Trang Chủ Bảo vệ Virus bóng ma là gì? - định nghĩa từ techopedia

Virus bóng ma là gì? - định nghĩa từ techopedia

Mục lục:

Anonim

Định nghĩa - Virus Ghostball có nghĩa là gì?

Virus Ghostball là virus đa nhân được biết đến đầu tiên. Đây là một loại virus lây nhiễm tệp có khả năng lây nhiễm các tệp COM và các phần khởi động đĩa.


Virus Ghostball được viết dựa trên mã từ hai loại virus khác nhau. Mã lây nhiễm các tệp COM được lấy cảm hứng từ một phiên bản sửa đổi của virus Vienna. Phần lây nhiễm của boot sector của virus có nguồn gốc từ virus Ping Pong. Ghostballs được phát hiện bởi Fridrik Skiceson của Iceland vào năm 1989.

Techopedia giải thích Virus Ghostball

Ghostball lây nhiễm các tệp COM chung và các phần khởi động đĩa của máy tính. Virus nhắm vào khu vực khởi động đĩa bằng cách đặt mã virus vào nó. Virus Ghostball được kích hoạt bất cứ khi nào một tập tin bị nhiễm được thực thi. Sau đó, virus chủ động tìm kiếm thư mục cho các tệp COM không bị nhiễm khác để lây nhiễm. Virus Ghostball có thể được loại bỏ bằng cách xóa tất cả các tệp COM bị nhiễm.


Các triệu chứng của một cuộc tấn công virus Ghostball trên máy tính bao gồm sự gia tăng kích thước của các tệp bị nhiễm thêm 2.351 byte. Các triệu chứng tương tự như các triệu chứng do vi rút Ping Pong tạo ra, bao gồm tham nhũng tệp ngẫu nhiên và hiệu ứng bóng nảy khét tiếng của vi rút Ping Pong. Các tệp bị nhiễm Ghostball cũng có thể hiển thị nội dung sau:


GhostBalls, Sản phẩm của Iceland Bản quyền © 1989, 4418 và 5F10 MSDOS 3.2.

Virus bóng ma là gì? - định nghĩa từ techopedia