鬼影病毒简介以及清除方法

鬼影病毒简介：

鬼影病毒是一种寄生在磁盘主引导记录（MBR）内，即使格式化重装系统，也无法将其清除的病毒。当系统再次重启时，鬼影病毒会早于操作系统内核先行加载。而当鬼影病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。

鬼影病毒清除方法：(win7不会被感染，建议系统升级成win 7)

　　在WINDOWS时代之所以很少见，并不是因为做不到——早在1998年，CIH就告诉病毒编写者如何利用驱动技术绕开WINDOWS的核心保护机制——而是因为这么做的投入产出不成比例。DOS下的自启动项目很少，病毒要自启动的话，除了寄生于文件，就只能依靠MBR了；而WINDOWS的自启动项目实在是太多了，随便在注册表里改一下，一般用户根本看不出来病毒已经启动，所以没有人纯粹为了一个自启动的目的去写个驱动来改动MBR，这纯属费力不讨好。其实从这点就可以看出，写WINDOWS下的病毒木马，技术门槛比DOS下要低一些。

　　不过这个鬼影病毒作者还是有一点创意：他将存放在磁盘第5扇区的病毒的主要代码插入到ntldr文件中，这样就解决了自身代码在WINDOWS下的加载问题，比写个中断服务程序要简单得多。这一思路也为真正的BIOS病毒提供了一个非常好的实现方法。

　　清除这个鬼影病毒的方法其实也很简单，格式化C盘后，再重装系统之前，先用 fdisk/mbr 命令清除掉主引导区的病毒引导代码，再重装系统就没是事了。