清除鬼影病毒

　　有的朋友遇到了这样的问题，关于打开浏览器后，主页被篡改，显示www.dhz321.com的问题，这是由于中了鬼影病毒导致，使用360系统急救箱可以查杀解决，下面来学习下如何清除鬼影病毒的方法和步骤。

　　第一步、先下载360系统急救箱。

　　第二步、运行急救箱后，点“顽固引导区木马(鬼影、魅影、魔影)专杀，然后依次点确定，完成后重启电脑。

　　2010年3月15日，金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。

　　鬼影病毒是指寄生在磁盘主引导记录(MBR)，即使格式化重装系统，也无法清除的病毒。

　　“鬼影”病毒是来较为罕见的技术型病毒，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用的案例。

　　另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR)，病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除，金山已经推出了鬼影专杀工具。

　　金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。