2010年3月15日，金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，该病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将该病毒清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
“鬼影”病毒介绍
该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒，最重要的是重装系统都不能清除该病毒。 二、具体行为 1、该病毒伪装为某共享软件，欺骗用户下载安装。 病毒文件中包含3部分文件： A、原正常的共享软件。 B、“鬼影”病毒，修改系统引导区(mbr)，结束杀软，下载AV终结者病毒。 C、捆绑IE首页篡改器，修改用户浏览器首页，桌面添加多余的快捷方式。 2，“鬼影”病毒运行后，会释放2个驱动到用户电脑中，并加载。 3，驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 4，病毒母体自删除。 5，重启系统后，存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。 6，b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。 7，b驱动会下载av终结者到电脑中，并运行。 8，av终结者会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。
“鬼影”病毒防治办法
磁盘主引导记录（MBR）简介： MBR（Master Boot Record）,中文意为主引导记录。电脑开机后，主板自检完成后，被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，它是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。 电脑系统开机过程介绍开启电源开机自检-->主板BIOS根据用户指定的启动顺序从软盘、硬盘或光驱进行启动 -->系统BIOS将主引导记录(MBR)读入内存。然后，将控制权交给主引导程序，再检查分区表的状态，寻找活动的分区。最后，由主引导程序将控制权交给活动分区的引导记录，由引导记录加载操作系统。 病毒清除方法 在WINDOWS时代之所以很少见，并不是因为做不到
金山专杀工具：http://cu003.www.duba.net/duba/tools/dubatools/guiyingfix.exe