1、殺毒軟件反復對beep.sys和c盤根目錄下alg.exe報毒卻無法清除;
2、瀏覽器首頁被篡改為bubu888網(wǎng)址導航(也可能為其它網(wǎng)址導航);
3、電腦桌面出現(xiàn)“免費電影”、“美女圖片”等廣告圖標，不定期彈出廣告網(wǎng)頁。
“鬼影3”專殺工具下載鏈接：http://dl.360safe.com/BeepMBR.zip 或者http://m.elephantinaurance.com/soft/27304.html
格式化硬盤都刪不掉的“鬼影”系列病毒又出現(xiàn)了。近日360安全中心捕獲最新的“鬼影3”病毒后發(fā)現(xiàn)，該病毒采用非常頑固的方式強駐受害電腦，常規(guī)殺毒技術(shù)無法清理，甚至病毒作者似乎也認為“鬼影3”根本不可能被殺掉，并沒有像前兩代“鬼影”一樣破壞殺毒軟件。為此，360已緊急開發(fā)出專殺工具 ，提醒受害網(wǎng)民盡快安裝使用。
360安全專家石曉虹博士介紹說，“鬼影”系列病毒的共同特點是感染電腦硬盤的主引導記錄(MBR)，無論重裝系統(tǒng)或是格式化硬盤都無法清除病毒。在查殺前兩代“鬼影”時，不同廠商推出的專殺工具都會首先修復MBR，然后再全面掃描清除病毒殘骸，然而這個方法在查殺“鬼影3”時卻遇到了難題。
據(jù)分析，“鬼影3”病毒之所以非常頑固，原因在于它釋放了一個惡意驅(qū)動作為“保鏢”，用來禁止任何修復MBR的操作。對殺毒軟件來說，不清除“保鏢”驅(qū)動就無法修復MBR，不修復MBR又無法清除“保鏢”驅(qū)動，從而陷入“鬼影3”怎么都殺不干凈的死循環(huán)中。
不過，“鬼影3”病毒并非完全無藥可解。360安全中心經(jīng)過研究，已經(jīng)找到了突破該病毒“保鏢”驅(qū)動的辦法，能夠順利修復MBR并徹底清除病毒。另外，如果網(wǎng)友電腦開啟了360安全衛(wèi)士，也可以在“鬼影3”感染電腦前就將其攔截，避免電腦遭受不必要的損失。
“鬼影3”病毒典型癥狀包括：篡改瀏覽器首頁為bubu888網(wǎng)址導航、桌面出現(xiàn)“免費電影”、“美女圖片”等廣告圖標、不定期彈出網(wǎng)頁廣告、殺毒軟件反復掃出beep.sys和alg.exe文件卻無法清除。如果符合上述情況，網(wǎng)友應(yīng)立即訪問360官網(wǎng)下載使用專殺工具。
附：“鬼影”病毒家族進化史
“鬼影”病毒家族主要包括三代“鬼影”病毒和“魅影”分支，共同特征是感染電腦硬盤的主引導記錄(MBR)。當受害電腦開機時，“鬼影”病毒家族會比Windows系統(tǒng)更早加載到內(nèi)存中運行，從而使病毒獲得系統(tǒng)控制權(quán)。
“鬼影3”中毒現(xiàn)象
由“鬼影3”病毒創(chuàng)建的beep.sys和alg.exe無法清除
瀏覽器首頁被篡改
桌面出現(xiàn)廣告圖標
喜歡 
頂
難過
囧
圍觀
無聊
hgj 
