金山鬼影病毒專殺工具下載，昨天，金山安全中心發(fā)布了罕見的技術(shù)型病毒“鬼影”預(yù)警。據(jù)金山安全實(shí)驗(yàn)室監(jiān)測結(jié)果，該病毒的傳播者不明原因暫時(shí)停止了“鬼影”病毒在某些網(wǎng)站的欺騙下載。為幫助此前“鬼影”病毒累計(jì)感染的的數(shù)十萬臺(tái)PC用戶，金山安全中心發(fā)布“鬼影”病毒專殺工具。2UO紅軟基地

軟件介紹

因“鬼影”病毒將攻擊代碼寄生在正常硬盤的主引導(dǎo)記錄（MBR）上，為徹底完成病毒清除，須將病毒的修改還原到正常。修復(fù)分區(qū)的操作存在一定的風(fēng)險(xiǎn)——若發(fā)生意外致修復(fù)分區(qū)表失敗，可能導(dǎo)致硬盤數(shù)據(jù)不可訪問。金山安全中心特別花了較長的時(shí)間進(jìn)行安全性測試，以至專殺工具的發(fā)布延誤了一天時(shí)間。2UO紅軟基地
“鬼影”病毒的特征之一是安全軟件不能正常運(yùn)行，該病毒目前的累計(jì)感染量約30萬臺(tái)。若網(wǎng)民發(fā)現(xiàn)自己電腦上安裝的安全軟件莫名其妙不能正常運(yùn)行，常見的修復(fù)工具也不能正常運(yùn)行，請嘗試使用金山安全中心發(fā)布的“鬼影”病毒專殺工具檢查修復(fù).2UO紅軟基地

軟件說明

鬼影病毒具體破壞行為：2UO紅軟基地
1、該病毒偽裝為某共享軟件，欺騙用戶下載安裝�！�2UO紅軟基地
病毒文件中包含3部分文件：　2UO紅軟基地
A、原正常的共享軟件。　　B、“鬼影”病毒，修改系統(tǒng)引導(dǎo)區(qū)(mbr)，結(jié)束殺軟，下載AV終結(jié)者病毒。　　C、捆綁IE首頁篡改器，修改用戶瀏覽器首頁，桌面添加多余的快捷方式�！　�2UO紅軟基地
2、“鬼影”病毒運(yùn)行后，會(huì)釋放2個(gè)驅(qū)動(dòng)到用戶電腦中，并加載。2UO紅軟基地
3、驅(qū)動(dòng)會(huì)修改系統(tǒng)的引導(dǎo)區(qū)（mbr)，并將b驅(qū)動(dòng)寫入磁盤，保證病毒是優(yōu)先于系統(tǒng)啟動(dòng)，且病毒文件保存在系統(tǒng)之外。這樣進(jìn)入系統(tǒng)后，病毒加載入內(nèi)存，但找不到任何啟動(dòng)項(xiàng)、找不到病毒文件、在進(jìn)程中找不到任何進(jìn)程模塊。　2UO紅軟基地
4、病毒母體自刪除。2UO紅軟基地
5、重啟系統(tǒng)后，存在在引導(dǎo)區(qū)中的惡意代碼會(huì)對windows系統(tǒng)的整個(gè)啟動(dòng)過程進(jìn)行監(jiān)控，發(fā)現(xiàn)系統(tǒng)加載ntldr文件時(shí)，插入惡意代碼，使其加載寫入引導(dǎo)區(qū)第五個(gè)扇區(qū)的b驅(qū)動(dòng)�！�2UO紅軟基地
6、b驅(qū)動(dòng)加載起來后，會(huì)監(jiān)視系統(tǒng)中的所有進(jìn)程模塊，若存在安全軟件的進(jìn)程，直接結(jié)束。2UO紅軟基地
7、b驅(qū)動(dòng)會(huì)下載av終結(jié)者到電腦中，并運(yùn)行。2UO紅軟基地
8、av終結(jié)者會(huì)修改系統(tǒng)文件，對安全軟件進(jìn)程添加大量的映像劫持，下載大量的盜號木馬。進(jìn)一步盜取用戶的虛擬財(cái)產(chǎn)。2UO紅軟基地
補(bǔ)充：2UO紅軟基地
鬼影病毒介紹：鬼影病毒寄生在磁盤主引導(dǎo)記錄（MBR），即使格式化重裝系統(tǒng)，也無法將該病毒清除。當(dāng)系統(tǒng)再次重啟時(shí)，該病毒會(huì)早于操作系統(tǒng)內(nèi)核先行加載。而當(dāng)病毒成功運(yùn)行后，在進(jìn)程中、系統(tǒng)啟動(dòng)加載項(xiàng)里找不到任何異常，病毒就象“鬼影”一樣在中毒電腦上“陰魂不散”。“鬼影”病毒也因此成為國內(nèi)首個(gè)“引導(dǎo)區(qū)”下載者病毒。2UO紅軟基地

注意事項(xiàng)

 注意：專殺用后需要重啟電腦一次，安裝金山毒霸最新版可以防御鬼影病毒母體。2UO紅軟基地

軟件截圖

2UO紅軟基地