用“Diskgenius”清除"鬼影”病毒的方法

guoyin · 发表于 2010-11-25 20:30

这段时间来，“鬼影”病毒颇为盛行。由于这个病毒利用硬盘MBR的代码漏洞，将病毒体的一部分放到硬盘的MBR扇区，致使病毒在系统启动前就加载，常规方法没办法清除。导致少许论坛网友安装系统之前机器已感染这种“鬼影”病毒，误以为是系统自带病毒。
所以这里介绍一个在PE系统下清除病毒的方法，这个方法的原理是：硬盘是从光盘或U盘启动，没有触发病毒，因此可以用软件清除硬盘MBR中的病毒。用到的软件是Diskgenius，免费的，论坛的系统PE桌面有这个软件。
1、启动PE，运行Diskgenius，点“硬盘”→重建主引导记录（MBR），

2、再点“硬盘”→清除保留扇区。

3、在PE下备份C盘的资料，然后重装系统。如果不想重装系统，可以在PE下杀毒，或挂硬盘到其它电脑中杀毒。

zqjlucky · 发表于 2010-11-25 22:06

借鉴学习了. 呵呵..鬼影俺还没碰到过

0409439 · 发表于 2010-11-26 00:02

谢谢

学习了~{:143_236:}

紫翳 · 发表于 2010-11-26 00:15

回复 guoyin 的帖子

楼主，是先清除还是先重建啊？怎么你的图片和你的描述不一样的啊{:143_241:}

isly20 · 发表于 2010-11-26 00:29

学习了，楼主，不错!

wxfzxy1314 · 发表于 2010-11-26 10:06

借鉴学习了. 呵呵..鬼影俺还没碰到过

xzf680 · 发表于 2010-11-26 10:22

这个方法好，支持。

book9 · 发表于 2010-11-26 10:45

回复 guoyin 的帖子

谢谢，碰到过鬼影，是客户的，有机会试一试。

mekey · 发表于 2010-11-26 10:46

其它网络发布的专杀工具效果不知道如何

czhymqc · 发表于 2010-11-26 12:39

回复 guoyin 的帖子

应该是先清除，再重建吧

yinzzi · 发表于 2010-11-26 13:26

一般装完系统后，用金山毒霸或金山急救箱就把鬼影杀了，所以一直都没有用到楼主所说的办法，现在又学习一招了

wj96202 · 发表于 2010-11-26 18:15

硬盘是从光盘或U盘启动，没有触发病毒

文字错误

实在没办法 · 发表于 2010-11-26 18:41

谢谢告诉我，楼主辛苦了

微笑锅 · 发表于 2010-11-26 18:48

其实12张图放反了- -

chinafuxin · 发表于 2010-11-27 09:17

方法还是不错地

[综合技术交流] 用“Diskgenius”清除"鬼影”病毒的方法

点评