Ghostball (tietokonevirus)

haamupallo
Tyyppi käynnistysvirus
ilmestymisvuosi lokakuu 1989 (löytöpäivä)

Ghostball (s) on tietokonevirus , jonka FRISK Software löysi lokakuussa 1989 Islannista [1] [2] . Tehty MS-DOS- järjestelmille . Se saastutti käynnistyssektorit ja tiedostot .COM -tunnisteella . Se on modifioitu versio kahdesta viruksesta kerralla: tiedostojen tartuttamiseen tarkoitettu koodi perustuu Wienin viruskoodiin ja käynnistyssektorin tartuttamiseen tarkoitettu koodi Ping-Pong- koodiin [1] . Viruskoodi sisältää seuraavan tekstin [1] :

GhostBalls, Islannin tuote Copyright © 1989, 4418 ja 5F10 MSDOS 3.2

Kaikki tartunnan saaneet tiedostot kasvoivat 2351 tavulla . Kun tartunnan saanut tiedosto suoritetaan, virus aktivoituu ja etsii hakemistosta muita tiedostoja tartuttaakseen ja sijoittaa myös Ping-Pongin muokatun version käynnistyssektoriin [2] . Tapa poistaa Ghostball oli poistaa kaikki tartunnan saaneet tiedostot.

Katso myös

Muistiinpanot

  1. 1 2 3 Mikä Ghostball-virus on? . www.technopedia.com . Käyttöönottopäivä: 22.8.2021. Arkistoitu alkuperäisestä 22. elokuuta 2021.
  2. 1 2 Totally Geek :: Viruslähdekooditietokanta (downlink) . web.archive.org . Käyttöönottopäivä: 22.8.2021. Arkistoitu alkuperäisestä 3. maaliskuuta 2009.