360安全衛(wèi)士
金山毒霸10
木馬殺客
u盤exe病毒專殺工具
360殺毒64位版
金山衛(wèi)士軟件管理鬼影病毒專殺工具官方版是款針對鬼影病毒所打造的殺毒工具。鬼影病毒專殺工具正式版為徹底完成病毒清除，須將病毒的修改還原到正常。鬼影病毒專殺工具修復(fù)分區(qū)的操作存在一定的風(fēng)險(xiǎn)——若發(fā)生意外致修復(fù)分區(qū)表失敗，可能導(dǎo)致硬盤數(shù)據(jù)不可訪問。
鬼影病毒專殺工具病毒介紹
鬼影病毒寄生在磁盤主引導(dǎo)記錄(MBR)，即使格式化重裝系統(tǒng)，也無法將該病毒清除。當(dāng)系統(tǒng)再次重啟時(shí)，該病毒會早于操作系統(tǒng)內(nèi)核先行加載。而當(dāng)病毒成功運(yùn)行后，在進(jìn)程中、系統(tǒng)啟動加載項(xiàng)里找不到任何異常，病毒就象“鬼影”一樣在中毒電腦上“陰魂不散”。“鬼影”病毒也因此成為國內(nèi)首個(gè)“引導(dǎo)區(qū)”下載者病毒。
鬼影病毒專殺工具破壞行為
1、該病毒偽裝為某共享軟件，欺騙用戶下載安裝。
病毒文件中包含3部分文件：
A、原正常的共享軟件?！ 、“鬼影”病毒，修改系統(tǒng)引導(dǎo)區(qū)(mbr)，結(jié)束殺軟，下載AV終結(jié)者病毒。 C、捆綁IE首頁篡改器，修改用戶瀏覽器首頁，桌面添加多余的快捷方式。
2、“鬼影”病毒運(yùn)行后，會釋放2個(gè)驅(qū)動到用戶電腦中，并加載。
3、驅(qū)動會修改系統(tǒng)的引導(dǎo)區(qū)(mbr)，并將b驅(qū)動寫入磁盤，保證病毒是優(yōu)先于系統(tǒng)啟動，且病毒文件保存在系統(tǒng)之外。這樣進(jìn)入系統(tǒng)后，病毒加載入內(nèi)存，但找不到任何啟動項(xiàng)、找不到病毒文件、在進(jìn)程中找不到任何進(jìn)程模塊。
4、病毒母體自刪除。
5、重啟系統(tǒng)后，存在在引導(dǎo)區(qū)中的惡意代碼會對windows系統(tǒng)的整個(gè)啟動過程進(jìn)行監(jiān)控，發(fā)現(xiàn)系統(tǒng)加載ntldr文件時(shí)，插入惡意代碼，使其加載寫入引導(dǎo)區(qū)第五個(gè)扇區(qū)的b驅(qū)動。
6、b驅(qū)動加載起來后，會監(jiān)視系統(tǒng)中的所有進(jìn)程模塊，若存在安全軟件的進(jìn)程，直接結(jié)束。
7、b驅(qū)動會下載av終結(jié)者到電腦中，并運(yùn)行。
8、av終結(jié)者會修改系統(tǒng)文件，對安全軟件進(jìn)程添加大量的映像劫持，下載大量的盜號木馬。進(jìn)一步盜取用戶的虛擬財(cái)產(chǎn)。
鬼影病毒專殺工具安裝步驟
1、在188下載網(wǎng)將鬼影病毒專殺工具下載下來，得到一個(gè)軟件壓縮包。
2、接著將軟件壓縮包解壓，得到其中的guiyingfix.exe。
3、最后雙擊打開guiyingfix.exe，就可以使用了。
鬼影病毒專殺工具更新日志：
將bug掃地出門進(jìn)行到底
優(yōu)化用戶反饋的問題，提升細(xì)節(jié)體驗(yàn)
小編推薦：鬼影病毒專殺工具正式版為徹底完成病毒清除，須將病毒的修改還原到正常。當(dāng)然我們{zhandian}除了鬼影病毒專殺工具這樣一款非常方便的軟件，還有{recommendWords}等相關(guān)軟件提供下載，有需要的小伙伴請點(diǎn)擊下載使用。
