鬼影病毒，隐藏性比较好，其编写思路另辟捷径，也许有助于未来的病毒编写，但其危害性是不容忽视，TA寄生于磁盘主引导记录（MBR）中，我们所常用的“治百病（重装系统）”对其毫无影响，形同“鬼影”一般“阴魂不散” 。阅读下文了解判断电脑是否感染鬼影病毒以及彻底清理鬼影病毒的方法 。
据金山安全实验室工程师说，“鬼影”病毒是较为罕见的技术型病毒，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用的案例 。
另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数 。因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除，金山已经推出了鬼影专杀工具 。
金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要在线升级即可获得相应防御能力 。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒 。
病毒特征
1、无需寄主 结束所有杀毒软件 。
该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒 。
2、颠覆传统 重装系统无法清除 。
一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行 。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），即使用户重装了系统，仍无法将其完全清除 。当系统再次重启时，该病毒会早于操作系统内核先行加载 。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散” 。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统 。
3、安全软件失效 电脑明显变慢
“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利 。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改 。
工作原理
1、“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载 。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性 。
（分析：病毒传播者这样做的目的可能是为了转移安全厂商的目标，便于病毒的真正母体隐藏得更好）
2、a驱动会修改系统的主引导记录（mbr），并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外 。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块 。
3、病毒母体自删除 。
4、重启系统后，主引导记录（MBR）中的恶意代码会对Windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载b驱动 。
5、b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束 。
推荐阅读
- 如何泡发干海参
- 辞职书怎么写 如何写辞职信
- 如何去与生活中的其他人相处？
- 家里频繁跳闸如何解决
- 如何添加本地打印机与共享网络上的打印机
- 如何用微波炉加热包子 微波炉加热包子的方法
- 夏季如何防止冰箱有异味？如何给冰箱除异味？
- 隐藏的文件怎么显示 隐藏的文件如何显示
- 夏季如何健康使用空调扇？空调扇健康使用指南！
- 董事长和总裁的区别在哪里 董事长如何产生