|
昨天为一客户重新安装系统。在安装完系统后运行360安全卫士,居然自动关闭。打开IE一切正常,重新下载了360安全卫士跟360浏览器,打开依旧关闭,重启问题依旧,
新安装的系统,应该不会中毒或中木马,但为什么一打开360浏览器或360安全卫士就自动关闭?试着用IE下载了QQ管家,依旧一打开就关闭。于是我进入安全模式,打开360杀毒跟360木马扫描。检测到一半时屏幕显示:引导分区感染木马,强制清楚失败。
于是前面的问题就有了答案。引导分区一旦感染木马,重新安装系统木马依旧存在。
上网看了些资料,发觉有个专杀工具:鬼影专杀工具,具体介绍如下:
简要介绍:
"鬼影"病毒寄生在磁盘主引导记录(MBR),即使格式化重装系统,也无法将该病毒清除。当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象"鬼影"一样在中毒电脑上"阴魂不散"。
可以解决以下情况:
1. 系统明显变慢,打开网页很慢
2. 杀毒软件打不开了,安全相关的网页打不开了
3. 重装系统仍不能清除
4. 桌面有个垃圾图标,打开是个色情网站,无法彻底删除
5. 游戏账号被盗了
至少有以上两种现象,则说明可能中了"鬼影"病毒,请下载该专杀进行检测并修复。
如果检测出来不是鬼影病毒。也可以下载金山急救箱清除其他木马。
注意:清除该病毒需要修改磁盘主引导记录(MBR),有一定机率导致不能引导系统。使用专杀时请注意阅读免责声明,在同意后方可使用。
使用该工具后,使用PE系统运行DiskGEN,执行MBR修复命令。
总结:碰到鬼影,到金山卫士的产品大全,找到鬼影专杀工具,下载运行后根据提示操作,然后进入PE系统,运行DiskGEN,执行MBR修复命令即可解决。备注:鬼影专杀暂不支持64位操作系统。
|