Inhoudsopgave:
Definitie - Wat betekent Ghostball Virus?
Het Ghostball-virus is het eerste bekende multipartite-virus. Het is een file-infecterend virus dat COM-bestanden en disk boot sectoren kan infecteren.
Het Ghostball-virus is geschreven op basis van code van twee verschillende virussen. De code die de COM-bestanden infecteert, is geïnspireerd op een aangepaste versie van het Vienna-virus. Het infectorgedeelte van de opstartsector van het virus is afgeleid van het Ping Pong-virus. Ghostballs werd ontdekt door Fridrik Skulason uit IJsland in 1989.
Techopedia legt het Ghostball Virus uit
Ghostball infecteert generieke COM-bestanden en schijfstartsectoren van een computer. Het virus richt zich op de opstartsector door er een virale code op te plaatsen. Het Ghostball-virus wordt geactiveerd wanneer een geïnfecteerd bestand wordt uitgevoerd. Vervolgens zoekt het virus actief in de map naar andere niet-geïnfecteerde COM-bestanden om te infecteren. Het Ghostball-virus kan worden verwijderd door alle geïnfecteerde COM-bestanden te verwijderen.
De symptomen van een Ghostball-virusaanval op een computer omvatten een toename van de grootte van geïnfecteerde bestanden met 2.351 bytes. De symptomen zijn vergelijkbaar met die van het Ping Pong-virus, waaronder willekeurige bestandscorruptie en het beruchte stuiterende baleffect van het Ping Pong-virus. Met Ghostball geïnfecteerde bestanden kunnen ook de volgende inhoud weergeven:
GhostBalls, Product van IJsland Copyright © 1989, 4418 en 5F10 MSDOS 3.2 ”.
