Question

电脑杀不了MBR病毒

Answer 1

【问题描述】： 怎样处理MBR和鬼影病毒 【原因分析】： 一段时间以来，出现了大量以鬼影为代表的破坏MBR的病毒，大量网民受害。中毒后丢失网游帐号，桌面反复出现异常图标，主页被病毒锁定，还经常会被强制访问金钱欺诈网站。 MBR和鬼影病毒相关概念 MBR，即硬盘主引导记录的缩写，其实不仅硬盘有MBR，移动硬盘、U盘、数码存储卡也有。最初，只把硬盘0扇区定义为MBR，现在，又有人把硬盘的前63个扇区归到MBR。MBR对硬盘存储非常重要，这里包含硬盘的引导程序、分区类型、开始结束的位置。当MBR损坏时，可能造成的后果有分区丢失，不能启动，数据丢失。 鬼影病毒是寄生在磁盘主引导记录（MBR）上的Windows病毒，只要系统重启，鬼影病毒将在操作系统内核加载之前进入内存。鬼影病毒成功运行后，在进程中、系统启动加载项里没有任何异常现象。如果只清除鬼影病毒下载的木马下载器和流氓软件，而不能修复被鬼影病毒破坏的MBR，病毒会反复发作，反复下载其它盗号木马，就算格式化重装，也无法彻底清除鬼影病毒。 鬼影病毒的入侵通 与历史上泛滥的引导区病毒相比，鬼影病毒并不通过感染其它硬盘或U盘的引导区进行传播。而是通过将自身代码捆绑在某些应用软件中，利用欺骗下载来传播。 据统计，绝大部分鬼影病毒是在访问某些视频网站，下载专用播放器时被捆绑安装的。也有部分盗版软件下载站会将鬼影病毒和某些安装量较大的程序捆绑传播。 【简易步骤】： 无 【解决方案:】： 解决鬼影病毒修复MBR的工具：360杀毒软件或安全卫士系统急救箱 1. 因为病毒破坏了MBR，使用分区工具删除旧的分区，重建分区表可以彻底修复被鬼影病毒破坏的MBR。但同时，必须使用杀毒软件将硬盘上的鬼影病毒执行文件，以及鬼影下载的其它盗号木马流氓软件全部清除干净。注意重建分区表的操作非常危险，如果没有把握，一定要先将重要数据备份，避免分区损坏导致所有数据丢失。 2. 使用鬼影病毒专杀工具处理（新版本已经升级到顽固病毒木马专杀）。（如图1） 图1 3. 因为鬼影病毒还会下载更多盗号木马和流氓软件，还需要继续使用【360杀毒软件】或【安全卫士系统急救箱】对硬盘进行快速查杀。（如图2，图3） 图2 图3