鬼影病毒并没有想象的那么可怕（附MBR修复方法）

显示全部楼层 · 发表于 2010-3-17 19:35:53

本帖最后由 kd142718 于 2010-3-17 19:37 编辑

刚才在样本区下载了个鬼影的病毒文件，我在虚拟机里运行了一下我说一下我的感受。
鬼影没有那么可怕，就是新出个病毒没什么他的亮点就是写入MBR其余的没什么亮点。
我运行了两次鬼影病毒我的网速，慢3G上网，运行后病毒下载东西并且死机，看来病毒作者对CPU占用，网络占用并没有优化直接就是死机了。
之后我强制重启了虚拟机用BOOTICE_0.75查看MBR的确MBR被修改

图一是NT5.0的MBR显示图二是运行病毒后的MBR显示。
的确病毒修改了MBR，并且释放了两个驱动
由于虚拟机是下午刚装的系统所以多那些驱动一目了然，再查看NTLDR文件病毒并没有修改
也许是我重启的块第一次重启后有两个刻意启动项但是第二次就没有找到，两个驱动直接就可以删除。
并且并没有阻止XueTr运行，所以就算中了鬼影不必担心，从光盘启动或U盘启动到PE在PE里用BOOTICE修复MBR删除病毒可驱动就可以了。
并不用重装系统，其实MBR修改并不稀奇去无忧启动问一下他们可以给出一堆方案。BOOTICE见附件
本文写的不对的地方请大家指正，但别拍砖。

显示全部楼层 · 发表于 2010-3-17 19:45:44

早有这个工具了，一般现在不怎么会中毒。

显示全部楼层 · 发表于 2010-3-17 19:49:46

支持一下。。。。

显示全部楼层 · 发表于 2010-3-17 19:59:53

多谢分享啊！心里踏实多了！

显示全部楼层 · 发表于 2010-3-17 20:01:05

支持新人报道！

显示全部楼层 · 发表于 2010-3-17 20:06:48

支持一下，果然是虚惊一场。原来也没有想象的可怕

显示全部楼层 · 发表于 2010-3-17 23:14:19

多谢分享你的经验

显示全部楼层 · 发表于 2010-3-18 23:08:16

不同的解决方法，不错

显示全部楼层 · 发表于 2010-3-22 19:53:32

谢谢了图文并茂很好

显示全部楼层 · 发表于 2010-3-22 19:57:10

刚才用楼主提供的软件看了自己的MBR 因为我安装了Acronis True Image 并开启开机管理功能显示的也是其他mbr

[讨论] 鬼影病毒并没有想象的那么可怕（附MBR修复方法）