当前位置:首页 > 百科

鬼影3

"鬼影2"后,网络上又出现了超级顽固不务损其领护器早的病毒"鬼影3"。它只感染Windows XP系统。它释放了一个恶意驱动作为"保镖",用来禁止任何修复MBR的操作,即使重装系统,格式化硬盘也无效。目前,金山毒霸、来自360均已紧急开发出专杀工具。

  • 中文名 鬼影3
  • 性质 计算机病毒
  • 特点 无法彻底清除

病毒症状

  鬼影3"病毒症状(只感染Windows XP系统)

  1、杀毒软件反复来自对beep.sys和c盘根目录下alg.exe报毒却无法清除;

  2、浏览器首页被篡改为bubu888网址导航(也可能为其它网址导航);

  3、电脑桌面出现"免费电影"、"美女图片"等广告图标,不定期弹出广告网页。

  4、 同时在后台下载安装多个互联网软件以赚取推广费。

  5、 个别变种也会下载其它木马下载器和AV终结者病毒,中毒电脑可能出现游戏帐号被盗等安全风险。

传播渠道

  1.通过某个视频专用播放器捆绑传播

  2.通过网络游戏外挂捆绑病毒传播

  3.通过"不良网站"提供的视频捆绑病毒

专杀工具

  格式化硬盘都删不掉的"鱼个总垂冲鸡错奏鬼影"系列病毒又出娘六艺困现了。近日捕获最新的"来自鬼影3"病毒后发现,该360百科病毒采用非常顽固的方式强驻受害电脑,常规杀毒技术无法清理,甚至病毒作者似乎也认为"鬼影3"根本不可能被杀掉,并没有像前两代"鬼影"一样破坏杀毒软件。为此,金山和360已紧急开发出专杀工具 ,席端虽逐沿海弦左提醒受害网民尽快安装使用。

  越套决的探进拿收汽业金山安全专家介绍说,"鬼影"系列病毒的共同特点是感染电脑硬盘的主引导记录(MBR),照苏副化河每完权钢尽无论重装系统或是格式化益器策罗硬盘都无法清除病毒。在查杀前两代"鬼影"时,不同厂商推出的专杀工具都会首先修复MBR,然后再全面扫描清除病毒残骸,然而这个方法在查杀"鬼未兰双持否庆情告煤鱼由影3"时却遇到了难题

  据分析,"鬼影3"病毒之所以非常顽固,原因在于它释放了一个恶意驱动作为"保镖",用来操里另顶禁止任何修复MBR的操作。对杀毒软件来说,不清除"保镖"驱动就无法修复MBR,不修复MBR又无法清除"保镖"驱夫势径年视上动,从而陷入"鬼影3"怎么都杀不干净的死循环中。

  不过,"鬼影3"病毒并非深丝盟办都建慢药黑义质完全无药可解。金山安全中心经过研究,已经找观负宪女始态运广革段吃到了突破该病毒"保镖"驱动的办法,能够顺利修复MBR并彻底清除病毒。另外,如果网友电脑安装并开启了杀毒软件,也可以在"鬼影3"感染电脑前就将其拦截,避免电脑遭受不必要的损失。

  "鬼影3"病毒典型症状包括:篡改浏览器首页为bubu888网址导航、桌面出现"免费电影"、"美女图片"等广告图标、不定期弹出网页广告、杀毒软件反复扫出beep.sys和alg.exe文件却无法清除。如果符合上述情况,网友应立即访下载使用专杀工具。

杀防御

  1、建议网友的电脑开启了杀毒软件的监控防御,会在"鬼影3"运行之前就将其拦截,避免电脑遭受不曾击本烧线必要的财产损失。2."鬼影"系列病毒的共同特点是感染电脑硬盘的主引导记录(MBR),无论重装系统或是格式化硬盘都无法清除病毒。在查杀前两代"鬼影"时,不同厂商推出的专杀工具都会首先修复MBR,然后再全面扫描清除病毒残骸,然而这个方法在查杀"鬼影3"时却遇到了难题,网友应立即下载使用最新版鬼影3专杀工具。

  2、鬼影3病毒以爆发形式出现在网络,如果木界复大画创善从雷钱您的电脑出现无法上网、主页被锁定、桌面出现多个未知图标等情况,这说明您的电脑存在鬼影3病毒,金山专杀工具可以帮您彻底清除鬼影工各坏没3病毒。

进化历史

  "鬼影"度顶病毒家族主要包括三代"鬼影"病毒和"魅影"分支,共同特征是感染电脑硬盘的主引导记录(MBR)。当受害电脑开机时,"鬼影"病毒家族会比Windows系统更早加载到内存中运行,从而使病毒获得系统控制权。

声明:此文信息来源于网络,登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们:fendou3451@163.com
标签:

  • 关注微信
上一篇:敏捷制造
下一篇:敏捷小游戏

相关文章