如何清除鬼影病毒


    有的朋友遇到了这样的问题,关于打开浏览器后,主页被篡改,显示www.dhz321.com的问题,这是由于中了鬼影病毒导致,使用360系统急救箱可以查杀解决,下面来学习下如何清除鬼影病毒的方法和步骤。
    第一步、先下载360系统急救箱。
    第二步、运行急救箱后,点“顽固引导区木马(鬼影、魅影、魔影)专杀,然后依次点确定,完成后重启电脑。
    
    2010年3月15日,金山安全实验室捕获一种被命名为“鬼影”的电脑病毒,由于该病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,同时即使格式化重装系统,也无法彻底清除该病毒。犹如“鬼影”一般“阴魂不散”,所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。
    
    鬼影病毒是指寄生在磁盘主引导记录(MBR),即使格式化重装系统,也无法清除的病毒。
    “鬼影”病毒是来较为罕见的技术型病毒,直接改写MBR的技术主要在国外技术论坛传播,在“鬼影”病毒之前,这一技术少有被黑客实际大规模利用的案例。
    
    另据金山安全实验室研究人员透露,在目前国内安全厂商和民间反病毒高手中,能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR),病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具,在已经中毒的情况下,很难使用现有工具完成病毒清除,金山已经推出了鬼影专杀工具。
    
    金山毒霸已经升级,可查杀传播“鬼影”病毒的母体文件,避免更多用户受“鬼影”病毒之害,用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表,防止更多用户下载这个神秘的“鬼影”病毒。