Question

有格式化无法清除的病毒吗？

我在百度百科里看到几句话“当大量的病毒侵入到计算机硬盘的某一扇区时，一般的格式化是很难格掉的。这种现象主要体现在计算机不能进入到正常的工作界面，不论你怎样用系统盘格式化和装机，等系统装完后仍然不能正常工作。有的病毒文件系统，采用了前后缀加密的编码方法。一般的格式化是很难割除掉病毒的，也就是说，病毒文件前后缀编码加密后，可阻止对此所占用的磁盘扇区进行一般格式化。”觉得很奇怪，难道真有格式化无法清除的病毒？请知道的网友介绍一下具体情况。最好是介绍一下大概原理。

Answer 1

有,鬼影系列就是:　1.“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性。
　　（分析：病毒传播者这样做的目的可能是为了转移安全厂商的目标，便于病毒的真正母体隐藏得更好）
　　2.a驱动会修改系统的主引导记录（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。
　　（“鬼影”病毒是近年来极为罕见的技术型病毒，病毒作者具有高超的编程技巧。因WinXP系统的限制，一般手法改写MBR会被系统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制，直接改写MBR的技术一般称之为MBR-rootkit，主要在国外技术论坛传播，在 “鬼影”病毒之前，这一技术少有被黑客利用的案例。）
　　3.病毒母体自删除。
　　4.重启系统后，主引导记录（MBR）中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载b驱动。
　　5.b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。
　　6.b驱动会下载av终结者到电脑中，并运行。
　　7.下载的av终结者病毒会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。
　　8.该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。(本段来自百度百科)

由于鬼影2改了RMB主引导记录,就算格式化硬盘也无效,不过也有的救,可能鬼影2的作者要钱心切,忘了只要重新篇改RMB主引导记录,那病毒就像受伤的兔子,就只要普通删除一样删那两个文件就行了

Answer 2

有硬盘分区表病毒,一种很古老的病毒,现在现在很少见劳!最简单的办法就是重新分区,手工恢复分区表也可以,(硬盘里有一备份分区表),稍为麻烦些.

Answer 3

鬼影不就是么。修改分区表文件。导致格式化依旧能复活

追问

鬼影是改了主引导记录。我想问的是只存在于逻辑分区的数据区的无法格式化的病毒。

追答

没有听说过。
对于格式化和低级格式化的概念和细节不清楚。抱歉没能力解释。
这个东西应该学习文件系统的知识吧。