Question

鬼影病毒的来源介绍

Answer 1

据金山安全实验室工程师说，“鬼影”病毒是较为罕见的技术型病毒，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用的案例。
另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除，金山已经推出了鬼影专杀工具。
金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。
以下是经过测试可穿透的还原列表：开启驱动防火墙没有测试，此测试只供大家参考
<1>.讯闪全系列还原软件(包括最新版,开启驱动防火墙无法穿透)
<2>.快速还原(包括最新版)
<3>.易速还原(包括最新版)
<4>.极速还原(包括最新版)
<5>.贝壳还原(包括最新版)
<6>.雨过天晴(包括最新版)
<7>.影子系统(包括最新版)
<8>.胜天还原(包括最新版)
<9>.冰点还原(包括最新版)
<10>.小哨兵还原卡
<11>.三茗还原卡
<12>.方正磁盘保护器
<13>.大部份防狗补丁，所有品牌电脑公司还原保护(如联想、DELL、SONY、三星等品牌)。