鬼影病毒免疫及专杀工具

比特币最高预测多少 城市用水量预测据说网络上近期疯狂肆虐的“鬼影”病毒异常犀利，电脑中毒之后重装系统都无法清除！一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），能...

据说网络上近期疯狂肆虐的“鬼影”病毒异常犀利，电脑中毒之后重装系统都无法清除！一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），能在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。

对于已经寄生于MBR中的病毒，安全软件无法进行拦截。因为病毒比安全软件的启动还要早，该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒，最重要的是重装系统都不能清除该病毒！

MBR是英文MasterBootRecord的缩写，中文意为主引导记录。硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，而这个区域可以分为两个部分。第一部分为pre-boot区（预启动区），占446字节；第二部分是Partitiontable区（分区表），占66个字节，该区相当于一个小程序，作用是判断哪个分区被标记为活动分区，然后去读取那个分区的启动区，并运行该区中的代码。

MBR小知识☆

FDISK/MBR的功能：

FDISK/MBR是一个隐藏的命令，其功能是在硬盘上无条件地重新写入主引导程序和分区表，并且不对DOS引导扇区、文件分配表和目录区进行初始化。也就是说，执行FDISK/MBR后，可在不破坏硬盘上原有数据信息的情况下，重建主引导程序和分区表。它对单纯感染嵌入式引导区病毒的硬盘，亦可起到清除病毒的作用。不过，有些病毒正是利用FDISK/MBR的原理，修改计算机正常的引导和文件结构，如果再强行使用FDISK/MBR可能会使系统变得更糟，甚至也可能把硬盘中所有的数据清除。所以最好不要随便使用此命令。

为了您的系统及数据安全，防患于未然，未感染“鬼影”的朋友建议立即对磁盘免疫；不幸感染了“鬼影”的朋友也不要太担心，下载专杀工具查杀之前，先用光盘PE系统对重要文件备份，若专杀工具也无法清除病毒，可在DOS下重写MBR或者重新分区格式化硬盘。蒲公英安卓SDK-蒲公英 Android SDKV4.1.11 官方最新版