新鬼影病毒 鬼影病毒怎么有效的删除我不懂怎么做,有谁能帮我
时间:2024-09-20 10:56:08
来源:风铃百科
作者:管理员
鬼影病毒怎么有效的删除我不懂怎么做,有谁能帮我
鬼影现在已经进化到鬼影4代了,楼上说的那个仅仅是鬼影2代而已。使用金山顽固木马专杀,提示删除后,根据他的提示重启,然后再扫,扫不到了说明已经清理干净了。虽有建议使用金山毒霸一键云查杀杀毒鬼影现在已经从单纯的感染MBR进化到,释放驱动、感染BIOS了。
鬼影是什么
"鬼影"病毒是2010年3月15日在金山安全实验室捕获的一种新型的电脑病毒。
中文名
鬼影
类别
电脑病毒
截获时间
2010年3月15日
截获者
金山安全实验室
“鬼影病毒”的运行原理如何清除
1.“鬼影”病毒母体运行后,会释放两个驱动到用户电脑中,并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式,尝试修改IE属性。
(分析:病毒传播者这样做的目的可能是为了转移安全厂商的目标,便于病毒的真正母体隐藏得更好)
2.a
驱动会修改系统的主引导记录(mbr),并将b驱动写入磁盘,保证病毒是优先于系统启动,且病毒文件保存在系统之外。这样进入系统后,病毒加载入内存,但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。3.病毒母体自删除。
4.重启系统后,主引导记录(MBR)中的恶意代码会对windows系统的整个启动过程进行监控,发现系统加载ntldr文件时,插入恶意代码,使其加载b驱动。
5.b
驱动加载起来后,会监视系统中的所有进程模块,若存在安全软件的进程,直接结束。6.b
驱动会下载av终结者到电脑中,并运行。7.下载的av终结者病毒会修改系统文件,对安全软件进程添加大量的映像劫持,下载大量的盗号木马。进一步盗取用户的虚拟财产。
8.该病毒只针对Winxp系统,尚不能破坏Vista和Win7系统。(目前最新的变种可以感染vista、win7和win8,但在win8/win8.1无法破坏MBR,无法注入病毒驱动程序,比较容易处理)
最新更新
沉淀 李霄云 李霄云是不是...沉浸 沉浸是什么意思沉浮子 笛卡尔浮沉子原理沉浮剧情 浮沉各人物结局沉浮 电视剧 十部官场励志...沉沦魔 魔族有哪些种类沉没的俾斯麦战舰 卑斯麦号...沉木?“沉木”是什么木头沉思,沉思的意思沉思录?沉思录是什么意思沈飞集团官网(中航沈飞主营...沈颖婷,沈小婷是哪个女团...沈震轩,沈震轩实际身高沈雨?谁是凶手沈雨原著结...沈雅音(沈雅音回国和外公相...沈雁?关鹏为什么惹沈雁沈阳?沈阳辽宁属于哪个省沈阳鼓风机集团(沈阳央企排...沈阳黄金学院,黄金职业学...沈阳麟龙 沈阳麟龙科技股份...沈阳香江家居?沈阳香江家...沈阳音乐学院附属艺术学校...沈阳音乐学院艺术学院?沈...沈阳音乐学院南院?沈阳音...沈阳音乐学院南校区地址?...沈阳音乐学院南校区 沈阳音...沈阳铁路陈列馆 沈阳铁路博...沈阳铁路网,沈阳铁路轨道...沈阳铁路108列火车停运?抚...沈阳铁西体育馆,沈阳铁西...
热门排行:
沈阳铁西体育馆,沈阳铁西...