Question

“鬼影病毒”的运行原理？如何清除？

Answer 1

 鬼影病毒的原理是感染MBR，抢在系统运行之前加载，所以很难清除，重装系统都无效

你可以访问腾讯电脑管家官网，下载安装一个电脑管家，使用电脑管家的杀毒功能来查杀一下，就可以清除它了

电脑管家的杀毒部分采用的是4+1引擎，包含金山和腾讯两个国内最大的云查杀引擎

以及以高查杀著称的德国小红伞本地引擎，查杀率非常的高，可以完美的清除各种顽

固的木马病毒

Answer 2

鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区,并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 重启系统后，存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。至于如何清除嘛。我们知道，“鬼影”病毒是以隐蔽性著称的，而“鬼影3”则将其隐蔽性更提升了一个层次，普通安全工具要想找出“鬼影3”的全部隐藏行为那是十分困难的，但是通过PowerTool 这款软件就可以轻松把“鬼影3”的尾巴揪出来。详细的：清除“鬼影3”病毒

在PowerTool的检测下，“鬼影3”的隐藏手段暴露无遗。其实病毒并不可怕，只要我们能发现其隐藏手段，那么清除起来是相当容易的。我们可以按照以下步骤使用PowerTool清除“鬼影3”病毒：

1）结束进程：在病毒进程上点右键，选择“结束进程”。

2）恢复隐藏文件扩展名：右键→“修复”。

3）删除病毒文件：右键→“删除且不可还原”。

4）删除快捷方式：右键→“修复以及删除关联文件”。

5）恢复钩子：右键→“摘除钩子”。

6）恢复MBR：点击“自动修复MBR”按钮即可。还望采纳！
BY：Terminator

Answer 3

鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。可用金山顽固木马专杀工具或金山鬼影专杀工具清除

Answer 4

你去金山毒霸的官网下载个专门清鬼影病毒的东西就行了

Answer 5

用金山毒霸！ 上次我就是这样弄好的！