鬼影病毒 ， 隐藏性比较好 ， 其编写思路另辟捷径 ， 也许有助于未来的病毒编写 ， 但其危害性是不容忽视 ， TA寄生于磁盘主引导记录（MBR）中 ， 我们所常用的“治百病（重装系统）”对其毫无影响 ， 形同“鬼影”一般“阴魂不散” 。阅读下文了解判断电脑是否感染鬼影病毒以及彻底清理鬼影病毒的方法 。
据金山安全实验室工程师说 ， “鬼影”病毒是较为罕见的技术型病毒 ， 直接改写MBR的技术主要在国外技术论坛传播 ， 在“鬼影”病毒之前 ， 这一技术少有被黑客实际大规模利用的案例 。
另据金山安全实验室研究人员透露 ， 在目前国内安全厂商和民间反病毒高手中 ， 能够完整分析“鬼影”病毒的人屈指可数 。因病毒寄生于硬盘的主引导记录（MBR） ， 病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具 ， 在已经中毒的情况下 ， 很难使用现有工具完成病毒清除 ， 金山已经推出了鬼影专杀工具 。
金山毒霸已经升级 ， 可查杀传播“鬼影”病毒的母体文件 ， 避免更多用户受“鬼影”病毒之害 ， 用户只需要在线升级即可获得相应防御能力 。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表 ， 防止更多用户下载这个神秘的“鬼影”病毒 。
病毒特征
1、无需寄主 结束所有杀毒软件 。
该病毒一旦进入电脑 ， 就像恶魔一样 ， 隐藏在系统之外 ， 无文件、无系统启动项、无进程模块 ， 比系统运行还早 ， 结束所有杀毒软件 ， 下载av终结者 ， 盗号木马 ， ie主页修改等大量多品种病毒 。
2、颠覆传统 重装系统无法清除 。
【如何判断计算机是否感染鬼影病毒？如何彻底清除鬼影病毒？】 一般的电脑病毒是Windows系统下的应用程序 ， 在Windows加载之后才运行 。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR） ， 即使用户重装了系统 ， 仍无法将其完全清除 。当系统再次重启时 ， 该病毒会早于操作系统内核先行加载 。而当病毒成功运行后 ， 在进程中、系统启动加载项里找不到任何异常 ， 病毒就象“鬼影”一样在中毒电脑上“阴魂不散” 。“鬼影”病毒是国内首个引导区下载者病毒 ， 颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势 ， 不仅做到了“三无”特性——无文件、无系统启动项、无进程模块 ， 而且即使用户重装了系统 ， 该病毒依然会再次进入用户新系统 。
3、安全软件失效 电脑明显变慢
“鬼影”病毒入侵后 ， 会释放驱动程序改写硬盘MBR（主引导记录） ， 驱动程序在开机过程中攻击众多杀毒软件 ， 令杀毒软件失效 ， 再下载传统的AV终结者木马下载器 ， 最终目的依然是通过传播盗号木马 ， 窃取用户虚拟财产牟利 。中毒后 ， 最直观的现象是安全软件无法正常运行 ， 电脑明显变慢 ， IE主页被改 。
工作原理
1、“鬼影”病毒母体运行后 ， 会释放两个驱动到用户电脑中 ， 并加载 。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式 ， 尝试修改IE属性 。
推荐阅读
- 2米长的墙如何做电视背景
- Win8如何设置在屏幕恢复时使用密码保护？
- WinXP系统如何打开剪贴板查看器？
- 点评别人的发言模板 如何点评别人的演讲
- 中型烤箱价格图片大全 如何烘焙面包
- 如何调理自身亚健康状态
- 在家怎么烤猪蹄 如何烤猪蹄
- 烧烤刷油撒料顺序 如何烧烤
- 喝酒后头痛该如何缓解
- 烤全羊30斤多少钱一只 如何烤全羊