Definição – O que significa o vírus Ghostball?
O vírus Ghostball é o primeiro vírus multipartite conhecido. É um vírus que infecta arquivos, capaz de infectar arquivos COM e setores de inicialização do disco.
O vírus Ghostball foi escrito com base no código de dois vírus diferentes. O código que infecta os arquivos COM é inspirado em uma versão modificada do vírus Vienna. A parte infectante do setor de inicialização do vírus é derivada do vírus Ping Pong. Ghostballs foi descoberto por Fridrik Skulason da Islândia em 1989.
Definirtec explica o vírus Ghostball
O Ghostball infecta arquivos COM genéricos e setores de inicialização de disco de um computador. O vírus atinge o setor de inicialização do disco, colocando um código viral nele. O vírus Ghostball é ativado sempre que um arquivo infectado é executado. Em seguida, o vírus procura ativamente no diretório outros arquivos COM não infectados para infectar. O vírus Ghostball pode ser removido excluindo todos os arquivos COM infectados.
Os sintomas de um ataque do vírus Ghostball em um computador incluem um aumento no tamanho dos arquivos infectados em 2,351 bytes. Os sintomas são semelhantes aos produzidos pelo vírus Ping Pong, que inclui arquivos corrompidos aleatórios e o famoso efeito de bola saltitante do vírus Ping Pong. Os arquivos infectados pelo Ghostball também podem exibir o seguinte conteúdo:
GhostBalls, Produto da Islândia Copyright © 1989, 4418 e 5F10 MSDOS 3.2 ”.