360安全卫士
360杀毒
金山毒霸10
趋势杀毒软件
360杀毒64位版
金山卫士软件管理鬼影病毒专杀工具官方版是款针对鬼影病毒所打造的杀毒工具。鬼影病毒专杀工具正式版为彻底完成病毒清除，须将病毒的修改还原到正常。鬼影病毒专杀工具修复分区的操作存在一定的风险——若发生意外致修复分区表失败，可能导致硬盘数据不可访问。
鬼影病毒专杀工具病毒介绍
鬼影病毒寄生在磁盘主引导记录(MBR)，即使格式化重装系统，也无法将该病毒清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒也因此成为国内首个“引导区”下载者病毒。
鬼影病毒专杀工具破坏行为
1、该病毒伪装为某共享软件，欺骗用户下载安装。
病毒文件中包含3部分文件：
A、原正常的共享软件。 B、“鬼影”病毒，修改系统引导区(mbr)，结束杀软，下载AV终结者病毒。 C、捆绑IE首页篡改器，修改用户浏览器首页，桌面添加多余的快捷方式。
2、“鬼影”病毒运行后，会释放2个驱动到用户电脑中，并加载。
3、驱动会修改系统的引导区(mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。
4、病毒母体自删除。
5、重启系统后，存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。
6、b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。
7、b驱动会下载av终结者到电脑中，并运行。
8、av终结者会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。
鬼影病毒专杀工具安装步骤
1、在188下载网将鬼影病毒专杀工具下载下来，得到一个软件压缩包。
2、接着将软件压缩包解压，得到其中的guiyingfix.exe。
3、最后双击打开guiyingfix.exe，就可以使用了。
鬼影病毒专杀工具更新日志：
将bug扫地出门进行到底
优化用户反馈的问题，提升细节体验
小编推荐：鬼影病毒专杀工具正式版为彻底完成病毒清除，须将病毒的修改还原到正常。当然我们{zhandian}除了鬼影病毒专杀工具这样一款非常方便的软件，还有{recommendWords}等相关软件提供下载，有需要的小伙伴请点击下载使用。
