电脑管家病毒专杀_U盘病毒专杀工具_鬼影病毒专杀

对于现在的病毒来说，鬼影病毒的隐藏性是比较好的，其编写思路另辟捷径，也许有助于未来的病毒编写，不过其危害性是不容忽视，TA寄生于磁盘主引导记录(MBR)中，我们所常用的“治百病(重装系统)”对其毫无影响，形同“鬼影”一般“阴魂不散”。下面就带大家一起来了解判断电脑是否感染鬼影病毒以及彻底清理鬼影病毒的操作方法吧!

据金山安全实验室工程师说，“鬼影”病毒是较为罕见的技术型病毒，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际利用的案例。

另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR)，病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用山已经推出了鬼影专杀工具。

金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。

病毒特征

1、无需寄主 结束所有杀毒软件。鬼影病毒专杀

该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。

2、颠覆传统 重装系统无法清除。

一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR)，即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。

3、安全软件失效 电脑明显变慢

“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR(主引导记录)，驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。鬼影病毒专杀中毒后，最直观的现象是安全软件无常运行，电脑明显变慢，IE主页被改。

工作原理

1、“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性。

(分析：病毒传播者这样做的目的可能是为了转移安全厂商的目标，便于病毒的真正母体隐藏得更好)

2、a驱动会修改系统的主引导记录(mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。

3、病毒母体自删除。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-31090-1.html