關鍵詞:鬼影,MBR異常
首先讓我們來看一看MBR究竟是什么東西!
MBR可以分為廣義和狹義兩種:廣義的MBR包含整個扇區(引導程序、分區表及分隔標識),也就是上面所說的主引導記錄;而狹義的MBR僅指引導程序而言,病毒也可以利用MBR對電腦進行破壞。

接下來就是利用MBR作為傳播貯存機制的鬼影病毒了!
鬼影病毒是寄生在磁盤主引導記錄(MBR),即使受害者格式化硬盤重裝系統,鬼影病毒也無法清除。只要系統再次重啟時, 鬼影病毒提前操作系統內核先行加載。鬼影病毒成功運行后,在進程中、系統啟動加載項里沒有任何異常現象。目前最新版金山毒霸可以清除新鬼影病毒,請下載鬼 影病毒專殺工具。
MBR鬼影病毒一旦侵入電腦,就像幽靈,鬼影病毒無文件、無系統啟動項、無進程模塊,甚至比系統運行還早,將電腦所有殺毒軟件結束掉,下載av終結者,盜號木馬,ie主頁修改等大量多品種病毒。
鬼影變種只在非Windwos XP平臺威脅不高。但是,如果用戶將被鬼影病毒所感染的程序傳給XP用戶,病毒會在XP電腦中爆發,無法完美清除。
想要手動清除鬼影病毒是一件很難的事情。
鬼影病毒的主要代碼是寄生在硬盤的主引導記錄(MBR),即使受害者格式化硬盤重裝系統,鬼影病毒也無法清除。鬼影病毒是國內首個引導區下載者病毒,它具備“三無”特征—— 無文件、無系統啟動項、無進程模塊,而且即使用戶重格式硬盤和重裝系統也依然無效。
電腦感染鬼影變種后可能出現以下癥狀:
1、電腦運行速度變慢,會出現假死、卡死現象,所裝的殺毒軟件無法打開,格式化硬盤從裝系統都無法清除該病毒。
2、QQ號碼、MSN號碼、魔獸世界、DNF、龍之谷、夢幻西游等游戲賬號被盜。
3、桌面上突然多了個IE圖標和淘寶網的快捷方式。
4、任務管理器會出現多個可疑進程。
請下載鬼影病毒專殺工具