即使在格式化硬盘后也无法删除的“幽灵”系列病毒

（来自Sutu.com的新闻）即使重新格式化的硬盘驱动器，也无法删除“幽灵”系列病毒。最近，360安全中心捕获了最新的``Ghost 3''病毒，并发现该病毒使用一种非常顽固的方式来强制受害者计算机。传统的防病毒技术无法清除它。甚至病毒作者似乎也认为“ Ghost 3”是不可能杀死的。它没有像前两代“幽灵”一样破坏杀毒软件。为此，360紧急开发了一种特殊的查杀工具，以提醒受害的网民尽快安装和使用它。

“ Ghost 3”特殊查杀工具下载链接：

360安全专家史小红博士说，“ Ghost”病毒系列的共同特征是感染计算机硬盘的主启动记录（MBR）。无论重新安装系统还是格式化硬盘，都无法清除病毒。在检查并杀死前两代“ Ghost”时，由不同制造商推出的特殊杀伤工具将首先修复MBR，然后全面扫描并清除残留的病毒。但是，此方法在检查和杀死“ Ghost 3”时遇到困难。

根据分析，“ Ghost 3”病毒非常顽固的原因是，它释放了恶意驱动程序作为“保镖”，以禁止任何修复MBR的操作。对于防病毒软件，除非删除了“ Bodyguard”驱动程序，否则无法修复MBR；如果未修复MBR，则无法删除“ Bodyguard”驱动程序，因此陷入了无法修复的“ Ghost 3”无休止的循环中。干净地杀死了。

但是，“ Ghost 3”病毒并非完全不含。经过研究，360安全中心已经找到一种突破病毒的``保镖''驱动器的方法，可以顺利修复MBR并完全清除病毒。此外，如果网民的计算机打开了360 Security Guard，也可以在“ Ghost 3”感染计算机之前将其阻止，以避免对计算机造成不必要的损失。

360安全专家史小红博士表示，“ Ghost 3”病毒的典型症状包括：篡改bubu888网站导航的浏览器主页，出现“免费电影”和“美女图片”等广告图标”，有时还会弹出网络广告。如果满足上述条件，网民应立即访问360官方网站下载并使用特殊的查杀工具。

附件：“鬼”病毒家族的进化史

MBR病毒主要包括“ Ghost”系列和“ Phantom”变体。常用功能是感染计算机硬盘的主启动记录（MBR）。当受害计算机打开时，MBR病毒将被加载到内存中，并且比Windows系统更早运行，因此该病毒可以得到系统控制。

病毒名称

出现时间

功能

危险

幽灵1

2010年3月

发布恶意驱动程序并销毁防病毒软件

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/dianqi/article-319971-1.html