Оглавление:
Определение - что означает вирус-призрак?
Вирус Ghostball является первым известным многочастным вирусом. Это вирус, заражающий файлы, способный заражать COM-файлы и загрузочные секторы диска.
Вирус Ghostball был написан на основе кода из двух разных вирусов. Код, заражающий COM-файлы, основан на модифицированной версии венского вируса. Часть вируса загрузочного сектора вируса происходит от вируса пинг-понга. Призрачные шары были открыты Фридриком Скуласоном из Исландии в 1989 году.
Техопедия объясняет Ghostball Virus
Ghostball заражает стандартные COM-файлы и загрузочные секторы компьютера. Вирус предназначается для загрузочного сектора диска, размещая на нем вирусный код. Вирус Ghostball активируется при каждом запуске зараженного файла. Затем вирус активно ищет в каталоге другие незараженные COM-файлы для заражения. Вирус Ghostball можно удалить, удалив все зараженные COM-файлы.
Симптомы атаки вируса Ghostball на компьютер включают увеличение размера зараженных файлов на 2 351 байт. Симптомы похожи на те, что вызываются вирусом Ping Pong, который включает случайное повреждение файла и печально известный эффект прыгающего шарика вируса Ping Pong. Файлы, зараженные Ghostball, также могут отображать следующее содержимое:
GhostBalls, продукт Исландии Copyright © 1989, 4418 и 5F10 MSDOS 3.2 ”.
