Ghostball (компьютерный вирус)

Ghostball
Тип загрузочный вирус
Год появления октябрь 1989 года (дата обнаружения)

Ghostball(s) — компьютерный вирус, обнаруженный FRISK Software в октябре 1989 года в Исландии[1][2]. Сделан для систем MS-DOS. Заражал загрузочные секторы и файлы с расширением .COM. Является модифицированной версией сразу двух вирусов: код для заражения файлов основан на коде вируса Vienna, а код для заражения загрузочного сектора основан на коде Ping-Pong[1]. В коде вируса содержится следующий текст[1]:

GhostBalls, Product of Iceland Copyright © 1989, 4418 and 5F10 MSDOS 3.2

Все заражённые файлы увеличивались в размере на 2351 байт. При выполнении заражённого файла вирус активируется и ищет для заражения другие файлы в директории, а также помещает в загрузочный сектор модифицированную версию Ping-Pong[2]. Способ удаления Ghostball заключался в удалении всех заражённых файлов.

См. также

Примечания

  1. ↑ 1 2 3 What is the Ghostball Virus? www.technopedia.com. Дата обращения: 22 августа 2021. Архивировано 22 августа 2021 года.
  2. ↑ 1 2 Totally Geek :: Virus Source Code Database. web.archive.org. Дата обращения: 22 августа 2021. Архивировано 3 марта 2009 года.