鬼影病毒(鬼影病毒如何清除)

鬼影病毒在成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。 新鬼影病毒的主要特征是疯狂弹广告窗口，重装系统也没有用，另外两个alg.exe，其中一个是Windows的程序。alg.exe是微软Windows操作系统自带的程序，它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对系统的正常运行是非常重要的。另外一个是病毒释放的程序，伪装成系统进程，其主要特点是：1、C:windowsalg.exe注册为系统服务，实现启动加载。2、C:windowsalg.exe控制winlogon.exe进程。因此，在Windows下无法终止C:windowsalg.exe进程。中了alg.exe病毒之后，它会通过135、445等好几个端口向外通信，对所在的局域网造成影响，而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程，故无法直接关闭alg.exe进程。 3、病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将病毒清除出去，所以会出现重装也没用的现象。
在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒 清理病毒的话可以用腾讯电脑管家的在管家的杀毒页面全盘查杀下 就可以管家是集“杀毒+管理”，系统安全防护于一身，自带系统修复引擎的杀毒软件，可以在杀毒后自动修复系统文件管家独有的二代反病毒引擎，防护查杀更彻底管家拥有全球最大的云库平台，能更好的识别钓鱼网站 管家独创鹰眼模式，时刻保护您的爱机不受侵害
鬼影病毒在成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。 新鬼影病毒的主要特征是疯狂弹广告窗口，重装系统也没有用，另外两个alg.exe，其中一个是Windows的程序。alg.exe是微软Windows操作系统自带的程序，它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对系统的正常运 行是非常重要的。另外一个是病毒释放的程序，伪装成系统进程，其主要特点是：1、C:windowsalg.exe注册为系统服务，实现启动加载。2、C:windowsalg.exe控制winlogon.exe进程。因此，在Windows下无法终止C:windowsalg.exe进程。中了alg.exe病毒之后，它会通过135、445等好几个端口向外通信，对所在的局域网造成影响，而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程，故无法直接关闭alg.exe进程。3、病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将病毒清除出去，所以会出现重装也没用的现象。该病毒大多是捆绑在一些辅助类软件上，然后进行感染扩散，会在QQ群共享里发布一些如“刷钻小助手V1.3(永久免费，无需手机、宽带)”或者“QQ空间偷窥大师V2.3（无需密码进入空间查看照片）”或者“纬地道路设计软件”等压缩包，只要下载这些后，就会被感染。经过深入分析，因病毒利用到MBR，导致重装系统无效，所以我们将其识为鬼影病毒新变种，需要采用金山安全的鬼影专杀工具进行查杀。东方微点主动防御软件可以正确识别并拦截新鬼影病毒，建议尚未中毒的朋友安装东方微点主动防御软件，防患于未然。经过多次反复实践，如果感染太深，重做MBR，安装微点也无法解决，重装系统问题依然存在。，由于此病毒只针对Winxp系统，尚不能破坏Vista和Win7系统，所以建议如果电脑配置可以的话，安装Vista和Win7系统使用可以解决问题。(最新变种可以感染vista、win7、win8，但由于win8的安全保护措施，无法再注入病毒驱动程序，无法修改MBR，故在win8上与普通病毒无异) 鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。2010年，此工具适用于尚未变种的鬼影病毒，一旦该病毒变种，该专杀将会无效，在这里要提醒大家要注意上网时的网络防护，要定期开启杀软扫描，2010年，金山毒霸已能够杀灭鬼影母体。“鬼影”病毒传播的广度分析金山云安全系统分析该恶意软件的下载频率，结合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。

鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区,并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 重启系统后，存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。 至于如何清除嘛。我们知道，“鬼影”病毒是以隐蔽性著称的，而“鬼影3”则将其隐蔽性更提升了一个层次，普通安全工具要想找出“鬼影3”的全部隐藏行为那是十分困难的，但是通过PowerTool这款软件就可以轻松把“鬼影3”的尾巴揪出来。详细的：清除“鬼影3”病毒在PowerTool的检测下，“鬼影3”的隐藏手段暴露无遗。其实病毒并不可怕，只要我们能发现其隐藏手段，那么清除起来是相当容易的。我们可以按照以下步骤使用PowerTool清除“鬼影3”病毒：1）结束进程：在病毒进程上点右键，选择“结束进程”。2）恢复隐藏文件扩展名：右键→“修复”。3）删除病毒文件：右键→“删除且不可还原”。4）删除快捷方式：右键→“修复以及删除关联文件”。5）恢复钩子：右键→“摘除钩子”。6）恢复MBR：点击“自动修复MBR”按钮即可。还望采纳！ BY：Terminator

鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。 2010年3月15日，国内某安全中心发现一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影病毒“。该病毒也因此成为国内首个“引导区下载者病毒”。特征无需寄主 结束所有杀毒软件。该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。颠覆传统 重装系统无法清除。一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。安全软件失效 电脑明显变慢 “鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。
360水军我看你们就烦，卫士要是好使电脑都崩溃了，金山有专门的鬼影病毒专杀。鬼影病毒存在于磁盘记录中，重装系统格式化都白费功夫

鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。 朋友可以通过360系统急救箱在安全模式下来清除这个病毒。
鬼影病毒，处理起来是很难的，会写入硬盘的引导区，就算格盘都无济于事！不过现在的360安全卫士，可以有效的拦截这个病毒感染的你的电脑，只要安装360安全卫士就没问题了！

1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。rpcss.dll，ddraw.dll是盗号木马常修改的系统dll。3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。4、进程中存在iexplore.exe进程并指向一个不正常的网站。5、鬼影共同特征就是进程里有ali.exe6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。7、鬼影病毒还有一个特征就是任何软件（有些例外如360急救箱），会在7——12秒内自动关闭，一些鬼影病毒可以屏蔽一些“纯鬼影专杀”，当启动专杀时，会发现专杀驱动无法成功启动。只有一些强制性的杀毒软件（如金山系统急救箱），才可以清除。8、还有一个共同点就是中了该病毒之后，电脑如果只装有一块硬盘可以启动系统，如果电脑装有两块硬盘以上，或者插了U盘。进入系统时就会出现蓝屏。（蓝屏原因是分区错误）