Índice:
Definição - O que significa o Ghostball Virus?
O vírus Ghostball é o primeiro vírus multipartido conhecido. É um vírus que infecta arquivos, capaz de infectar arquivos COM e setores de inicialização do disco.
O vírus Ghostball foi escrito com base no código de dois vírus diferentes. O código que infecta os arquivos COM é inspirado em uma versão modificada do vírus de Viena. A parte do vírus do setor de inicialização é derivada do vírus Ping Pong. Ghostballs foi descoberto por Fridrik Skulason da Islândia em 1989.
Techopedia explica o vírus Ghostball
O Ghostball infecta arquivos COM genéricos e setores de inicialização do disco de um computador. O vírus tem como alvo o setor de inicialização do disco, colocando um código viral nele. O vírus Ghostball é ativado sempre que um arquivo infectado é executado. Em seguida, o vírus pesquisa ativamente o diretório em busca de outros arquivos COM não infectados para infectar. O vírus Ghostball pode ser removido excluindo todos os arquivos COM infectados.
Os sintomas de um ataque de vírus Ghostball em um computador incluem um aumento no tamanho dos arquivos infectados em 2.351 bytes. Os sintomas são semelhantes aos produzidos pelo vírus Ping Pong, que inclui corrupção aleatória de arquivos e o infame efeito de bola quicando do vírus Ping Pong. Os arquivos infectados pelo Ghostball também podem exibir o seguinte conteúdo:
GhostBalls, produto da Islândia Copyright © 1989, 4418 e 5F10 MSDOS 3.2 ”.
