Obsah:
Definícia - Čo znamená vírus ghostball?
Ghostball vírus je prvý známy multipartitný vírus. Je to vírus infikujúci súbory, ktorý je schopný infikovať súbory COM a bootovacie sektory disku.
Ghostball vírus bol napísaný na základe kódu z dvoch rôznych vírusov. Kód, ktorý infikuje súbory COM, je inšpirovaný upravenou verziou vírusu Viedeň. Infekčná časť vírusu v bootovacom sektore je odvodená od vírusu Ping Pong. Ghostballs objavil Fridrik Skulason z Islandu v roku 1989.
Techopedia vysvetľuje vírus ghostball
Ghostball infikuje všeobecné COM súbory a bootovacie sektory disku počítača. Vírus zacieľuje na zavádzací sektor disku umiestnením vírusového kódu. Vírus Ghostball sa aktivuje pri každom spustení infikovaného súboru. Vírus potom aktívne vyhľadá v adresári ďalšie neinfikované súbory COM, ktoré sa infikujú. Vírus Ghostball je možné odstrániť odstránením všetkých infikovaných súborov COM.
Medzi príznaky útoku vírusu Ghostball na počítači patrí zvýšenie veľkosti infikovaných súborov o 2 351 bajtov. Príznaky sú podobné príznakom vyvolaným vírusom Ping Pong, ktorý zahŕňa náhodné poškodenie súborov a neslávny efekt poskakovania lopty vírusu Ping Pong. Súbory infikované ghostballom môžu tiež zobrazovať nasledujúci obsah:
GhostBalls, produkt Islandu Copyright © 1989, 4418 a 5F10 MSDOS 3.2 ”.
