soldier 發表於 2017-3-9 18:35

【求助】中了病毒,螢幕有鬼影!


友人電腦畫面出現鬼影換個螢幕試驗也一樣所以排除了螢幕損壞的問題懷疑是中了電腦病毒
因此前兩天友人找了我去幫忙而當時直覺想說重灌最快所以就把硬碟格式化後再行重灌操作系統結果發現還是沒用螢幕畫面還是有鬼影心想可能就是硬體(顯卡)壞了
沒想到回家後換我的電腦中招了因為我用了幫他重新安裝軟體時所使用的隨身碟我的電腦畫面也出現鬼影了 使用防毒軟體掃描開機區、記憶體、全部的磁碟也掃不出病毒想要重灌但又想到幫友人重灌也沒用到底該如何是好?{:9_268:}
請問這是所謂的「鬼影」病毒嗎?要用哪種掃毒軟體才有用?我到底要如何處理才是?麻煩大大們賜教,感激不盡

kL9p2oQ9 發表於 2017-3-9 20:22

影病毒處理方法
重裝系統
  格式化C盤,進入dos狀態,運行fdisk/mbr 命令,用以清除掉主引導區的病毒引導代碼,這時候重裝系統就可以了,但是這是在完全安裝起作用的,如果你用是GHOST安裝系統那麼還要多做以下幾步:
  1、通過GHOST系統盤進入PQ/PM分區工具,一般GHOST系統盤都帶的。
  2、 右擊c盤,選擇進階-設為作用,這樣就把MBR引導層重新寫了一遍,這樣在引導層中的病毒也自然被剔除了。
  3、 直接用GHOST系統盤安裝系統就OK了。
DOS下手動查殺方法
  第一步:找專殺工具:這裡推薦使用「一鍵GHOST「,其中的DOS工具箱自帶的小工具DISKRW就可以完美解決。
  第二步:殺除MBR病毒
  1、清除MBR以外的硬盤保留扇區。安裝或製作好「一鍵GHOST」,開機進入一鍵GHOST,最終出現紅色界面時按ESC鍵退回到主菜單,按方向鍵選擇「DOS工具箱」-->「DISKRW" --> "3.清除" --> "清除(2)「 --> 確定。(注意,儘量使用2010版,更早的版本不能保證有此功能)。
  2、修復MBR(關鍵一步,必須做),接著下一步,選擇「4.修復」--> 「修復(F)「 --> 確定。
  第三步:重裝或恢復系統。在第二步完成後,千萬不要重啟電腦進入WINDOWS了,否則會二次感染。正確的方法是,將系統安裝光盤放入光驅中,重裝系統。或者如果你有本地的系統備份(當然是沒感染病毒之前做過的備份),也可以用「一鍵恢復系統」功能進行恢復。
  第四步:全盤殺毒。返回WINDOWS後,需要升級你的殺毒軟件到最新版本(最新病毒庫),然後進行「全盤查殺」,這樣可以把殘留在非系統盤(比如D盤、E盤、F盤)裡的病毒寄主文件殺掉,以做到「斬草除根」。

撒旦天使 發表於 2017-3-9 21:41

感覺就是MBR類型的病毒吧
順便問一下防毒軟體你是用哪款?
有沒有拍下來的畫面~好想知道螢幕有鬼影長怎麼樣

夯仧 發表於 2017-3-10 00:12

樓主,別那麼快就重灌,用Google搜尋→鬼影病毒專殺工具,試試...跟她玩一陣子,玩膩了再甩了她也不遲

wachung 發表於 2017-3-10 23:19

本帖最後由 wachung 於 2017-3-10 23:28 編輯

鬼影病毒概念
  鬼影病毒是指寄生在磁盤主引導記錄(MBR),即使格式化重裝系統,也無法清除的病毒。當系統再次重啟時,該病毒會早於操作系統內核先行加載。而當病毒成功運行後,在進程中、系統啟動加載項裡找不到任何異常,病毒就像「鬼影」一樣在中毒電腦上「陰魂不散」。
編輯本段鬼影病毒的來源介紹
  「鬼影」病毒是近年來較為罕見的技術型病毒,病毒作者具有高超的編程技巧。因WinXP系統的限制,一般手法改寫MBR會被系統判定為非法,這也是引導區病毒接近消亡的重要因素。這種繞過Winxp的安全限制,直接改寫MBR的技術主要在國外技術論壇傳播,在「鬼影」病毒之前,這一技術少有被黑客實際大規模利用的案例。金山安全實驗室工程師說,目前「鬼影」病毒只針對WinXP系統,該病毒尚不能破壞Vista和Windows 7系統。

鬼影病毒的特徵
無需寄主 結束所有殺毒軟件。
  該病毒一旦進入電腦,就像惡魔一樣,隱藏在系統之外,無文件、無系統啟動項、無進程模塊,比系統運行還早,結束所有殺毒軟件,下載av終結者,盜號木馬,ie主頁修改等大量多品種病毒。
顛覆傳統 重裝系統無法清除。
  一般的電腦病毒是Windows系統下的應用程序,在Windows加載之後才運行。而「鬼影」病毒的主要代碼是寄生在硬盤的主引導記錄(MBR),即使用戶重裝了系統,仍無法將其完全清除。當系統再次重啟時,該病毒會早於操作系統內核先行加載。而當病毒成功運行後,在進程中、系統啟動加載項裡找不到任何異常,病毒就像「鬼影」一樣在中毒電腦上「陰魂不散」。「鬼影」病毒是國內首個引導區下載者病毒,顛覆了傳統病毒的感染特點以及用戶處理病毒問題的思維定勢,不僅做到了「三無」特性——無文件、無系統啟動項、無進程模塊,而且即使用戶重裝了系統,該病毒依然會再次進入用戶新系統。
安全軟件失效 電腦明顯變慢
  「鬼影」病毒入侵後,會釋放驅動程序改寫硬盤MBR(主引導記錄),驅動程序在開機過程中攻擊眾多殺毒軟件,令殺毒軟件失效,再下載傳統的AV終結者木馬下載器,最終目的依然是通過傳播盜號木馬,竊取用戶虛擬財產牟利。中毒後,最直觀的現象是安全軟件無法正常運行,電腦明顯變慢,IE主頁被改。

電腦感染後可能出現的症狀
  1、電腦非常卡,操作程序有明顯的停滯感,常見殺毒軟件無法正常打開,同時發現反覆重裝系統後問題依舊無法解決。
  2、系統文件被感染殺毒查殺以後提示找不到相應的dll或者係統功能不正常。目前rpcss.dll,ddraw.dll是盜號木馬現在常修改的系統dll。
  3、QQ號碼被盜,可被黑客用來傳播廣告等。魔獸、DNF、天龍八部、夢幻西遊等遊戲賬號被盜。
  4、進程中存在iexplor.exe進程並指向一個不正常的網站。
  5、現在鬼影共同特徵就是進程裡有ali.exe
  6、你的電腦桌面上出現了一個討厭的「播放器」快捷方式,而且刪不掉。
編輯本段鬼影病毒的工作原理
  鬼影病毒偽裝為某共享軟件,欺騙用戶下載安裝。病毒運行後,會釋放2個驅動到用戶電腦中,並加載。驅動會修改系統的引導區(mbr),並將b驅動寫入磁盤,保證病毒是優先於系統啟動,且病毒文件保存在系統之外。這樣進入系統後,病毒加載入內存,但找不到任何啟動項、找不到病毒文件、在進程中找不到任何進程模塊。
  重啟系統後,存在於引導區中的惡意代碼會對windows系統的整個啟動過程進行監控,發現系統加載ntldr文件時,插入惡意代碼,使其加載寫入引導區第五個扇區的b驅動。b驅動加載起來後,會監視系統中的所有進程模塊,若存在安全軟件的進程,直接結束。b驅動會下載av終結者到電腦中,並運行。av終結者會修改系統文件,對安全軟件進程添加大量的映像劫持,下載大量的盜號木馬。進一步盜取用戶的虛擬財產。該病毒只針對Winxp系統,尚不能破壞Vista和Win7系統。

鬼影病毒處理方法
重裝系統
  格式化C盤,進入dos狀態,運行fdisk/mbr 命令,用以清除掉主引導區的病毒引導代碼,這時候重裝系統就可以了,但是這是在完全安裝起作用的,如果你用是GHOST安裝系統那麼還要多做以下幾步:
  1、通過GHOST系統盤進入PQ/PM分區工具,一般GHOST系統盤都帶的。
  2、 右擊c盤,選擇進階-設為作用,這樣就把MBR引導層重新寫了一遍,這樣在引導層中的病毒也自然被剔除了。
  3、 直接用GHOST系統盤安裝系統就OK了。
DOS下手動查殺方法
  第一步:找專殺工具:這裡推薦使用「一鍵GHOST「,其中的DOS工具箱自帶的小工具DISKRW就可以完美解決。
  第二步:殺除MBR病毒
  1、清除MBR以外的硬盤保留扇區。安裝或製作好「一鍵GHOST」,開機進入一鍵GHOST,最終出現紅色界面時按ESC鍵退回到主菜單,按方向鍵選擇「DOS工具箱」-->「DISKRW" --> "3.清除" --> "清除(2)「 --> 確定。(注意,儘量使用2010版,更早的版本不能保證有此功能)。
  2、修復MBR(關鍵一步,必須做),接著下一步,選擇「4.修復」--> 「修復(F)「 --> 確定。
  第三步:重裝或恢復系統。在第二步完成後,千萬不要重啟電腦進入WINDOWS了,否則會二次感染。正確的方法是,將系統安裝光盤放入光驅中,重裝系統。或者如果你有本地的系統備份(當然是沒感染病毒之前做過的備份),也可以用「一鍵恢復系統」功能進行恢復。
  第四步:全盤殺毒。返回WINDOWS後,需要升級你的殺毒軟件到最新版本(最新病毒庫),然後進行「全盤查殺」,這樣可以把殘留在非系統盤(比如D盤、E盤、F盤)裡的病毒寄主文件殺掉,以做到「斬草除根」。

想請教中毒的樓主你是用何種系統? 你朋友系統又是什麼系統?
再請教一下...你跟朋友的防毒軟體是裝何種品牌的?
大家一起相互研究看看

zmac2007 發表於 2017-3-11 20:01

請問螢幕有鬼影是指殘影沒錯吧,檢查顯示卡(或使用另顯示卡)或借台螢幕或是換條信號線試試。

hosen 發表於 2017-3-11 22:00

第一次聽到鬼影病毒,長知識了,不知道現今的防毒軟體擋得下來嗎?

wei.sheng 發表於 2017-3-12 10:20

連聽都沒聽過的病毒
樓主PO張圖上來看看吧
長個見識也好

sfcgame 發表於 2017-3-12 15:54

hosen 發表於 2017-3-11 22:00
第一次聽到鬼影病毒,長知識了,不知道現今的防毒軟體擋得下來嗎?

我都是第一次聽說,我也想知道如今的防毒軟件能否擋下來。

network.lam 發表於 2017-3-12 21:55

進入 [ 工作管理員 ] 查看有沒有不明程式占用記憶, 如有發現將它停止
https://i0.wp.com/image.walker-a.com/2016/02/task/tm-01.jpg
頁: [1] 2
查看完整版本: 【求助】中了病毒,螢幕有鬼影!