
鬼影病毒是寄生在磁盤主引導(dǎo)記錄(MBR),即使受害者格式化硬盤重裝系統(tǒng),鬼影病毒也無法清除。只要系統(tǒng)再次重啟時, 鬼影病毒提前操作系統(tǒng)內(nèi)核先行加載。鬼影病毒成功運行后,在進程中、系統(tǒng)啟動加載項里沒有任何異常現(xiàn)象,鬼影病毒如同自己名字般在中毒電腦上“神出鬼沒,陰魂不散”。
鬼影病毒一旦侵入電腦,就像幽靈,鬼影病毒無文件、無系統(tǒng)啟動項、無進程模塊,甚至比系統(tǒng)運行還早,將電腦所有殺毒軟件結(jié)束掉,下載av終結(jié)者,盜號木馬,ie主頁修改等大量多品種病毒。
想要手動清除鬼影病毒是一件很難的事情。鬼影病毒的主要代碼是寄生在硬盤的主引導(dǎo)記錄(MBR),即使受害者格式化硬盤重裝系統(tǒng),鬼影病毒也無法清除。鬼影病毒是國內(nèi)首個引導(dǎo)區(qū)下載者病毒,它具備“三無”特征—— 無文件、無系統(tǒng)啟動項、無進程模塊,而且即使用戶重格式硬盤和重裝系統(tǒng)也依然無效。
電腦感染鬼影變種后可能出現(xiàn)以下癥狀:
1、電腦運行速度變慢,會出現(xiàn)假死、卡死現(xiàn)象,所裝的殺毒軟件無法打開,格式化硬盤從裝系統(tǒng)都無法清除該病毒。
2、QQ號碼、MSN號碼、魔獸世界、DNF、龍之谷、夢幻西游等游戲賬號被盜。
3、桌面上突然多了個IE圖標(biāo)和淘寶網(wǎng)的快捷方式。
4、任務(wù)管理器會出現(xiàn)多個可疑進場。
可牛免費殺毒發(fā)布了最新的鬼影病毒專殺工具,該工具不僅可以查殺老版本鬼影病毒,最新的鬼影變種病毒也可以完美查殺,只需一鍵開始急救箱,鬼影病毒完美清除