Ghostball (компьютерный вирус) (Ghostball (tkbh,Zmyjudw fnjrv))
| Ghostball | |
|---|---|
| Тип | загрузочный вирус |
| Год появления | октябрь 1989 года (дата обнаружения) |
Ghostball(s) — компьютерный вирус, обнаруженный FRISK Software в октябре 1989 года в Исландии[1][2]. Сделан для систем MS-DOS. Заражал загрузочные секторы и файлы с расширением .COM. Является модифицированной версией сразу двух вирусов: код для заражения файлов основан на коде вируса Vienna, а код для заражения загрузочного сектора основан на коде Ping-Pong[1]. В коде вируса содержится следующий текст[1]:
GhostBalls, Product of Iceland Copyright © 1989, 4418 and 5F10 MSDOS 3.2
Все заражённые файлы увеличивались в размере на 2351 байт. При выполнении заражённого файла вирус активируется и ищет для заражения другие файлы в директории, а также помещает в загрузочный сектор модифицированную версию Ping-Pong[2]. Способ удаления Ghostball заключался в удалении всех заражённых файлов.
См. также
[править | править код]Примечания
[править | править код]- ↑ 1 2 3 What is the Ghostball Virus? www.technopedia.com. Дата обращения: 22 августа 2021. Архивировано 22 августа 2021 года.
- ↑ 1 2 Totally Geek :: Virus Source Code Database. web.archive.org. Дата обращения: 22 августа 2021. Архивировано 3 марта 2009 года.
