鬼影病毒

WIN7 32位会感染鬼影病毒吗？

感染病毒跟系统是32位或64没关系的，主要是系统的来源，比如网上许多系统是重新优化封装的，有些系统被留了后门。或者是系统没问题，却打开了各种钓鱼网站而电脑又裸奔的，因而感染。

移动硬盘中了病毒，原有资料都没了，怎么办？

很多年没有听说过MBR 病毒了，还以为它已经成为历史了呢，想不到这种病毒居然死灰复燃了。要说 MBR 病毒，要先从 MBR 说起。 MBR 中文名为主引导记录，是硬盘最开始部分存储的一段隐藏数据，这段数据在操作系统中一般是不可见的，要用专门的工具来查看。 MBR 中存储的是硬盘的分区结构，还有操作系统的核心文件的存储位置。开机的时候，电脑要根据 MBR 中指定的位置启动操作系统。而 MBR 病毒，就是修改了这个记录，让电脑先载入病毒，然后病毒再载入操作系统，伪装成正常启动的样子。然后病毒就可以在操作系统里做手脚了。所以只有从染毒硬盘启动系统的时候，病毒才会执行。系统启动以后再插上染毒硬盘， MBR 病毒就无法执行。早期的 MBR 病毒，曾在上个世纪末的 DOS 年代流行过。主引导记录在操作系统里一般是不可见的，就算是格式化染毒硬盘的分区，也无法彻底消灭这种病毒。后来随着 Windows XP 的流行，大部分 MBR 病毒因为“不兼容”而消失了。我在网上查了一下，题主中的大概是“鬼影”病毒的变种，这是近年来出现的一种能感染 Windows XP 的 MBR 病毒，它不能感染 Windows Vista 以后的 Windows 系统。这里友情提示一句， XP 毕竟太老了，使用它有很多安全风险，建议还是升级到较新的操作系统比较好。至于清除方法，没有接触过这种病毒，我对它的了解也不多。题主可以尝试一下按照这个链接的文章里的方法来消除 MBR 病毒—— 教大家用DiskGenius修复隐藏分区以及引导记录mbr-干掉鬼影病毒 。按照这个文章里的做法，应该是不会损失分区里的文件的。但需要注意的是，染毒硬盘里的可执行文件（*.exe 、 *.doc 、 *.ppt 等）都可能被感染了，所以其中的可执行文件最好都删掉，不要随便打开，避免二次中毒。移动硬盘修复以后，应马上用杀毒软件做全盘扫描，消灭移动硬盘里的染毒文件。并在文件管理器中的选项中开启显示系统文件、隐藏文件和文件扩展名的功能，确认移动硬盘没有被病毒隐藏的文件及文件夹。数据很重要，误操作的代价可能很高。还是建议题主动手前向身边的有丰富计算机经验的朋友求助。

感染型病毒怎么删除？

　虽说感染型病毒编写起来较复杂，但是种类也是比较多的，简单的感染型病毒是在系统正常的exe 或者 dll 文件、Pe文件格式的基础上对正常文件做一些修改，将病毒代码捆绑到正常文件上 。 用户双击运行程序时，将优先运行病毒代码，然后病毒再将控制权转回正常文件。 　　中病毒刚开始时一般没有明显现象 ，但它会在后台修改系统权限、开后门、下载木马、恶意删除文件、加载键盘钩子.....等等，种类不同的病毒，目的也不同，如果系统中了感染型病毒 ， 最好是删除C盘以外的所有的 dll 、src、exe 类文件 。然后格式化c盘 ，重装系统。　　 当然这是针对一般简单的感染型，复杂的带有硬盘攻击的病毒，即使格式化硬盘也不见得管用，比如金山炒作的“鬼影6”等病毒。需对硬盘整体重新分区、格式化，达两三次，才能有效的清除掉病毒。　　建议：　　

1、启动电脑到安全模式下，用金山卫士对硬盘进行全面杀毒；又卸载掉金山卫士，再用360、瑞星之类也进行一次全面杀毒。　　

2、杀毒后，备份下个人重要数据到U盘或SD卡上。　　

3、正常启动电脑，在任务管理器仔细检查电脑启动的项目，是否还有不明文件加载。结束它的进程，并用360之类杀毒软件强制清除，勾选“禁止重复生成”。　　

4、如果使用电脑一两天还基本正常了，说明还好，感染不严重。如果比较严重的话，系统仍然会产生新的病毒感染，又有新病毒被私自下载安装。此时，必需格式化C般重装系统。　　

5、重装系统后正常了，万事大吉。如果过几天又有模明的问题出现，那就还得来一次彻底解决：将硬盘删除所有分区，重启电脑，在安装系统时重建磁盘分区，再装系统。　　考察电脑三五天，未再出现问题，就OK了。如果又有感染，就再来一次彻底的