本文目录一览：
- 1、第3代鬼影病毒该如何清除？
- 2、鬼影3木马病毒
- 3、“鬼影病毒”的运行原理？如何清除？
- 4、我的电脑中了鬼影3病毒、怎么彻底删除
- 5、计算机中了鬼影病毒怎么办
- 6、电脑用360扫描木马 出现一个叫 鬼影3的木马 反复清除还是删除不了 一直都在 求大虾赐教
第3代鬼影病毒该如何清除？
不用担心，本文将介绍一种利用安全工具半分钟手工清除“鬼影3”病毒的方法。
我们知道，“鬼影”病毒是以隐蔽性著称的，而“鬼影3”则将其隐蔽性更提升了一个层次，普通安全工具要想找出“鬼影3”的全部隐藏行为那是十分困难的，但是通过PowerTool
这款软件就可以轻松把“鬼影3”的尾巴揪出来。PowerTool是国人编写的一款专业安全工具，其功能非常丰富，是手工杀毒的不二选择。运行PowerTool后，我们切换软件的各个监测模块对系统进行全面的检测，危险的地方软件会以红色字体标注。
“鬼影3”病毒对于系统的修改
经过监测，可以发现“鬼影3”对系统进行了如下修改：
1）进程。鬼影3会创建了一个名为“Vanyro.tmp”的进程，该进程是隐藏的，在“任务管理器”中不可见。
2）文件。在C盘根目录下被创建了“Vanyro.tmp”、“PulgFile.log”、“PulgConfig.log”这三个文件，其中“Vanyro.tmp”为病毒主体文件，“PulgConfig.log”为病毒配置文件，用于下载流氓软件。
隐藏的病毒文件
3）快捷方式。在桌面上将会被创建多个快捷方式、包括“淘宝网”、“酷狗音乐”等，以此牟利。
4）网络连接。有3个端口将被打开，用以从别的网站上下载流氓软件。
5）内核钩子。内核中被创建了一个名为“DriverStartIO”的钩子函数，鬼影3借此用于隐藏自己。
6）隐藏扩展名。鬼影3会设置隐藏文件的扩展名，以降低自身文件被发现的概率。
修改设置隐藏扩展名
7）修改MBR。这是“鬼影”系列病毒引以为傲的地方，病毒会修改硬盘的MBR，从而实现优先于系统启动，即使用户重装系统也无法彻底删除。
发现MBR被修改
清除“鬼影3”病毒
在PowerTool的检测下，“鬼影3”的隐藏手段暴露无遗。其实病毒并不可怕，只要我们能发现其隐藏手段，那么清除起来是相当容易的。我们可以按照以下步骤使用PowerTool清除“鬼影3”病毒：
1）结束进程：在病毒进程上点右键，选择“结束进程”。
2）恢复隐藏文件扩展名：右键→“修复”。
3）删除病毒文件：右键→“删除且不可还原”。
4）删除快捷方式：右键→“修复以及删除关联文件”。
5）恢复钩子：右键→“摘除钩子”。
6）恢复MBR：点击“自动修复MBR”按钮即可。
至此，大名鼎鼎的“鬼影3”病毒就被我们在半分钟内清除了，整个过程十分简单。其实不仅对于“鬼影3”病毒，对付其他病毒都可以用PowerTool轻松搞定，这样以后就算杀毒软件不给力，我们也不用再害怕病毒了。
鬼影3木马病毒
愿我的答案 能够解决您的烦忧
别听他们乱说，鬼影3现在不是什么强力病毒了，当然如果针对一些技术差劲的杀毒软件来说，的确也可以说是强大的病毒
1，你按我说的重启按F8进入联网安全模式，绝对可以清理掉病毒。
2，下载腾讯电脑管家“8.4”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。
3，打开杀毒页面开始查杀，切记要打开小红伞引擎。
4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。
5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢
“鬼影病毒”的运行原理？如何清除？
鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区,并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 重启系统后，存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。
至于如何清除嘛。我们知道，“鬼影”病毒是以隐蔽性著称的，而“鬼影3”则将其隐蔽性更提升了一个层次，普通安全工具要想找出“鬼影3”的全部隐藏行为那是十分困难的，但是通过PowerTool
这款软件就可以轻松把“鬼影3”的尾巴揪出来。
详细的：清除“鬼影3”病毒
在PowerTool的检测下，“鬼影3”的隐藏手段暴露无遗。其实病毒并不可怕，只要我们能发现其隐藏手段，那么清除起来是相当容易的。我们可以按照以下步骤使用PowerTool清除“鬼影3”病毒：
1）结束进程：在病毒进程上点右键，选择“结束进程”。
2）恢复隐藏文件扩展名：右键→“修复”。
3）删除病毒文件：右键→“删除且不可还原”。
4）删除快捷方式：右键→“修复以及删除关联文件”。
5）恢复钩子：右键→“摘除钩子”。
6）恢复MBR：点击“自动修复MBR”按钮即可。
还望采纳！
BY：Terminator
我的电脑中了鬼影3病毒、怎么彻底删除
现在鬼影3，病毒很猖獗，清除起来也很困难，不过现360推出了鬼影2专杀工具，你可以在百度上搜索“360 鬼影3 专杀”下载 后解压，后双击FixMBR.exe程序，此时如果没有弹出什么提示，则说明您没有中这个病毒。如果弹出提示，则说明您中了鬼影3病毒，请按照提示点击【确定】
最后使用360急救箱对系统进行修复即可！
计算机中了鬼影病毒怎么办
计算机中了鬼影病毒怎么办呢?有什么 方法 查杀?下面由我给你做出详细的介绍!希望对你有帮助!
计算机中了鬼影病毒查杀方法一：
鬼影病毒是顽固病毒一般不好清理，个人建议你360系统急救箱(它不用安装，解压后就可使用)在带网络安全模式下查杀试试，它是强力查杀木马病毒的系统救援工具
对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。这样处理应当可以解决，希望能帮到你。
计算机中了鬼影病毒查杀方法二：
利用金山急救箱进行杀毒。
1首先我们得有一个金山毒霸，然后在百宝箱一栏中找到金山急救箱，点击下载，完事后打开即可。
2打开以后就可以开始查杀病毒了，建议和毒霸杀毒以及专杀工具一同使用，这样就可以扔病毒无处可逃了。
计算机中了鬼影病毒查杀方法三：
重新启动电脑，然后按住f8在安全模式下杀毒，安全模式能阻止病毒攻击
建议楼主用电脑管家杀毒
开腾讯电脑管家--杀毒--全盘扫描--完成
腾讯电脑管家是腾讯公司推出的一款免费安全软件，能有效预防和解决计算机上常见的安全风险。首创了“管理+杀毒”2合1的开创性功能 依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”
小红伞(antivir) 管家系统修复引擎和金山云查杀引擎，针对网络钓鱼欺诈及dao号打击方面，有更加出色的表现
在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，能够全面保障 电脑安全 。开创国内杀软的最好成绩，也是中国首款杀毒和优化管理功能2合1的安全软件。
相关阅读：
鬼影病毒介绍
无需寄主 结束所有杀毒软件。
该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。
颠覆传统 重装系统无法清除。
一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR)，即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于 操作系统 内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。
安全软件失效 电脑明显变慢
“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR(主引导记录)，驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。
电脑用360扫描木马 出现一个叫 鬼影3的木马 反复清除还是删除不了 一直都在 求大虾赐教
“鬼影3”病毒典型症状：篡改浏览器首页为bubu888网址导航、桌面出现“免费电影”、“美女图片”等广告图标、不定期弹出网页广告、杀毒软件反复扫出beep.sys和alg.exe文件却无法清除。360官网有下载鬼影3专杀工具。