如何判断电脑是否中了鬼影病毒
鬼影病毒，因为其隐藏性比较好，其编写思路有可能被未来的病毒编写者看好，成为今后流行病毒的“潜力股”。
近期流行的那两个鬼影变种，就其“隐藏性”而言，应该还不算很好。这两个鬼影病毒居然明目张胆地往用户桌面添加IE快捷图标；且在系统启动后，细心的用户还会在windows目录下发现反复出现的病毒文件alg.exe或ali.exe。个人觉得这还算不上真正的“鬼影”。今后出现的“鬼影病毒”有可能会去掉这些张扬的成分，成为真正的鬼影。
由此便可引出一个普通用户最关心的问题：我怎么知道自己的电脑是否中了鬼影病毒？或问：中了鬼影病毒后我能看到些啥典型症状？
鬼影病毒的寄生地位于硬盘主引导扇区的“主引导记录(Master Boot Record），简称：MBR。要看“中毒后的典型症状”，应查看主引导扇区的内容。主引导扇区位于硬盘的0面0道1扇区。使用不同的工具查看这个扇区，有一个小小的问题需要注意：主引导扇区号可能有差异：用WinHex看到的主引导扇区序号与我们经常说的主引导扇区序号一致(即：0面0道1扇区）；但用SectorEditor看到的主引导扇区是0面0道0扇区，而不是我们通常说的“0面0道1扇区”。用SectorEditor看到的0面0道的64个扇区编号为0-63。
查看主引导扇区，对于一般用户来说无异于看天书。其中的内容全部为十六进制数字！
本人也是菜鸟，完全读不懂那天书般的MBR内容。但这并妨碍我通过查看MBR判断电脑是否中了鬼影病毒。基本思路就是：先大体上了解一下正常的主引导扇区内容。正常的主引导扇区内容如图1。
1.png (585.09 KB)
近期流行的那两个鬼影变种，就其“隐藏性”而言，应该还不算很好。这两个鬼影病毒居然明目张胆地往用户桌面添加IE快捷图标；且在系统启动后，细心的用户还会在windows目录下发现反复出现的病毒文件alg.exe或ali.exe。个人觉得这还算不上真正的“鬼影”。今后出现的“鬼影病毒”有可能会去掉这些张扬的成分，成为真正的鬼影。
由此便可引出一个普通用户最关心的问题：我怎么知道自己的电脑是否中了鬼影病毒？或问：中了鬼影病毒后我能看到些啥典型症状？
鬼影病毒的寄生地位于硬盘主引导扇区的“主引导记录(Master Boot Record），简称：MBR。要看“中毒后的典型症状”，应查看主引导扇区的内容。主引导扇区位于硬盘的0面0道1扇区。使用不同的工具查看这个扇区，有一个小小的问题需要注意：主引导扇区号可能有差异：用WinHex看到的主引导扇区序号与我们经常说的主引导扇区序号一致(即：0面0道1扇区）；但用SectorEditor看到的主引导扇区是0面0道0扇区，而不是我们通常说的“0面0道1扇区”。用SectorEditor看到的0面0道的64个扇区编号为0-63。
查看主引导扇区，对于一般用户来说无异于看天书。其中的内容全部为十六进制数字！
本人也是菜鸟，完全读不懂那天书般的MBR内容。但这并妨碍我通过查看MBR判断电脑是否中了鬼影病毒。基本思路就是：先大体上了解一下正常的主引导扇区内容。正常的主引导扇区内容如图1。
1.png (585.09 KB)2010-6-23 19:29
本文由网上采集发布，不代表我们立场，转载联系作者并注明出处：http://zxxdn.com/jc/0902/932.html
