Ghostball-Virus

Definition - Was bedeutet Ghostball Virus?

Das Ghostball-Virus ist das erste bekannte mehrteilige Virus. Es handelt sich um einen Virus, der Dateien infiziert und COM-Dateien und Festplattenstartsektoren infizieren kann.

Der Ghostball-Virus wurde basierend auf Code von zwei verschiedenen Viren geschrieben. Der Code, der die COM-Dateien infiziert, ist von einer modifizierten Version des Wiener Virus inspiriert. Der Bootsektor-Infektorteil des Virus leitet sich vom Ping-Pong-Virus ab. Ghostballs wurde 1989 von Fridrik Skulason aus Island entdeckt.

Technische.me erklärt Ghostball Virus

Ghostball infiziert generische COM-Dateien und Disk-Boot-Sektoren eines Computers. Der Virus zielt auf den Boot-Boot-Sektor ab, indem er einen viralen Code darauf platziert. Der Ghostball-Virus wird immer dann aktiviert, wenn eine infizierte Datei ausgeführt wird. Anschließend durchsucht der Virus das Verzeichnis aktiv nach anderen nicht infizierten COM-Dateien, die infiziert werden sollen. Der Ghostball-Virus kann durch Löschen aller infizierten COM-Dateien entfernt werden.

Zu den Symptomen eines Ghostball-Virusangriffs auf einen Computer gehört eine Erhöhung der Größe infizierter Dateien um 2,351 Byte. Die Symptome ähneln denen des Ping-Pong-Virus, zu dem zufällige Dateibeschädigungen und der berüchtigte Bouncing-Ball-Effekt des Ping-Pong-Virus gehören. Mit Ghostball infizierte Dateien können auch den folgenden Inhalt anzeigen:

GhostBalls, Produkt von Island Copyright © 1989, 4418 und 5F10 MSDOS 3.2 ”.