中新网北京3月15日电(记者 阮煜琳)金山安全推行室15日拿获一种名为“鬼影”的电脑病毒萝莉 幻塔，并暗示，这是国内首个指导区下载者病毒，该病毒寄生在磁盘主指导记载，随某些分享软件系结装置投入电脑，中毒电脑即使体式化重装系统，也无法拔除。当当天均感染电脑2-3万台。

　　金山安全反病毒众人李铁军暗示，一般的电脑病毒是Windows系统下的行使要道，在Windows加载之后才驱动。而“鬼影”病毒的主要代码是寄生在硬盘的主指导记载，在电脑启动流程中先于系统中枢要道顺利加载到电脑内存中驱动。关于照旧寄生于MBR中的病毒，安全软件无法进行阻难。因病毒比安全软件的启动还要早。

　　李铁军暗示，“鬼影”病毒具有无文献、无系统启动项、无程度模块的“三无”特点。中毒电脑即使重装了系统，当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒奏凯驱动后，在程度中、系统启动加载项里找不到任何相等，病毒就象“鬼影”雷同在中毒电脑上“幽灵不散”。

　　探究东谈主员发现，“鬼影”病毒入侵后，会开释驱动要道改写硬盘主指导记载，驱动要道在开机流程中挫折宽阔杀毒软件，令杀毒软件失效，再下载传统的AV闭幕者木马下载器，最终看法依然是通过传播盗号木马，窃取用户编造财产谋利。中毒后，最直不雅的知足是安全软件无法普通驱动，电脑彰着变慢，IE主页被改。

　　业内东谈主士说，“鬼影”病毒是比年较凄婉的时刻型病毒，病毒作产品有高尚的编程手段。当今国内安全厂商和民间反病毒妙手中，大约完好意思分析“鬼影”病毒的东谈主历历。

　　金山安全推行室工程师说萝莉 幻塔，当今“鬼影”病毒只针对Winxp系统，该病毒尚弗成冒失Vista和Windows 7系统。金山安全推行室正在编写针对“鬼影”病毒的专杀器用。