dass dies an der geringen Vernetzung der damaligen Computernutzer lag: Die meisten Apple-II-Besitzer waren isolierte Hobbyisten, die nicht in einem globalen Nachrichtennetzwerk kommunizierten . Erst Jahre später, als das Phänomen „Computervirus“ gesellschaftliche Relevanz erlangte, begannen Historiker und Journalisten, nach den Ursprüngen zu suchen – und stießen auf Rich Skrenta.

Das Time Magazine berichtete, der Spiegel thematisierte die 25-Jahr-Feier des Virus, und Skrenta selbst stellte den Quellcode auf seiner Website zur Verfügung . Elk Cloner wurde zur Ikone einer vergangenen Ära – einer Zeit, in der Viren noch Gedichte schrieben und nicht die Festplatten verschlüsselten.

IV. Kontroversen und Perspektiven: Vom Jugendsünden-Diskurs zur ethischen Reflexion

Die Geschichte von Elk Cloner ist nicht frei von Ambivalenzen. Sie wirft Fragen auf, die bis heute relevant sind: Wie verantwortungsvoll ist es, Schadcode zu entwickeln – selbst aus Spaß? Welche Rolle spielen Jugendliche und ihr Entdeckerdrang in der Technikgeschichte? Und wie geht eine Gesellschaft mit Erfindungen um, die niemand wollte, aber alle bekamen?

Die Verantwortungsfrage: Nur ein Streich?

Rich Skrenta hat seinen „Jungenstreich“ nie glorifiziert. Im Gegenteil: Er bezeichnete Elk Cloner wiederholt als albern und betonte, dass er nie mit den Konsequenzen gerechnet habe . Dennoch bleibt die Tatsache, dass er wissentlich und willentlich ein Programm in Umlauf brachte, das sich gegen den Willen der Nutzer auf deren Rechnern einnistete.

Aus heutiger Sicht wäre ein solches Handeln strafbar – als Computersabotage oder Datenveränderung. 1982 jedoch gab es keine entsprechenden Gesetze. Skrenta bewegte sich in einer rechtlichen Grauzone, die von der damaligen Technikbegeisterung überdeckt wurde. Die Frage nach der ethischen Verantwortung des Erfinders stellt sich dennoch: Trägt der Entdecker des Feuers Schuld an den Bränden, die andere damit legen? Skrenta selbst hat diese Frage nie explizit beantwortet, aber seine spätere Karriere als seriöser Unternehmer deutet darauf hin, dass er die Grenzen zwischen spielerischem Hack und schädlichem Eingriff klar zieht.

Der Virus als kulturelles Artefakt

Elk Cloner ist mehr als ein technisches Relikt. Er ist ein kulturelles Artefakt, das den Geist seiner Zeit atmet. Die verspielte Poesie, die Selbstironie des Textes, die handwerkliche Finesse – all dies sind Merkmale einer frühen Hackerkultur, die das Programmieren als kreativen Akt begriff. Der Virus war kein Werkzeug der Zerstörung, sondern eine Botschaft: „Ich war hier. Ich kann das. Und ich tu dir nichts Böses, aber ich zwinge dich, mich wahrzunehmen.“

Diese Haltung unterscheidet Elk Cloner fundamental von den anonymen, profitgetriebenen Malware-Fabriken der Gegenwart. Virenschreiber von heute arbeiten im Verborgenen, ihre Produkte sind Waffen im Cyberkrieg oder Werkzeuge der Erpressung. Elk Cloner hingegen trat auf wie ein Clown – laut, bunt und letztlich harmlos.

Der Blick zurück: Was wir von Elk Cloner lernen können

Die Technikgeschichte neigt dazu, Erfindungen linear zu erzählen: Erst kam Elk Cloner, dann Brain, dann Melissa, dann Stuxnet. Diese Teleologie verdeckt jedoch die Brüche und Kontingenzen. Elk Cloner war keine „notwendige“ Erfindung; er hätte auch ausbleiben können. Dass er dennoch kam, liegt an der spezifischen Konstellation aus jugendlicher Neugier, technischem Können und einer Umgebung, die keine Abwehrmechanismen kannte.

Für heutige Generationen, die mit Sicherheitssoftware und Update-Pflichten aufwachsen, ist die Welt von 1982 kaum vorstellbar. Elk Cloner erinnert daran, dass Sicherheit kein Naturzustand ist, sondern eine ständige Aufgabe. Er lehrt uns, dass jede Technologie verwundbar ist – und dass die Verwundbarkeit oft in der menschlichen Neugier ihren Ursprung hat.

V. Fazit und Ausblick: Vom Gedicht zum globalen Risiko

Rich Skrenta schrieb 1982 ein Programm von 256 Byte Größe. Es war ein Gedicht in Maschinensprache, ein digitaler Kuss von einem Teenager an seine Freunde. Nichts an diesem Code deutete auf die gewaltige Entwicklung hin, die er anstoßen würde.

Heute, mehr als vier Jahrzehnte später, ist die Welt eine andere. Computerviren sind zu einer der größten Bedrohungen für Wirtschaft, Politik und Gesellschaft geworden. Die Schäden durch Cyberkriminalität gehen in die hunderte Milliarden, Staaten rüsten sich für den digitalen Krieg, und Unternehmen geben ein Vermögen für Sicherheit aus. Elk Cloner erscheint dagegen wie ein harmloses Fossil aus einer längst versunkenen Epoche.

Dennoch bleibt sein Erbe lebendig. Elk Cloner steht am Anfang einer Entwicklungslinie, die bis in die Gegenwart reicht. Er ist der Urvater aller selbstreplizierenden digitalen Organismen, der Stammvater einer Spezies, die längst außer Kontrolle geraten ist. Und er ist ein Symbol für die Ambivalenz des Fortschritts: Jede Innovation trägt die Möglichkeit des Missbrauchs in sich – aber auch die Chance, aus Fehlern zu lernen.

Skrenta selbst hat aus seinem Fehler gelernt. Er wurde zu einem der produktivsten Köpfe des Silicon Valley, baute Unternehmen auf, schuf Arbeitsplätze und prägte die Suchmaschinen-Technologie. Sein Leben zeigt, dass der Mensch mehr ist als seine größte Jugendsünde.

Die Geschichte von Elk Cloner ist deshalb auch eine Geschichte der Versöhnung – mit der eigenen Vergangenheit, mit den unbeabsichtigten Folgen des eigenen Handelns und mit einer Welt, die sich schneller verändert, als wir begreifen können.

Quellen

1. Wikipedia: Rich Skrenta 
2. Wikipedia: Elk Cloner (englisch) 
3. Wikipedia: Elk Cloner (deutsch) 
4. Wikipedia: Elk Cloner (chinesisch) 
5. Lawrence Journal-World: „25 years ago, PC virus started as 9th grade practical joke“ 
6. Chron: „First PC virus 25 years ago was relatively tame“ 
7. 科普中国: ELKCLONER病毒 
8. Wikipedia: Rich Skrenta (portugiesisch) 
9. Levy, Scott; Crandall, Jedidiah R.: „The Program with a Personality: Analysis of Elk Cloner, the First Personal Computer Virus“, arXiv:2007.15759 (2020)