鬼影病毒的出现症状?硬盘的mbr被病毒感染?

3天前 (08-27 03:31)阅读1回复0
路人甲
路人甲
  • 管理员
  • 注册排名2
  • 经验值310855
  • 级别管理员
  • 主题62171
  • 回复0
楼主
1、电脑非常卡,操作程序有明显的停滞感,常见杀毒软件无法正常打开,同时发现反复重装系统后问题依旧无法解决,2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常,rpcss.dll,ddraw.dll是盗号木马常修改的系统dll,3、QQ号码被盗,可被黑客用来传播广告等,魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗,4、进程中存在iexplore.exe进程并指向一个不正常的网站,5、鬼影共同特征就是进程里有ali.exe6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式,而且删不掉,7、鬼影病毒还有一个特征就是任何软件(有
  1. 鬼影病毒的出现症状?
  2. 硬盘的mbr被病毒感染?

鬼影病毒的出现症状?

1、电脑非常卡,操作程序有明显的停滞感,常见杀毒软件无法正常打开,同时发现反复重装系统后问题依旧无法解决。2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。rpcss.dll,ddraw.dll是盗号木马常修改的系统dll。3、QQ号码被盗,可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。4、进程中存在iexplore.exe进程并指向一个不正常的网站。5、鬼影共同特征就是进程里有ali.exe6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式,而且删不掉。7、鬼影病毒还有一个特征就是任何软件(有些例外如360急救箱),会在7——12秒内自动关闭,一些鬼影病毒可以屏蔽一些“纯鬼影专杀”,当启动专杀时,会发现专杀驱动无法成功启动。只有一些强制性的杀毒软件(如金山系统急救箱),才可以清除。8、还有一个共同点就是中了该病毒之后,电脑如果只装有一块硬盘可以启动系统,如果电脑装有两块硬盘以上,或者插了U盘。进入系统时就会出现蓝屏。(蓝屏原因是分区错误)

硬盘的mbr被病毒感染?

鬼影病毒的出现症状?硬盘的mbr被病毒感染?

很多年没有听说过MBR 病毒了,还以为它已经成为历史了呢,想不到这种病毒居然死灰复燃了。

要说 MBR 病毒,要先从 MBR 说起。 MBR 中文名为主引导记录,是硬盘最开始部分存储的一段隐藏数据,这段数据在操作系统中一般是不可见的,要用专门的工具来查看。 MBR 中存储的是硬盘的分区结构,还有操作系统的核心文件的存储位置。开机的时候,电脑要根据 MBR 中指定的位置启动操作系统。

而 MBR 病毒,就是修改了这个记录,让电脑先载入病毒,然后病毒再载入操作系统,伪装成正常启动的样子。然后病毒就可以在操作系统里做手脚了。

所以只有从染毒硬盘启动系统的时候,病毒才会执行。系统启动以后再插上染毒硬盘, MBR 病毒就无法执行。

主引导记录在操作系统里一般是不可见的,就算是格式化染毒硬盘的分区,也无法彻底消灭这种病毒。

0
回帖

鬼影病毒的出现症状?硬盘的mbr被病毒感染? 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息