论文部分内容阅读
鬼影病毒,听名字就够吓人的,更是号称“可以破坏所有安全软件”,而且中毒的电脑即使重装系统依然不能解决问题,真的如此恐怖吗?我们今天就教大家如何来捉“鬼”,让鬼影病毒迅速现出原形。
鬼影现“原形”
鬼影病毒在安全实验室里现了原形,原来不过是一个普通的能够破坏系统引导区的病毒。很多人疑惑于中了鬼影病毒的电脑,重装系统、全盘格式化都不能清除病毒,要理解其中原因,我们还要从电脑的启动说起。一台电脑的正常启动过程通常是:电脑硬件初始化完成,控制权转交给MBR(主引导记录),MBR检查磁盘完毕再将控制权转交给引导文件用以加载内核文件,最后控制权转交给操作系统内核。而鬼影病毒可以控制电脑启动的整个过程,通过篡改MBR完全控制引导文件,通过引导文件继续控制内核文件,最终通过内核文件启动病毒文件。这种名为Bootkit的技术可以在操作系统还没有启动就将自己加载到电脑里面,因此重装系统、普通格式化是无法解决的(见图1)。
专杀来捉“鬼"
要对付这个病毒,我们已经有专门的工具可以用了,下载“鬼影专杀”(下载地址:http://work.newhua.com/cfan/201008/guiyzs.rar),运行“开始查杀”(见图2),软件就自动扫描,首先检查当前系统的MBR是否正常,如果发现鬼影病毒,就会用病毒备份的MBR文件来恢复MBR,同时会提示下载“金山急救箱”来清除鬼影病毒下载的顽固病毒和盗号木马。
小提示
鬼影病毒会自动下载大量病毒,所以需要调用“金山急救箱”来清除。目前鬼影病毒不会对Windows XP以上的操作系统产生威胁,所以该专杀不能运行在Windows Vista和Windows 7下。
一朝被鬼咬 十年不怕鬼
当出现新的变种而又没有专杀的时候我们又该怎么处理呢?我们发现鬼影病毒这类病毒的软肋是必须依靠MBR,因此只要将MBR进行恢复就可以阻止病毒的启动。在这里笔者提供一种比较常见的Windows 2000/XP系统上恢复MBR的方法(详见http://bbs.duba.net/thread-21826218-1-1.html)。
第一步:如果你之前通过X:\i386\winnt32.exe /cmdcons(X为光驱盘符)命令安装了恢复控制台可以直接选择进入。如果以前没有安装过恢复控制台则要使用系统的安装光盘启动计算机。
第二步:当出现安装界面的时候按R选择 “恢复控制台修复”,系统会提示你登录到哪个系统(一般为Administrator),请输入相应的序号然后输入管理员密码(一般为空)按“回车”即可。然后分别执行fixmbr(恢复主引导记录)和fixboot(恢复启动盘上的引导区),再输入EXIT,“回车”并重新启动即可。
白话连篇
Windows 7下不再有SP的光辉
Windows Vista给大家带来的压抑和郁闷在Windows 7中得以宣泄,正所谓先苦后甜,这个时候,我们都只沉醉在Windows 7的舒适中,却闻得Windows 7 SP1要来,相信很多人会像酣睡中听见猫叫一般,翻一下身,继续睡了,因为“无关痛痒”!
目前,Windows 7的用户满意度还是不错的,这个时候大家对升级的需求不会太迫切,虽然SP1中有几处新技术的更新,但相信如果不是自动推送,只有少数技术爱好者会安装了。
回想Windows的发展历史,我们最有印象的是两个,一个是Windows XP SP2的发布,让大家喜欢的Windows XP更上一层楼,算是迄今为止最成功的SP补丁包了。另一是Windows Vista SP1,时值Windows Vista怨声载道,大家都很期待SP1能为Windows Vista带来一次提升,谁想大失所望。如今看来,Windows 7发布,SP1顶多是开发者的一个小完善,或者是对由于赶进度,没有加入正式版的东西进行增加,感受不会太大。等到了SP2,原来的开发计划都已悉数落实,加之长期的用户反馈,工程师才会有新的想法加入。但这个时候,也该是Windows 8发布的时候,由于Windows 7的内核本身就是Windows Vista的,微软不会抱着这个过去的内核不放,所以,SP2必然会为Windows 8让路,真正会有惊喜的SP2会不被纳入研发计划,那么Windows 7的发展上,不会有SP2,也不会有有意义的SP程序包。
鬼影现“原形”
鬼影病毒在安全实验室里现了原形,原来不过是一个普通的能够破坏系统引导区的病毒。很多人疑惑于中了鬼影病毒的电脑,重装系统、全盘格式化都不能清除病毒,要理解其中原因,我们还要从电脑的启动说起。一台电脑的正常启动过程通常是:电脑硬件初始化完成,控制权转交给MBR(主引导记录),MBR检查磁盘完毕再将控制权转交给引导文件用以加载内核文件,最后控制权转交给操作系统内核。而鬼影病毒可以控制电脑启动的整个过程,通过篡改MBR完全控制引导文件,通过引导文件继续控制内核文件,最终通过内核文件启动病毒文件。这种名为Bootkit的技术可以在操作系统还没有启动就将自己加载到电脑里面,因此重装系统、普通格式化是无法解决的(见图1)。
专杀来捉“鬼"
要对付这个病毒,我们已经有专门的工具可以用了,下载“鬼影专杀”(下载地址:http://work.newhua.com/cfan/201008/guiyzs.rar),运行“开始查杀”(见图2),软件就自动扫描,首先检查当前系统的MBR是否正常,如果发现鬼影病毒,就会用病毒备份的MBR文件来恢复MBR,同时会提示下载“金山急救箱”来清除鬼影病毒下载的顽固病毒和盗号木马。
小提示
鬼影病毒会自动下载大量病毒,所以需要调用“金山急救箱”来清除。目前鬼影病毒不会对Windows XP以上的操作系统产生威胁,所以该专杀不能运行在Windows Vista和Windows 7下。
一朝被鬼咬 十年不怕鬼
当出现新的变种而又没有专杀的时候我们又该怎么处理呢?我们发现鬼影病毒这类病毒的软肋是必须依靠MBR,因此只要将MBR进行恢复就可以阻止病毒的启动。在这里笔者提供一种比较常见的Windows 2000/XP系统上恢复MBR的方法(详见http://bbs.duba.net/thread-21826218-1-1.html)。
第一步:如果你之前通过X:\i386\winnt32.exe /cmdcons(X为光驱盘符)命令安装了恢复控制台可以直接选择进入。如果以前没有安装过恢复控制台则要使用系统的安装光盘启动计算机。
第二步:当出现安装界面的时候按R选择 “恢复控制台修复”,系统会提示你登录到哪个系统(一般为Administrator),请输入相应的序号然后输入管理员密码(一般为空)按“回车”即可。然后分别执行fixmbr(恢复主引导记录)和fixboot(恢复启动盘上的引导区),再输入EXIT,“回车”并重新启动即可。
白话连篇
Windows 7下不再有SP的光辉
Windows Vista给大家带来的压抑和郁闷在Windows 7中得以宣泄,正所谓先苦后甜,这个时候,我们都只沉醉在Windows 7的舒适中,却闻得Windows 7 SP1要来,相信很多人会像酣睡中听见猫叫一般,翻一下身,继续睡了,因为“无关痛痒”!
目前,Windows 7的用户满意度还是不错的,这个时候大家对升级的需求不会太迫切,虽然SP1中有几处新技术的更新,但相信如果不是自动推送,只有少数技术爱好者会安装了。
回想Windows的发展历史,我们最有印象的是两个,一个是Windows XP SP2的发布,让大家喜欢的Windows XP更上一层楼,算是迄今为止最成功的SP补丁包了。另一是Windows Vista SP1,时值Windows Vista怨声载道,大家都很期待SP1能为Windows Vista带来一次提升,谁想大失所望。如今看来,Windows 7发布,SP1顶多是开发者的一个小完善,或者是对由于赶进度,没有加入正式版的东西进行增加,感受不会太大。等到了SP2,原来的开发计划都已悉数落实,加之长期的用户反馈,工程师才会有新的想法加入。但这个时候,也该是Windows 8发布的时候,由于Windows 7的内核本身就是Windows Vista的,微软不会抱着这个过去的内核不放,所以,SP2必然会为Windows 8让路,真正会有惊喜的SP2会不被纳入研发计划,那么Windows 7的发展上,不会有SP2,也不会有有意义的SP程序包。