Tartalomjegyzék:
Meghatározás - Mit jelent a Ghostball vírus?
A Ghostball vírus az első ismert többpárt vírus. Ez egy fájlfertőző vírus, amely képes a COM fájlokat és a lemezindító szektort megfertőzni.
A Ghostball vírust két különböző vírus kódja alapján írták. A COM fájlokat megfertőző kódot a bécsi vírus módosított verziója ihlette. A vírus boot szektor fertőző része a Ping Pong vírusból származik. A szellemlabdákat 1989-ben felfedezte Fridrik Skulason, Izland.
A Techopedia magyarázza a Ghostball vírust
A Ghostball megfertőzi a számítógép általános COM fájljait és lemezindító szektorait. A vírus a lemez indulási szektort célozza meg azzal, hogy víruskódot helyez rá. A Ghostball vírus akkor aktiválódik, amikor egy fertőzött fájlt végrehajtanak. Ezután a vírus aktívan megkeresi a nem fertőzött COM fájlokat a könyvtárban. A Ghostball vírus eltávolítható az összes fertőzött COM fájl törlésével.
A Ghostball vírus számítógépes támadásának tünetei között szerepel a fertőzött fájlok méretének 2351 byte-os növekedése. A tünetek hasonlóak a Ping Pong vírus által okozott tünetekhez, amely magában foglalja a véletlenszerű fájlok sérülését és a Ping Pong vírus hírhedt pattogó gömbhatását. A ghostball-fertőzött fájlok a következő tartalmat is megjeleníthetik:
GhostBalls, Izland terméke. Copyright © 1989, 4418 and 5F10 MSDOS 3.2 ”.
