研究過就明白怎么禁入MBR

這個不是問題

既然驅動禁止寫入MBR，那就先驅動，再解決MBR

鬼影3加載的驅動只是禁止寫入MBR

并不是禁止加載驅動的

所以說專殺工具可以加載自己的驅動，

都是在ring0級別上的驅動，權限是一樣的

只要做的更低層，就能解決掉對方

解決病毒的保護驅動之后，再修復MBR就好了

當然實際操作當然要復雜的多，但并非不可修復

-

下面是更多關于鬼影3的問答

權限問題

按F8以進安全模式你試試

中毒毒吧

建議趕新查殺，或安全模式下全盤殺不要怕麻煩安全第一。

推薦你可以試試騰訊電腦管家，他擁有云查殺引擎、反病毒引擎、金山云查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟件內嵌殺毒引擎！保證殺毒質量。

如果遇到頑固木馬，可以進入安全模式殺毒看看。

打開騰訊電腦管家——軟件管理——搜索【頑固木馬克星】

建議你在用殺毒軟件檢測出木馬病毒后，第一時間進行清除。一般當掃描出木馬后，都會幫您勾選好所有木馬，只需要點擊“立即清除”就可以了。有些木馬需要重啟電腦，為了徹底清除危害千萬不要嫌麻煩哦。

1、電腦非常卡，程序有明顯的感，常見殺毒軟件正常打同現反復重裝系統(tǒng)后問題依舊無法解決。

2、系統(tǒng)文件被感染殺毒查殺以后提示找不到相應的dll或者系統(tǒng)功能不正常。rpcss.dll，ddraw.dll是盜號木馬常修改的系統(tǒng)dll。

3、QQ號碼被盜，可被黑客用來傳播廣告等。魔獸、DNF、天龍八部、夢幻西游等游戲賬號被盜。

4、進程中存在iexplore.exe進程并指向一個不正常的網站。

5、鬼影共同特征就是進程里有ali.exe

6、你的電腦桌面上出現了一個討厭的“播放器”快捷方式，而且刪不掉。

7、鬼影病毒還有一個特征就是任何軟件（有些例外如360急救箱），會在7——12秒內自動關閉，一些鬼影病毒可以屏蔽一些“純鬼影專殺”，當啟動專殺時，會發(fā)現專殺驅動無法成功啟動。只有一些強制性的殺毒軟件（如金山系統(tǒng)急救箱），才可以清除。

8、還有一個共同點就是中了該病毒之后，電腦如果只裝有一塊硬盤可以啟動系統(tǒng)，如果電腦裝有兩塊硬盤以上，或者插了U盤。進入系統(tǒng)時就會出現藍屏。（藍屏原因是分區(qū)錯誤）

 您好，毒有以下兩個：

1累電腦速度，使之變

2，重統(tǒng)無法解類似“鬼影”揮之不去。

 

如果不幸中了該病毒，使用殺毒軟件全盤查殺即可。

 

建議使用騰訊電腦管家，點此下載：騰訊電腦管家官網

 

方法：

騰訊電腦管家——殺毒——全盤查殺即可。

騰訊電腦管家企業(yè)平臺：http://zhidao.baidu.com/c/guanjia/

本回答被網友采納 現在流行的鬼毒，主要有鬼影2影3，鬼影病毒，就格式化硬盤也是很難清除，處理比較困難，要想徹底清除這個病毒，你可以使用360推出的”鬼影“專殺工具進行處理即可，處理后，建議安裝360安全衛(wèi)士，360安全衛(wèi)士可以攔截鬼影病毒，避免再次中招！ 你是鬼影病毒 一般殺毒軟件 是無法幫助你修 而且重裝也無效的

1.請百度一下"鬼影" 第2個連接就是.

2.快速掃描完畢后鬼影專殺會提示激活金山網盾特權，按“是”并成功下載安裝網盾，打開網盾后，點擊“一鍵”，可徹底清除病毒破壞的系統(tǒng)文件和清除下載的病毒木馬。

由于鬼影病毒會伴有下載者病毒，所以還會出現其他的大量病毒。進行以上步驟后，建議你全盤掃描病毒，以保證病毒全部被剿滅。可以使用殺毒軟件全盤掃描。

1.“鬼影”病毒母體運行后，放兩個驅動到用戶電腦中，并加載。和母體病毒捆綁在一起其它流氓軟件會修改桌面快捷方式，嘗試修改IE屬性。

（分析：病毒傳播者這樣做的目的可能是為了轉移安全廠商的目標，便于病毒的真正母體隱藏得更好）

2.a驅動會修改系統(tǒng)的主引導記錄（mbr)，并將b驅動寫入磁盤，保證病毒是優(yōu)先于系統(tǒng)啟動，且病毒文件保存在系統(tǒng)之外。這樣進入系統(tǒng)后，病毒加載入內存，但找不到任何啟動項、找不到病毒文件、在進程中找不到任何進程模塊。

3.病毒母體自刪除。

4.重啟系統(tǒng)后，主引導記錄（MBR）中的惡意代碼會對windows系統(tǒng)的整個啟動過程進行監(jiān)控，發(fā)現系統(tǒng)加載ntldr文件時，插入惡意代碼，使其加載b驅動。

5.b驅動加載起來后，會監(jiān)視系統(tǒng)中的所有進程模塊，若存在安全軟件的進程，直接結束。

6.b驅動會下載av終結者到電腦中，并運行。

7.下載的av終結者病毒會修改系統(tǒng)文件，對安全軟件進程添加大量的映像劫持，下載大量的盜號木馬。進一步盜取用戶的虛擬財產。

8.該病毒只針對Winxp系統(tǒng)，尚不能破壞Vista和Win7系統(tǒng)。（目前最新的變種可以感染vista、win7和win8，但在win8/win8.1無法破壞MBR，無法注入病毒驅動程序，比較容易處理）

Tags：鬼影3,關于鬼影3病毒,鬼影病毒的工作原理

轉載：文章來自用戶投稿不代表本站觀點，如有侵權請聯系我們。