問題描述：怎樣處理MBR和鬼影病毒原因分析：壹段時間以來，出現了大量以鬼影為代表的破壞MBR的病毒，大量網民受害。中毒後丟失網遊帳號，桌面反復出現異常圖標，主頁被病毒鎖定，還經常會被強制訪問金錢欺詐網站。MBR和鬼影病毒相關概念MBR，即硬盤主引導記錄的縮寫，其實不僅硬盤有MBR，移動硬盤、U盤、數碼存儲卡也有。最初，只把硬盤0扇區定義為MBR，現在，又有人把硬盤的前63個扇區歸到MBR。MBR對硬盤存儲非常重要，這裏包含硬盤的引導程序、分區類型、開始結束的位置。當MBR損壞時，可能造成的後果有分區丟失，不能啟動，數據丟失。鬼影病毒是寄生在磁盤主引導記錄（MBR）上的Windows病毒，只要系統重啟，鬼影病毒將在操作系統內核加載之前進入內存。鬼影病毒成功運行後，在進程中、系統啟動加載項裏沒有任何異常現象。如果只清除鬼影病毒下載的木馬下載器和流氓軟件，而不能修復被鬼影病毒破壞的MBR，病毒會反復發作，反復下載其它盜號木馬，就算格式化重裝，也無法徹底清除鬼影病毒。鬼影病毒的入侵通與歷史上泛濫的引導區病毒相比，鬼影病毒並不通過感染其它硬盤或U盤的引導區進行傳播。而是通過將自身代碼捆綁在某些應用軟件中，利用欺騙下載來傳播。據統計，絕大部分鬼影病毒是在訪問某些視頻網站，下載專用播放器時被捆綁安裝的。也有部分盜版軟件下載站會將鬼影病毒和某些安裝量較大的程序捆綁傳播。簡易步驟：無解決方案:：解決鬼影病毒修復MBR的工具：360殺毒軟件或安全衛士系統急救箱1. 因為病毒破壞了MBR，使用分區工具刪除舊的分區，重建分區表可以徹底修復被鬼影病毒破壞的MBR。但同時，必須使用殺毒軟件將硬盤上的鬼影病毒執行文件，以及鬼影下載的其它盜號木馬流氓軟件全部清除幹凈。註意重建分區表的操作非常危險，如果沒有把握，壹定要先將重要數據備份，避免分區損壞導致所有數據丟失。2. 使用鬼影病毒專殺工具處理（新版本已經升級到頑固病毒木馬專殺）。（如圖1）圖13. 因為鬼影病毒還會下載更多盜號木馬和流氓軟件，還需要繼續使用360殺毒軟件或安全衛士系統急救箱對硬盤進行快速查殺。（如圖2，圖3）圖2圖3
上一篇:究竟什麽殺毒軟件好？防火墻又是什麽好呢？下一篇:?想學擒拿術，先從基本功做起