鬼影病毒处理方法

发布网友发布时间：2024-10-13 13:50

共1个回答

热心网友时间：1天前

处理鬼影病毒的步骤可以分为几个部分:

首先，如果病毒已经影响到主引导区，你可以尝试重装系统并格式化C盘。在安全模式下进入DOS状态，运行fdisk/mbr命令来清除病毒引导代码。但如果是使用GHOST安装的系统，需要进一步操作:

利用GHOST系统盘中的PQ/PM分区工具，进入C盘的高级设置，选择“设为作用”，以重新写入MBR引导层，消除引导层中的病毒。
使用GHOST系统盘直接进行安装，确保病毒已经被清除。

对于DOS下的手动查杀，推荐使用“一键GHOST”工具，其中的DOS工具箱中的DISKRW可以进行MBR病毒的清除和修复。具体步骤如下:

在一键GHOST的主菜单中，选择“DOS工具箱”->“DISKRW”->“3.清除”->“清除(2)”并确定（建议使用2010版）。
接着执行“4.修复”->“修复(F)”以修复MBR，这是关键步骤。
完成以上步骤后，不要直接重启，而是用系统安装光盘重新安装或恢复系统。

在系统恢复后，为了确保彻底清除病毒，需要进行全盘查杀。升级杀毒软件至最新版本，进行全盘扫描，消除可能存在于非系统盘的病毒。

对于Windows XP用户，可以结合MBRFix和360安全卫士进行查杀。具体操作如下:

在开机时使用任务管理器结束进程（nat.exe）。
在360安全卫士中选择系统修复进行修复。
下载MBRFix工具，以DOS模式运行（CMD进入，然后运行MBRFix /drive 0 fixmbr /yes）。

以上步骤完成后，系统应已基本无病毒威胁。

扩展资料

2010年3月15日，金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。