今天看啥
热点:


 
最佳答案

新鬼影是dos下的运行程序。其次要告诉楼主windows下的杀毒程序无法完全清除,会反复中毒,于是那些杀毒软件只能防不能杀。 一般的电脑病毒是Windows系统下的应用程序,在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR),即使用户重装了系统,仍无法将其完全清除。当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒,颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势,不仅做到了“三无”特性——无文件、无系统启动项、无进程模块,而且即使用户重装了系统,该病毒依然会再次进入用户新系统。 于是我们可以利用硬盘主引导扇区先于DOS 驻留内存程序。 在主引导程序中安装某些中断服务程序,如时钟中断等,通过对INT 21H或其它DOS关键数据的监视,完成病毒的实时检测功能,因为此方法在引导DOS系统之前完成,所以其监视效果非常可靠。 进入纯DOS,可直接输入fdisk /mbr,以重写主引导分区记录 同时清除病毒,然后重新分区,安装系统 现在流行的鬼影病毒,主要有鬼影2和鬼影3,中了鬼影病毒,就算你格式化硬盘也是很难清除,处理起来比较困难,要想彻底清除这个病毒,你可以使用360推出的”鬼影“专杀工具进行处理即可,处理后,建议安装360安全卫士,360安全卫士可以拦截鬼影病毒,避免再次中招!

回答者:

www.bkjia.comtruehttp://www.bkjia.com/anquan/anquan93604.htmlTechArticle最佳答案 新鬼影是dos下的运行程序。其次要告诉楼主windows下的杀毒程序无法完全清除,会反复中毒,于是那些杀毒软件只能防不能杀。 一...

相关文章

    暂无相关文章
相关搜索:
相关频道:

帮客评论

视觉看点