新鬼影病毒為什麼電腦中毒

❶ 電腦中鬼魅病毒了怎麼辦

如果您懷疑您的電腦有棗鍵病毒您可以下載安裝帶監控的殺毒軟體，在安全模式下進行全盤查殺。
如果還是沒法清除的話
1、如果是區域網環境州衫，請斷網後重新殺毒。如斷網後殺毒不再出現殺毒總殺總有的情況，說明病毒是通過區域網傳播，請用戶全網進行殺毒，並在全網系統中打系統補丁。2、如果斷網殺毒仍出現總殺總有，或本身為家庭用戶單機上網的情況，說明計算機內是有未知病毒冊岩腔體不斷釋放該病毒文件導致。需要給瑞星工程師上報瑞星聽診器日誌信息和瑞星殺毒歷史記錄的日誌備份文件，以便瑞星工程師協助分析處理。關於以上提到的瑞星聽診器的使用方法請參考：http://.ikaka.com/Aspx/Html/StaticHtml/308/308356.html

❷ 我的電腦里裝了冰點還原，但金山網盾報告電腦中有「新鬼影」病毒，曾經未裝冰點時沒出現這種情況，為什麼

冰點還原會在系統中安裝一些驅動，使系統在重啟之後恢復到安裝冰點之前的狀態，這種驅動模式與「新鬼影」病毒類似，因而被金山誤報為病毒。
很明顯，360的木馬檢測也是基於「雲安全」的病毒庫，於是，本身是安全的軟體都變成了不安全，然而360自身對冰點芹兄這個軟體是有一定了解和搭首早正確認識的，這就出現了360軟體管家報安全，而木馬查殺報可疑的矛盾了。
「冰點」的確是安全的軟體，放心使用，有了冰點保護的分區絕對在知雀重啟電腦之後就恢復原狀，換言之，什麼病毒都不怕下載安裝來體驗一下，還沒有病毒能攻破冰點的防線呢。

❸ 電腦中了鬼影病毒怎麼辦

以前在一本知名雜答兄前志上看塵族到過關於鬼影病毒的解決方法，在金山官網上下載鬼影專殺，清清斷網後進行查殺，再用金山網盾或360安全軟體查殺即可解決

❹ 為什麼我的電腦裝了影子系統中了病毒重啟電腦還是有病毒呢

出現這種情況一般只有一下3種情況：1、租衫在裝影子系統之前就已經中毒，此時，進入備型李正常模式殺毒後，再次進入影子模式2、病毒穿過了影子系統。這種情況，要麼就是進入正常模式殺毒，要麼就重裝系統了。3、中了鬼影病毒。仿遲此時有兩種方法，第一，下載金山網盾或者金山鬼影專殺；第二，用原版系統重裝，切記，不可以用ghost系統，因為ghost系統無法解決鬼影病毒。

❺ 新鬼影病毒怎麼殺

您好

1，鬼影病毒是隱藏在您的硬碟引導扇區內的。羨如

2，您不要去安到其他電腦上，是不能解決中毒問題的。

3，您可以在開機後，不停按F8進入帶網路連接的安全模式。

4，然後到騰訊電腦管家官網下載一個電腦管家塵衫。

5，使用電腦管家——殺毒——全盤查殺即可，電腦管家擁有管家第二代鷹眼智能反病毒引擎，採用了新一代的機器學習屬於，對於鬼影變種病毒有很強的專殺能力，您試試吧。

如果還有其他疑問和問題，歡迎再次來電腦管家企業平台進行提問，我們將盡全力為您兄兄啟解答疑難

❻ 鬼影病毒是什麼急！

概念
[1]鬼影病毒是指寄生在磁碟主引導記錄（MBR），即使格式化重裝系統，也無法清除的病毒。當系統再次重啟時，該病毒會早於操作系統內核先行載入。而當病毒成功運行後，在進程中、系統啟動載入項里找不到任何異常，病毒就象「鬼影」一樣在中毒電腦上「陰魂不散」。
編輯本段來源介紹
「鬼影」病毒是近年來較為罕見的技術型病毒，病毒作者具有高超的編程技巧。因WinXP系統的限制，一般手法改寫MBR會被系統判定為非法，這也是引導區病毒接近消亡的重要因素。這種繞過Winxp的安全限制，直接改寫MBR的技術主要在國外技術論壇傳播，在「鬼影」病毒之前，這一技術少有被黑客實際大規模利用的案例。金山安全實驗室工程師說，目前「鬼影」病毒只滲乎歲針對WinXP系統，該病毒尚不能破壞Vista和Windows
7系統。
另據金山安全實驗室研究人員透露，在目前國內安全廠商和民間反病毒高手中，能夠完整分析「鬼影」病毒的人屈指可數。因病毒寄生於硬碟的主引導記錄（MBR），病毒釋放的驅動程序能夠破壞大多數安全工具和系統輔助工具，在已經中毒的情況下，很難使用現有工具完成病毒清除，金山已經推出了鬼影專殺工具。
金山毒霸已經升級，可查殺傳播「鬼影」病毒的母體文件，避免更多用戶受「鬼影」病毒之害，用戶只需要在線升級即可獲得相應防禦能力。金山網盾已將傳播該病毒的惡意網頁加入阻止訪問的列表，防止更多用戶下載這個神秘的「鬼影」病毒。
編輯本段特徵
無需寄主
結束所有殺毒軟體。
該病毒一旦進入電腦，就像惡魔一樣，隱藏在系統之外，無文件、無系統啟動項、無進頃鎮程模塊，比系統運行還早，結束所有殺毒軟體，下載av終結者，盜號木馬，ie主頁修改等大量多品種病毒。
顛覆傳統
重裝系統無法清除。
一般的電腦病毒是Windows系統下的應用程序，在Windows載入之後才運行。而「鬼影」病毒的主要代碼是寄生在硬碟的主引導記錄（MBR），即使用戶重裝了系統，仍無法將其完全清除。當系統再次重啟時，該病毒會早於操作系統內核先行載入。而當病毒成功運行後，在進程中、系統啟動載入項里找不到任何異常，病毒就象「鬼影」一樣在中毒電腦上「陰魂不散」。「鬼影」病毒是國內首個引導區下載者病毒，顛覆了傳統病毒的感染特點以及用戶處理病毒問題的思維定勢，不僅做到了「三無」特性——無文件、無系統啟動項、無進叢睜程模塊，而且即使用戶重裝了系統，該病毒依然會再次進入用戶新系統。
安全軟體失效
電腦明顯變慢
「鬼影」病毒入侵後，會釋放驅動程序改寫硬碟MBR（主引導記錄），驅動程序在開機過程中攻擊眾多殺毒軟體，令殺毒軟體失效，再下載傳統的AV終結者木馬下載器，最終目的依然是通過傳播盜號木馬，竊取用戶虛擬財產牟利。中毒後，最直觀的現象是安全軟體無法正常運行，電腦明顯變慢，IE主頁被改。
編輯本段出現症狀
1、電腦非常卡，操作程序有明顯的停滯感，常見殺毒軟體無法正常打開，同時發現反復重裝系統後問題依舊無法解決。
2、系統文件被感染殺毒查殺以後提示找不到相應的dll或者系統功能不正常。目前rpcss.dll，ddraw.dll是盜號木馬現在常修改的系統dll。
3、QQ號碼被盜，可被黑客用來傳播廣告等。魔獸、DNF、天龍八部、夢幻西遊等游戲賬號被盜。
4、進程中存在iexplor.exe進程並指向一個不正常的網站。
5、現在鬼影共同特徵就是進程里有ali.exe
6、你的電腦桌面上出現了一個討厭的「播放器」快捷方式，而且刪不掉。
7、現在的鬼影還有一個特徵就是任何軟體（有些例外如360急救箱），會在7——12秒內自動關閉，一些鬼影病毒可以屏蔽一些「純鬼影專殺」，當啟動專殺時，會發現專殺驅動無法成功啟動。只有一些強制性的殺毒軟體（如金山系統急救箱），才可以清除。
編輯本段工作原理
鬼影病毒偽裝為某共享軟體，欺騙用戶下載安裝。病毒運行後，會釋放2個驅動到用戶電腦中，並載入。驅動會修改系統的引導區（mbr)，並將b驅動寫入磁碟，保證病毒是優先於系統啟動，且病毒文件保存在系統之外。這樣進入系統後，病毒載入入內存，但找不到任何啟動項、找不到病毒文件、在進程中找不到任何進程模塊。
重啟系統後，存在於引導區中的惡意代碼會對windows系統的整個啟動過程進行監控，發現系統載入ntldr文件時，插入惡意代碼，使其載入寫入引導區第五個扇區的b驅動。b驅動載入起來後，會監視系統中的所有進程模塊，若存在安全軟體的進程，直接結束。b驅動會下載av終結者到電腦中，並運行。av終結者會修改系統文件，對安全軟體進程添加大量的映像劫持，下載大量的盜號木馬。進一步盜取用戶的虛擬財產。該病毒只針對Winxp系統，尚不能破壞Vista和Win7系統。
編輯本段處理方法重裝系統
格式化C盤，進入dos狀態，運行fdisk/mbr
命令，用以清除掉主引導區的病毒引導代碼，這時候重裝系統就可以了，但是這是在完全安裝起作用的，如果你用是GHOST安裝系統那麼還要多做以下幾步：
1、通過GHOST系統盤進入PQ/PM分區工具，一般GHOST系統盤都帶的。
2、
右擊c盤，選擇進階-設為作用，這樣就把MBR引導層重新寫了一遍，這樣在引導層中的病毒也自然被剔除了。
3、
直接用GHOST系統盤安裝系統就OK了。
查殺方法
DOS下手動查殺方法
第一步：找專殺工具：這里推薦使用「一鍵GHOST「，其中的DOS工具箱自帶的小工具DISKRW就可以完美解決。
第二步：殺除MBR病毒
1、清除MBR以外的硬碟保留扇區。安裝或製作好「一鍵GHOST」，開機進入一鍵GHOST，最終出現紅色界面時按ESC鍵退回到主菜單，按方向鍵選擇「DOS工具箱」-->「DISKRW"
-->
"3.清除"
-->
"清除(2)「
-->
確定。（注意，盡量使用2010版，更早的版本不能保證有此功能）。
2、修復MBR（關鍵一步，必須做），接著下一步，選擇「4.修復」-->
「修復(F)「
-->
確定。
第三步：重裝或恢復系統。在第二步完成後，千萬不要重啟電腦進入WINDOWS了，否則會二次感染。正確的方法是，將系統安裝光碟放入光碟機中，重裝系統。或者如果你有本地的系統備份（當然是沒感染病毒之前做過的備份），也可以用「一鍵恢復系統」功能進行恢復。
第四步：全盤殺毒。返回WINDOWS後，需要升級你的殺毒軟體到最新版本（最新病毒庫），然後進行「全盤查殺」，這樣可以把殘留在非系統盤（比如D盤、E盤、F盤）里的病毒寄主文件殺掉，以做到「斬草除根」。
WindowsXP下MBRFix配合360安全衛士查殺
步驟一：開機打開任務管理器，結束（nat.exe）
步驟二：打開360安全衛士，選擇系統修復來修復系統
步驟三：在網上下載一個工具（MBRFix），在XP下運行「CMD」進入DOS模式，運行（MBRFix
/drive
0
fixmbr
/yes）
重啟後OK
編輯本段專殺工具
「鬼影」病毒的特徵之一是安全軟體不能正常運行，該病毒目前的累計感染量約30萬台。若網民發現自己電腦上安裝的安全軟體莫名其妙不能正常運行，常見的修復工具也不能正常運行，請嘗試使用金山安全中心發布的「鬼影」病毒專殺工具檢查修復。目前此工具適用於尚未變種的鬼影病毒，一旦該病毒變種，該專殺將會無效，這里提醒大家要注意上網時的網路防護，要定期開啟殺軟掃描，目前金山毒霸已能夠殺滅鬼影母體。「鬼影」病毒傳播的廣度分析金山雲安全系統分析該惡意軟體的下載頻率，結
合傳播病毒的網站流量分析，評估該病毒的日下載量大約為2-3萬之間。
編輯本段未來
鬼影病毒開創了中國惡意軟體編寫的先河，預計該病毒的源文件將會成為黑色產業鏈中的搶手貨，未來可能會有更多惡意軟體利用「鬼影」病毒的MBR-rootkit技術長期駐留用戶電腦。每一個劃時代的病毒，都會令安全廠商頭疼不已

❼ 什麼是鬼影病毒

鬼影病毒是指寄生在磁碟主引導記錄（MBR），即使格式化重裝系統，也無法清除的病毒。當系統再次重啟時，該病毒會早於裂姿操作系統內核先行載入。而當病毒成功運行後，在進程中、系統啟動載入項里找不到任何異常，病毒就象「鬼影」一樣在中毒電腦上「陰魂不散」。

中了鬼影病毒可以
一）使用Disk Genius等傻瓜類軟體對MBR進行重寫；或者你還可以試用試Xuetr對MBR進行重寫；清除之後一定要記得全盤殺毒
二）上金山官方網站下載鬼影專殺，下載安裝後按提示進兄豎行即可（但是，提示一下，鬼影專殺對於變種鬼影還是無能為力的。）
三）最徹底的方法＿＿硬碟低級格式化，可徹底刪除鬼影病毒。（另外，提示一下，低格操作比較羨源大危險，樓主，如果你對低格不熟悉的話，最好請專業技術人員幫助您進行）

❽ 什麼是鬼影病毒

鬼影病毒是指寄生在磁碟主引導記錄（MBR），即使格式化重裝系統，也無法清除的病毒。
2010年3月15日，國內某安全中心發現一種被命名為「鬼影」的電腦病毒，由於該病毒成功運行後，在進程中、系統啟動載入項里找不到任何異常，同時即使格式銀茄灶化重裝納唯系統，也無法徹底清除該病毒。猶如「鬼影」一般「陰魂不散」，所以稱為「鬼影病毒「。該病毒也因此成為國內首個「引導區下載者病毒」。
特徵
無需寄主 結束所有殺毒軟體。
該病毒一旦進入電腦，就像惡魔一樣，隱藏在系統之外，無文件、無系統啟動項、無進程模塊，比系統運行還早，結束所有殺毒軟體，下載av終結者，盜號木馬，ie主頁修改等大量多品種病毒。
顛覆傳統 重裝系統無法清除。
一般的電腦病毒是Windows系統下的應用程序，在Windows載入之後才運行。而「鬼影」病毒的主要代碼是寄生在硬碟的主引導記錄（MBR），即使用戶重裝了系統，仍無法將其完全清除。當系統再次重啟時，該病毒會早於操作系統內核先行載入。而當病毒成功運行後，在進程中、系統啟動載入項里找不到任何異常，病毒就象「鬼影」一樣在中毒電腦上「陰魂不散」。「鬼影」病毒是國內首個引導區下載者病毒，顛覆了傳統病毒的感染特點以及用戶處理病毒問題的思維定勢，不僅做到了「三無」特性——無文件、無系統啟動項、無進程模塊，而且即使用戶重裝了系統，該病毒依然會再次進入用戶新系統。
安全軟體失效 電腦明顯變慢
「鬼影」病毒入侵後，會釋放驅動程序改寫硬碟MBR（主引導記錄），驅動程序在開機過程中攻擊眾多殺毒軟體，令殺毒軟體失效，再下載傳統的AV終結者木鋒扮馬下載器，最終目的依然是通過傳播盜號木馬，竊取用戶虛擬財產牟利。中毒後，最直觀的現象是安全軟體無法正常運行，電腦明顯變慢，IE主頁被改。

❾ 「鬼影」病毒的中毒特徵有哪些

您好，該病毒有以下兩個特點：

1，拖累電腦速度，使之變慢；

2，重裝系統無法解決，類似「鬼影」揮之不去。

如果不幸中了該病毒，使用殺毒軟體全盤查殺即可。

建彎枝議使用騰訊電腦管家，點者辯此首鬧缺下載：騰訊電腦管家官網

方法：

騰訊電腦管家——殺毒——全盤查殺即可。

騰訊電腦管家企業平台：http://..com/c/guanjia/

❿ 今天用金山急救箱掃描電腦發現鬼影病毒

看開你悶液纖也遇到這種情況了！金螞仿山急救箱誤報發現埋皮新鬼影病毒。現在鬼影病毒只能感染windowsXP系統，對windows vista,windows7,暫時沒有危害。況且金山急救箱根本不能檢測到鬼影病毒，也不能清除。