世界十大恐怖电脑病毒:鬼影病毒怎么杀

世界十大恐怖电脑病毒:鬼影病毒怎么杀

对于现在的病毒来说，鬼影病毒的隐藏性是比较好的，其编写思路另辟捷径，也许有助于未来的病毒编写，不过其危害性是不容忽视，TA寄生于磁盘主引导记录(MBR)中，我们所常用的“治百病(重装系统)”对其毫无影响，形同“鬼影”一般“阴魂不散”。下面就带大家一起来了解判断电脑是否感染鬼影病毒以及彻底清理鬼影病毒的操作方法吧!

鬼影病毒专杀工具

据金山安全实验室工程师说，“鬼影”病毒是较为罕见的技术型病毒，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际利用的案例。

另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR)，病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用山已经推出了鬼影专杀工具。

金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。

病毒特征

1、无需寄主 结束所有杀毒软件。

这个图标是你中了广告类的木马，木马病毒修改了你的注册并劫持了图标，点击这个图标就会进入被劫持的主页，达到木马点击主页的目的。“初始页”变种bym病毒是一个会伪装成杀毒软件的木马病毒，该病毒运行后会修改ie浏览器默认主页设置，同时关闭“windows安全中心”，禁用“windows防火墙”，并通过骇客指定的链接下载“antivirus2009”木马病毒到用户的计算机上。通过u盘等可移动存储设备传播侵入用户电脑之后，会禁用任务管理器、锁定浏览器主页和隐藏系统文 件，还会从黑客指定网站下载盗号木马、病毒等。

2、颠覆传统 重装系统无法清除。

一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR)，即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。鬼影病毒专杀工具而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。

3、安全软件失效 电脑明显变慢

avast的监控在国际是相当领先的，但在国外可是非常流行的，更是没有可以和avast比的、系统漏洞，电脑几乎不会中毒，很不了解，因为这些东西包括木马防御、开机启动项等就可以了，360安全卫士只需要定期打开查看下插件完全可以搭配360卫士，相互兼容，只要电脑不中毒，在免费杀毒/，个人认为防毒重于杀毒，只需要让360防止被安装恶意插件和篡改主页就可以了，也非常强大，当然avast款防毒和杀毒兼具的软件，avast被av-c（能进入av-c评测的软件全球只有不到20款）评为最快的防毒软件，avast进入中国较晚，但你也可以后台运行360（但可以把所有防御都关掉），其他的什么“u盘”什么呀根本就不用打开，360是不能比的，至少我2年来没有中过，不会有冲突。可牛杀毒系统急救箱v3.2免费版软件是一款绿色小巧、操作简单、功能强大的杀毒软件，它集成了全球领先的卡巴斯基杀毒引擎、自主研发高效轻巧的云引擎，它还拥有强大的系统修复功能和网游修复功能，支持完美清除流行木马病毒以及流氓软件，也能解决桌面图标变蓝、ie主页被修改等问题，确保为系统做到全方位的系统急救，是一款必不可少的安全杀毒工具，喜欢就赶紧下载体验一下吧。在修复ie主页前，我们要做的就是清除这些恶意程序（或直接叫它们木马、病毒），由于此类项目变种很多，所以不一定是杀毒软件以及所谓专杀木马的软件（题外话，其实杀木马与杀毒并不必严格划分，所谓专杀木马并不见得比杀毒软件强多少）所能发现与清除的，虽然还是规律可寻的，比如发现的启动项并不是自己所安装的应用程序、也不是系统文件，自然就有嫌疑。

工作原理

1、“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性。

(分析：病毒传播者这样做的目的可能是为了转移安全厂商的目标，便于病毒的真正母体隐藏得更好)

对hook了系统关键进程的模块卸载可能导致系统重启，这与该模块的写法有关系，所以卸载不了的模块不要强求卸载，可以先删除该模块的启动项或文件（驱动加载情况下使用删除后重启文件即消失）。驱动加载的情况下，wsyscheck的删除功能已经够用了，大多数文件都可以立即删除（进程模块可以直接使用右键下带删除的各项功能），加载的dll文件删除后虽然文件仍然可见，但事实上已删除，重启后该文件消失。病毒驱动加载时，将自已挂到fltmgr驱动的设备链表里，然后将自己的驱动对象从系统链表里给擦除掉，使得系统中的其他进程（如pchunter）在遍历系统驱动设备对象时无法找到该驱动，并且通过病毒驱动的设备(lcfguard)找到的驱动也是fltmgr，我们通过图5可以看到病毒驱动信息。

3、病毒母体自删除。

4、重启系统后，主引导记录(MBR)中的恶意代码会对Windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载b驱动。

5、b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。

6、b驱动会下载av终结者到电脑中，并运行。

1.病毒木马原因导致的，因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，使svchost成为病毒的傀儡进程，进行病毒下载操作，从而下载大量木马，盗取用户信息。1.病毒木马原因导致的 ， 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，使svchost成为病毒的傀儡进程，进行病毒下载操作，从而下载大量木马，盗取用户信息。1、病毒木马原因导致的，因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，使svchost成为病毒的傀儡进程，进行病毒下载操作，从而下载大量木马，盗取用户信息。

8、该病毒只针对WinXP系统，尚不能破坏Vista和Win7系统。(目前最新的变种可以感染Vista、Win7和Win8，但在Win8/Win8.1无法破坏MBR，无法注入病毒驱动程序，比较容易处理)

病毒症状

1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。

2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。rpcss.dll，ddraw.dll是盗号木马常修改的系统dll。鬼影病毒专杀工具

3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。

4、进程中存在iexplore.exe进程并指向一个不正常的网站。

5、鬼影共同特征就是进程里有ali.exe

6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。

3、打开病毒查杀后，在里面有5个引擎和3种杀毒模式，用户可根据自己的需求选择全盘杀毒或快速杀毒，把检测到的病毒根据提示，进行处理即可，不要强制删除哦。这时您的系统中很有可能还存留有其他病毒请根据提示下载金山卫士，使用独有的双引擎杀毒技术，将病毒木马强力清除。4.这时您的系统中很有可能还存留有其他病毒请根据提示下载金山卫士，使用独有的双引擎杀毒技术，将病毒木马强力清除。

八，但是连f盘都没有了:\，是设置问题或者病毒造成的硬盘引导分区错误，启动到安装界面，修复即可，修复完成之后重新启动计算机就可以进入系统了，一般首先做系统确认是不是系统的问题，如果正常了那就没问题了，不是有坏道了，最后发现插上一个u盘就能正常启动，选择最后一次正确的配置。也在ibm t系列笔记本上装驱动失误产生过，是设置问题或者病毒造成的硬盘引导分区错误，或者把有问题的地方单独分区，以后再出问题蓝屏就会停住了。4、惠普电脑硬盘维修---主板开机不认硬盘硬盘不能分区硬盘不能引导进系统硬盘装不进系统 硬盘进系统后蓝屏 硬盘有坏道硬盘异响等。

鬼影病毒处理方法：

一、重建引导并重装系统

格式化C盘，进入dos状态，运行：fdisk/mbr

命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是启动盘那么还要多做以下几步：

1、通过pe启动盘进入PQ/PM分区工具。

2、 右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。

3、 之后直接用启动盘安装系统就OK了。

二、DMS手动查杀方法

DOS下手动查杀方法

第1步：找专杀工具：这里推荐使用“一键ghost“，其中的dos工具箱自带的小工具diskrw即可完美解决。第一步：找专杀工具：这里推荐使用“一键ghost“，其中的dos工具箱自带的小工具diskrw就可以完美解决。推荐下载：磁碟机病毒专杀工具(lsass.exe和smss.exe专杀工具)。

2、杀除MBR病毒

安装或制作好“一键ghost”，开机进入一键ghost，最终出现红色界面时按esc键退回到主菜单，按方向键选择“dos工具箱”-->“diskrw'--> '3.清除' --> '清除(2)“ -->确定。安装或制作好“一键ghost”，开机进入一键ghost，最终出现红色界面时按esc键退回到主菜单，按方向键选择“dos工具箱”-->“diskrw"--> "3.清除" --> "清除(2)“-->确定。安装或制作好“一键ghost”，开机进入一键ghost，最终出现红色界面时按esc键退回到主菜单，按方向键选择“dos工具箱”-->“diskrw" --> "3.清除" --> "清除(2)“ --> 确定。

2、修复mbr（关键1步，必须做），接着下1步，选择“4.修复”-->“修复(f)“ -->确定。2、具有&ldquo拼接工具&rdquo和&ldquo交集工具&rdquo的功能。之后是花香调的&ldquo香园&rdquo和&ldquo轮回之香&rdquo。

经过以上4步的操作， 电脑就会重启并进入安装过程，这样我们的xp系统就安装完成了，如果大家不想手动下载xp镜像文件，大家也可以直接使用白云一键重装系统的重装系统功能，全自动快速重装系统，不需要任何手动操作，点击“一键极速重装”后选择windowsxp装机版就可以了。黑云一键重装系统怎么样，我们来使用体验一下，打开黑云一键重装系统新版工具，即可看到两个大的选项，立即重装系统和立即备份还原，功能使用简章，如需要马上重装系统、我们可以选择立即重装系统，进入选择当前系统需要备份的选择，包含了桌面文件备份，我的文档等四个选项，选择后一键备份进入下个选择重装系统选择，不需要备份可以跳过备份步骤，进入系统版本选项，选择以后就可以实现一键装系统，重装系统会自动安装驱动和激活系统，你不需要在做其他操作，直到一个全新的系统进入桌面，你可在这段下载和重装时间，做其他的事，不用浪费时间在这里等待。自定义的gho文件放置在u盘的gho文件夹里面,如果没有的话,自己建立一个就可以了. 使用gho的安装可以参考如下步骤: 设置从u盘启动,在u盘启动后选择第一项进入pe系统: 进入pe后,找到一键恢复系统: 下载系统镜像后可以放在系统硬盘,也可以拷贝到u盘,建议放在系统硬盘: 选择系统的镜像,选择c盘恢复,点击确认. 点击确定后进入ghost系统恢复,完成后重启点电脑: 重启后,电脑进入ghost恢复装机的过程,待完成后就完成了系统的重装. 注意:第一,你可以将gho文件放在电脑硬盘里面,除了系。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-96376-1.html