NOMBRE
ghostball — Primer virus multipartite.
alias: Ghostballs
SINOPSIS
ghostball --tipo virus --año 1989 --severidad media --plataforma "MS-DOS" --autor "Desconocido (descubierto por Friðrik Skúlason)"
DESCRIPCIÓN
Descubierto en octubre de 1989 por el investigador islandés Friðrik Skúlason (creador de F-PROT), Ghostball es reconocido como el primer virus multipartite: capaz de infectar tanto ficheros ejecutables .COM como el sector de arranque, ampliando así sus vías de supervivencia y propagación. Su rutina de infección de archivos .COM se inspira en una versión modificada del virus Vienna, mientras que la parte que infecta sectores de arranque procede del virus Ping-Pong (Bouncing Ball). Su importancia es sobre todo histórica y didáctica: marcó la aparición de una categoría —los virus multipartite— que complicó la detección y la limpieza al atacar dos vectores simultáneamente.
PROPAGACIÓN
Multipartite: infectaba ejecutables .COM y el sector de arranque de los discos, propagándose por ambos medios.
CARGA ÚTIL
Replicación; efectos heredados de Ping-Pong/Vienna (p. ej. la «pelota» rebotando en pantalla del componente de arranque), sin destrucción masiva de datos.
PREVENCIÓN
No ejecutar binarios no confiables; proteger discos contra escritura; arrancar desde medio limpio.
MITIGACIÓN
Antivirus de la época; restaurar sector de arranque y reemplazar ficheros .COM infectados desde copia limpia.
INDICADORES
- autor / origen
- Desconocido (descubierto por Friðrik Skúlason)
- país
- Desconocido
- etiquetas
- históricoinfector de COMmultipartitesector de arranque
Aumento de tamaño en ficheros .COM; sector de arranque modificado; comportamiento tipo Ping-Pong.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza.