關(guān)鍵詞:鬼影,MBR異常
首先讓我們來(lái)看一看MBR究竟是什么東西!
MBR可以分為廣義和狹義兩種:廣義的MBR包含整個(gè)扇區(qū)(引導(dǎo)程序、分區(qū)表及分隔標(biāo)識(shí)),也就是上面所說(shuō)的主引導(dǎo)記錄;而狹義的MBR僅指引導(dǎo)程序而言,病毒也可以利用MBR對(duì)電腦進(jìn)行破壞。

接下來(lái)就是利用MBR作為傳播貯存機(jī)制的鬼影病毒了!
鬼影病毒是寄生在磁盤主引導(dǎo)記錄(MBR),即使受害者格式化硬盤重裝系統(tǒng),鬼影病毒也無(wú)法清除。只要系統(tǒng)再次重啟時(shí), 鬼影病毒提前操作系統(tǒng)內(nèi)核先行加載。鬼影病毒成功運(yùn)行后,在進(jìn)程中、系統(tǒng)啟動(dòng)加載項(xiàng)里沒有任何異常現(xiàn)象。目前最新版金山毒霸可以清除新鬼影病毒,請(qǐng)下載鬼 影病毒專殺工具。
MBR鬼影病毒一旦侵入電腦,就像幽靈,鬼影病毒無(wú)文件、無(wú)系統(tǒng)啟動(dòng)項(xiàng)、無(wú)進(jìn)程模塊,甚至比系統(tǒng)運(yùn)行還早,將電腦所有殺毒軟件結(jié)束掉,下載av終結(jié)者,盜號(hào)木馬,ie主頁(yè)修改等大量多品種病毒。
鬼影變種只在非Windwos XP平臺(tái)威脅不高。但是,如果用戶將被鬼影病毒所感染的程序傳給XP用戶,病毒會(huì)在XP電腦中爆發(fā),無(wú)法完美清除。
想要手動(dòng)清除鬼影病毒是一件很難的事情。
鬼影病毒的主要代碼是寄生在硬盤的主引導(dǎo)記錄(MBR),即使受害者格式化硬盤重裝系統(tǒng),鬼影病毒也無(wú)法清除。鬼影病毒是國(guó)內(nèi)首個(gè)引導(dǎo)區(qū)下載者病毒,它具備“三無(wú)”特征—— 無(wú)文件、無(wú)系統(tǒng)啟動(dòng)項(xiàng)、無(wú)進(jìn)程模塊,而且即使用戶重格式硬盤和重裝系統(tǒng)也依然無(wú)效。
電腦感染鬼影變種后可能出現(xiàn)以下癥狀:
1、電腦運(yùn)行速度變慢,會(huì)出現(xiàn)假死、卡死現(xiàn)象,所裝的殺毒軟件無(wú)法打開,格式化硬盤從裝系統(tǒng)都無(wú)法清除該病毒。
2、QQ號(hào)碼、MSN號(hào)碼、魔獸世界、DNF、龍之谷、夢(mèng)幻西游等游戲賬號(hào)被盜。
3、桌面上突然多了個(gè)IE圖標(biāo)和淘寶網(wǎng)的快捷方式。
4、任務(wù)管理器會(huì)出現(xiàn)多個(gè)可疑進(jìn)程。
請(qǐng)下載鬼影病毒專殺工具
新毒霸“悟空”是首款云殺毒軟件。首創(chuàng)電腦、手機(jī)雙平臺(tái)殺毒,六引擎智能立體殺毒模式,新一代K+(鎧甲)四維20層立體防御將為您的電腦提供全面的安全保護(hù)。