1996

1996 comenzó con dos interesantes virus. Boza, el primer virus para Windows 95, y una epidemia causada por Zhengxi: un virus polimórfico escrito por Denis Petrovym, un programador ruso de San Petersburgo.

En marzo de 1996 tuvo lugar la primera epidemia de virus para Windows 3.x, causada por Win.Tentacle. Este virus infectó una red de ordenadores de un hospital y varias otras organizaciones en Francia. El virus se distinguía por ser el primer virus para Windows detectado en el mundo real. Hasta entonces, todos los virus para Windows eran solo parte de colecciones o de diarios electrónicos de los escritores de virus. Antes de Wind.Tentacle, solamente los virus de inicio, los para DOS y los macro virus habían sido detectados en el mundo real.

En junio de 1996 apareció el virus OS2.AEP: Este fue el primer virus que infectó los archivos OS/2 EXE. Antes, los virus sólo reemplazaban o destruían el archivo, o empleaban la técnica del virus acompañante.

En julio de 1996 se detecto a Loroux; el primer virus para Microsoft Excel, en dos compañías explotadoras de petróleo en Alaska y Sud África respectivamente. El virus fue detectado en los dos lugares casi al mismo tiempo. Al igual que los virus para MS Word, Laroux se basaba en los macros, mini-programas escritos en el lenguaje de programación Visual Basic. Estos programas podían ser infiltrados dentro de las tablas Excel igual que en MS Word. Como resultado, Excel's built-in Visual Basic también permitía la creación de virus. Fue este virus el que causó una epidemia en muchas compañías en Moscú en abril de 1997.

Al finalizar el verano, dos escritores de virus llamados Nightmare Joker y Wild Worker publicaron, casi simultáneamente, dos constructores de macro virus: Word Macro Virus Construction Kit y Macro Virus Development Kit, que se podían utilizar en las versiones de MS Word en inglés y alemán.

A mediados de octubre, Microsoft fue afectado por otro incidente de seguridad provocado por un virus llamado Wazzu, que se descubrió en uno de los documentos en formato Word del servicio técnico de los productos Microsoft en Suiza. Después, se encontró este mismo virus en un disco compacto distribuido por la compañía durante la exhibición de Orbit Computer technology en Basilea, Suiza. Los problemas de Microsoft con el virus Wassu no terminaron aquí. En septiembre, el virus encontró la forma de infectar los discos compactos de Microsoft Solution Provider.

En diciembre de 1996 apareció el primer virus residente en la memoria para Windows 95. Se ubicaba en el sistema como un driver VxD, interceptaba las llamadas a los archivos y los infectaba.

1996, en general, puede ser considerado como el inicio de un amplio ataque de los piratas contra los sistemas operativos Windows 95 y Windows NT y contra otras aplicaciones como Microsoft Office.

Durante los años 1996 y 1997 aparecieron docenas de virus para Windows 95/NT y varios cientos de macro virus. Muchos de estos virus usaron técnicas completamente nuevas y métodos innovadres, como la capacidad de hacerse invisibles y el polimorfismo. Consecuentemente, los virus de ordenadores llegaron a un nuevo nivel evolutivo, alcanzando a los sistemas operativos de 32 bits. Sin embargo, siguieron el mismo desarrollo evolutivo que los virus DOS habían tenido diez años antes. El panorama antivirus también cambió significativamente. Hacia fines de año, Computer Associates compró Cheyenne Software, fabricante del programa antivirus InocuLAN.