Question

急！！！！！！！！U盘貌似中了鬼影病毒怎么办

前几天下载了YY放入U盘，然后用金山杀毒（顽固木马）就发现有病毒数1，总查扫描文件4300多个，后来经过几次查杀发现顽固木马扫描文件可达8000以上，然后插入U盘使用YY，拔出后杀毒，一切均显示正常，但几轮强力扫描顽固木马查杀后发现病毒数目1，且前几轮只扫描到4300多，金山提示疑似鬼影病毒（不懂的话可以去问度娘），后来查杀U盘，无异常，但是移除后电脑经过几轮查杀最终发现，但修复引导删除病毒后，开机重杀依然可以找到病毒，后来经过一天时间，终于完整剔除。但U盘里YY程序可能感染，该怎么办，有不敢拿自己家电脑格式化，到网吧隐藏病毒又多。反正在安装YY时，有一部分简单程序（注册表信息、开始菜单等）留在电脑上，主程序在U盘上，请问该如何确定U盘是否有鬼影？并且在哪格式化安全？（自己家中两会了，不敢在自己家格）
注意重点是【鬼影病毒】很难搞的

Answer 1

中了U盘病毒,首先找一个有杀毒软件的电脑，插上U盘，对U盘进行病毒扫描。建议用360杀毒软件。如果U盘里面的资料不重要的话，可以直接格式化U盘，在我的电脑里面选中U盘，鼠标右键选择格式化，如不行再用低级格式化软件格式U盘，希望能帮到你。

Answer 2

东西最好去官方下载。杀毒软件如何辨别是否为毒的依据，大多是这两种，一是和它的数据库信息不匹配,就是调的谨慎的那种，一旦有软件该数据，会报毒。
想确定是么毒，最好下个内核的进程工具，跟踪他，看他写了那些模块，然后做对比，就知道了啊
格式化，主要就是有个安全的环境就好，比如网吧刚开机的时候，

追问

你先了解一下鬼影病毒，知道一下他的厉害吧，告诉你一点，它几乎是在系统之外，不受格式化系统，重做系统的限制

追答

你没有仔细研究看， 一般的工具是看不到，必须用能查看内核进程的文件， 先构建安全环境，这样，你在用内核进程工具查看启动了那些线程，再用 文件产看工具 看看有哪些文件又被动了，这样你才能确定你种的是什么病毒，再牛X的病毒 都是需要运行的，只是有的借助了其他程序的进程，我建议你多学点知识，别被自己吓到了。

追问

它利用了引导区，在开机时就已经监控了电脑比其它程序优先。要是能守系统控制我还问这？金山专杀说有一定失败的几率，因为想要删除它要修改引导区，万一没改好的话···

Answer 3

在你电脑上就行的
重启电脑，按F8进入安全模式后查杀就行了
此外，如果你自己搞不定，可以直接联系金山毒霸官方，相信他们很乐意帮你解决这个问题的
热线或者微博都能联系到哦~~

追问

如果用了专杀还用格式化U盘么？

Answer 4

引用大话西游的一句话：格了吧。
其实360有一个优盘保护功能，下个360开启优盘保护就行了，没有那么费事。想格式化直接在我的电脑上右键格式化就行了。简单！最后还不行用U盘增产低格工具。