MBR和鬼影病毒求助增加
1、段时间以来,出现了大量以鬼影为代表的破坏MB六咝媲拜R的病毒,大量网民受害。中毒后丢失网游帐号,桌面反复出现异常图标,主页被病毒锁定,还经常会被强制访问金钱欺诈网站。
MBR和鬼影病毒相关概念
1、MBR,即硬盘主引导记录的缩写,其实不仅硬盘有MBR,移动硬赢棱殄蕹盘、U盘、数码存储卡也有。最初,只把硬盘0扇区定义为MBR,现在,又有人把硬盘的前63个扇区归到MBR。MBR对硬盘存锈橡馐淞储非常重要,这里包含硬盘的引导程序、分区类型、开始结束的位置。当MBR损坏时,可能造成的后果有分区丢失,不能启动,数据丢失。鬼影病毒是寄生在磁盘主引导记录(MBR)上的Windows病毒,只要系统重启,鬼影病毒将在操作系统内核加载之前进入内存。鬼影病毒成功运行后,在进程中、系统启动加载项里没有任何异常现象。如果只清除鬼影病毒下载的木马下载器和流氓软件,而不能修复被鬼影病毒破坏的MBR,病毒会反复发作,反复下载其它盗号木马,就算格式化重装,也无法彻底清除鬼影病毒。
鬼影病毒的入侵通道
1、与历史上泛滥的引导区病毒相比,鬼影病毒并不通过感染其它硬盘或U盘的引导区进行传播。而是通过将自身代码捆绑在某些应用软件中,利用欺骗下载来传播。
2、据统计,绝大部分鬼影病毒是在访问某些视频网站,下载专用播放器时被捆绑安装的。也有部分盗版软件下载站会将鬼影病毒和某些安装量较大的程序捆绑传播。
解决鬼影病毒修复MBR的工具/原料
鬼影病毒专杀工具
金山毒霸2011或金山急救箱
硬盘分区工具
步骤/方法
1、因为病毒破坏了MBR,使用分区工具献皲咝犴删除旧的分区,重建分区表可以彻底修复被鬼影病毒破坏的MBR。但同骀旬沃啭时,必须使用杀毒软件将硬盘上的鬼影病毒执行文件,以及鬼影下载的其它盗号木马流氓软件全部清除干净。注意重建分区表的操作非常危险,如果没有把握,一定要先将重要数据备份,避免分区损坏导致所有数据丢失。
2、使用鬼影病毒专杀工具处理(新版本已经升级到顽固病毒木马专杀)
3、因为鬼影病毒还会下载更多盗号木马和流氓软件,还需要继续使用金山毒霸2011或金山急救箱对硬盘进行快速查杀。