Inhaltsverzeichnis:
Definition - Was bedeutet Ghostball-Virus?
Das Ghostball-Virus ist das erste bekannte Multipartite-Virus. Es handelt sich um einen Datei-infizierenden Virus, der COM-Dateien und Festplatten-Bootsektoren infizieren kann.
Der Ghostball-Virus wurde basierend auf Code von zwei verschiedenen Viren geschrieben. Der Code, der die COM-Dateien infiziert, ist von einer modifizierten Version des Wiener Virus inspiriert. Der Infektionsbereich des Bootsektors des Virus ist vom Ping-Pong-Virus abgeleitet. Ghostballs wurde 1989 von Fridrik Skulason aus Island entdeckt.
Techopedia erklärt Ghostball Virus
Ghostball infiziert generische COM-Dateien und Festplatten-Bootsektoren eines Computers. Der Virus zielt auf den Festplatten-Bootsektor ab, indem er einen viralen Code darauf platziert. Der Ghostball-Virus wird immer dann aktiviert, wenn eine infizierte Datei ausgeführt wird. Anschließend durchsucht der Virus das Verzeichnis aktiv nach anderen nicht infizierten COM-Dateien, die infiziert werden sollen. Der Ghostball-Virus kann durch Löschen aller infizierten COM-Dateien entfernt werden.
Zu den Symptomen eines Ghostball-Virus-Angriffs auf einen Computer gehört eine Vergrößerung der infizierten Dateien um 2.351 Byte. Die Symptome ähneln denen des Ping-Pong-Virus, zu denen zufällige Dateibeschädigungen und der berüchtigte Bouncing-Ball-Effekt des Ping-Pong-Virus gehören. Mit Ghostball infizierte Dateien können auch den folgenden Inhalt anzeigen:
GhostBalls, Produkt aus Island Copyright © 1989, 4418 und 5F10 MSDOS 3.2 ”.
