今日有个朋友同我讲,他亲戚家中的电脑中毒了,问我有没解决的方法,我教他做了平时毒后解决的方法,(格式化硬盘,重新系统)都是无效,我心想有没有那么强劲的病毒.后经上网一查,原来出来个新的病毒叫鬼影病毒. asDk@Gcu  
    它的主要特征: sGg=4(D  
%N jRD|  
  1、“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性。 mGss9eZa  
['<Q402:.  
　　2、a驱动会修改系统的主引导记录(mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 $1aJdZC7  
V*xo3hU  
　　3、病毒母体自删除。 #b u]@/  
ORVFp]gG  
　　4、重启系统后，主引导记录(MBR)中的恶意代码会对Windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载b驱动。 OvL@@SX |  
nK95v}p}Y  
　　5、b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。 WJ%4I
aT  
)4nf={iM  
　　6、b驱动会下载av终结者到电脑中，并运行。 ;iol 2  
P
tt  
　　7、下载的av终结者病毒会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的***木马。进一步盗取用户的虚拟财产。 54X=58Q  
!p:kEIZ)y  
　　8、该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。 b-)m'B}`  
  现在金山出了专杀的工具,各位可以自行下载 Ly\ `  
xqZZ(jZ  
  http://www.duba.net/zhuansha/

谢谢提醒，还是下载下来扫一下的好

唔系甘牛~~居然写入引导！！牛B的作者

只毒好勁下嚄！

偶用win7...即系冇事?

既然可以绕过xp系统改写MBR， 那么在win7上的突破都是指日可待了， 国外的造毒技术果然牛！

杰少，最近最黑的野都比你碰到的。。。。可憐一下你！！ [9m3@Yd'  
就快接近我去年黑仔紀錄。。。

请问中此病毒后 电脑会出现啲咩问题呢？ 会唔会喺你亲戚部电脑只喺硬盘出现问题吖？

Quote:

引用第7楼moonwalk于2010-03-17 09:14发表的: p2vN=[g9)  
请问中此病毒后 电脑会出现啲咩问题呢？ 会唔会喺你亲戚部电脑只喺硬盘出现问题吖？

h"FI]jK|}  
台机好慢,有时认不了硬盘

我仲用XP波....

此病毒一般封装在共享软件里面， 当你解压安装的时候就会中招 Q'OtXs 80  
U,g8:M xHK  
不过最梗要都系识得网络安全防范，保护好自己的电脑

死罗，甘我米好危险我用XP吖

第一次听闻有呢种病毒，果然高手啊

亏佢冧到，从MBR加载就比任何一个先进入系统~

鬼影病毒已经很长一段时间了,中了的话唯一的办法就整个硬盘都格式化了........

算啦...D野唔坏边有得升级啊

我仲系用XP