鬼影電腦病毒中毒癥狀及工作原理介紹
鬼影電腦病毒中毒癥狀及工作原理介紹
2010年3月15日，金山安全實驗室捕獲一種被命名為“鬼影”的電腦病毒，由于該病毒成功運行后，在進程中、系統啟動加載項里找不到任何異常，即使格式化重裝系統，也無法徹底清除該病毒。下面由學習啦小編給你做出詳細的鬼影電腦病毒中毒癥狀及工作原理介紹!希望對你有幫助!
鬼影電腦病毒中毒癥狀及工作原理介紹：
鬼影電腦病毒中毒癥狀：
1、電腦非?？ǎ僮鞒绦蛴忻黠@的停滯感，常見殺毒軟件無法正常打開，同時發現反復重裝系統后問題依舊無法解決。
2、系統文件被感染殺毒查殺以后提示找不到相應的dll或者系統功能不正常。rpcss.dll，ddraw.dll是盜號木馬常修改的系統dll。
3、QQ號碼被盜，可被黑客用來傳播廣告等。魔獸、DNF、天龍八部、夢幻西游等游戲賬號被盜。
4、進程中存在iexplor.exe進程并指向一個不正常的網站。
5、鬼影共同特征就是進程里有ali.exe
6、你的電腦桌面上出現了一個討厭的“播放器”快捷方式，而且刪不掉。
7、鬼影病毒還有一個特征就是任何軟件(有些例外如360急救箱)，會在7——12秒內自動關閉，一些鬼影病毒可以屏蔽一些“純鬼影專殺”，當啟動專殺時，會發現專殺驅動無法成功啟動。只有一些強制性的殺毒軟件(如金山系統急救箱)，才可以清除。
8、還有一個共同點就是中了該病毒之后，電腦如果只裝有一塊硬盤可以啟動系統，如果電腦裝有兩塊硬盤以上，或者插了U盤。進入系統時就會出現藍屏。(藍屏原因是分區錯誤)
鬼影電腦病毒工作原理：
1.“鬼影”病毒母體運行后，會釋放兩個驅動到用戶電腦中，并加載。和母體病毒捆綁在一起其它流氓軟件會修改桌面快捷方式，嘗試修改IE屬性。
(分析：病毒傳播者這樣做的目的可能是為了轉移安全廠商的目標，便于病毒的真正母體隱藏得更好)
2.a驅動會修改系統的主引導記錄(mbr)，并將b驅動寫入磁盤，保證病毒是優先于系統啟動，且病毒文件保存在系統之外。這樣進入系統后，病毒加載入內存，但找不到任何啟動項、找不到病毒文件、在進程中找不到任何進程模塊。
3.病毒母體自刪除。
4.重啟系統后，主引導記錄(MBR)中的惡意代碼會對windows系統的整個啟動過程進行監控，發現系統加載ntldr文件時，插入惡意代碼，使其加載b驅動。
5.b驅動加載起來后，會監視系統中的所有進程模塊，若存在安全軟件的進程，直接結束。
6.b驅動會下載av終結者到電腦中，并運行。
7.下載的av終結者病毒會修改系統文件，對安全軟件進程添加大量的映像劫持，下載大量的盜號木馬。進一步盜取用戶的虛擬財產。
8.該病毒只針對Winxp系統，尚不能破壞Vista和Win7系統。(目前最新的變種可以感染vista、win7和win8，但在win8/win8.1無法破壞MBR，無法注入病毒驅動程序，比較容易處理)
看了“鬼影電腦病毒中毒癥狀及工作原理介紹”文章的還看了：
3.電腦中毒特征介紹
4.電腦中毒癥狀
5.電腦中毒十種癥狀