Innholdsfortegnelse:
Definisjon - Hva betyr Ghostball Virus?
Ghostball-viruset er det første kjente multipartittviruset. Det er et filinfiserende virus som er i stand til å infisere COM-filer og diskstarter.
Ghostball-viruset ble skrevet basert på kode fra to forskjellige viruser. Koden som infiserer COM-filene er inspirert av en modifisert versjon av Wien-viruset. Oppstartsektorens infektordel av viruset er avledet fra Ping Pong-viruset. Ghostballs ble oppdaget av Fridrik Skulason fra Island i 1989.
Techopedia forklarer Ghostball Virus
Ghostball infiserer generiske COM-filer og diskstarter sektorer på en datamaskin. Viruset retter seg mot diskstarter-sektoren ved å plassere en viruskode på den. Ghostball-viruset aktiveres når en infisert fil kjøres. Deretter søker viruset aktivt i katalogen etter andre uinfiserte COM-filer for å infisere. Ghostball-viruset kan fjernes ved å slette alle infiserte COM-filer.
Symptomene på et Ghostball-virusangrep på en datamaskin inkluderer en økning i størrelsen på infiserte filer med 2, 351 byte. Symptomene ligner de som er produsert av Ping Pong-viruset, som inkluderer tilfeldig filkorrupsjon og Ping Pong-virusets beryktede sprettballeffekt. Ghostball-infiserte filer kan også vise følgende innhold:
GhostBalls, Produkt av Island Copyright © 1989, 4418 og 5F10 MSDOS 3.2 ”.
