计算机鬼影病毒及其与之对抗的分析思考.docVIP

PAGE PAGE 1 计算机鬼影病毒及其与之对抗的分析思考 　　摘 要 本文对鬼影病毒的特性、发作症状、危害和病毒发展情况及鬼影病毒的传播途径等作了阐述，分析了鬼影病毒的工作原理、传播途径、网络安全隐患以及提出清除鬼影病毒的方法作了探讨。 　　关键词 鬼影病毒；引导型病毒；发作症状；病毒清除 　　中图分类号TP393 文献标识码A 文章编号 1674-6708（2012）58-0167-02 　　0 引言 　　2010年3月15日，金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，该病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将该病毒清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就像鬼影一样隐藏在中毒电脑中。目前此鬼影只对Windows XP有较高威胁，对vista和win7系统不够成破坏。 　　1 鬼影病毒特性 　　常见的计算机病毒有：1）宏病毒；2）引导型病毒；3）脚本病毒；4）文件型病毒；5）特洛伊木马。 　　该病毒属于上述II型――引导型病毒，寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将该病毒清除。是寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。当系统再次重启时，该病毒会早于操作系统内核先行加载。这是一个木马下载器，