本文目录一览：
计算机中了鬼影病毒怎么办
计算机中了鬼影病毒怎么办呢?有什么 方法 查杀?下面由我给你做出详细的介绍!希望对你有帮助!
计算机中了鬼影病毒查杀方法一：
鬼影病毒是顽固病毒一般不好清理，个人建议你360系统急救箱(它不用安装，解压后就可使用)在带网络安全模式下查杀试试，它是强力查杀木马病毒的系统救援工具
对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。这样处理应当可以解决，希望能帮到你。
计算机中了鬼影病毒查杀方法二：
利用金山急救箱进行杀毒。
1首先我们得有一个金山毒霸，然后在百宝箱一栏中找到金山急救箱，点击下载，完事后打开即可。
2打开以后就可以开始查杀病毒了，建议和毒霸杀毒以及专杀工具一同使用，这样就可以扔病毒无处可逃了。
计算机中了鬼影病毒查杀方法三：
重新启动电脑，然后按住f8在安全模式下杀毒，安全模式能阻止病毒攻击
建议楼主用电脑管家杀毒
开腾讯电脑管家--杀毒--全盘扫描--完成
腾讯电脑管家是腾讯公司推出的一款免费安全软件，能有效预防和解决计算机上常见的安全风险。首创了“管理+杀毒”2合1的开创性功能 依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”
小红伞(antivir) 管家系统修复引擎和金山云查杀引擎，针对网络钓鱼欺诈及dao号打击方面，有更加出色的表现
在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，能够全面保障 电脑安全 。开创国内杀软的最好成绩，也是中国首款杀毒和优化管理功能2合1的安全软件。
相关阅读：
鬼影病毒介绍
无需寄主 结束所有杀毒软件。
该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。
颠覆传统 重装系统无法清除。
一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR)，即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于 操作系统 内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。
安全软件失效 电脑明显变慢
“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR(主引导记录)，驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。
病毒危害性的陈述
一、ANI病毒病毒名称：Exploit.ANIfile病毒中文名：ANI病毒病毒类型：蠕虫危险级别：★★影响平台：Windows 2000/XP/2003/Vista描述： 以Exploit.ANIfile.b为例，“ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞(MS07-017)进行传播的网络蠕虫。“ANI毒”变种b运行后，自我复制到系统目录下。修改注册表，实现开机自启动。感染正常的可执行文件和本地网页文件，并下载大量木马程序。感染本地磁盘和网络共享目录下的多种类型的网页文件（包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP），植入利用ANI文件处理漏洞的恶意代码。自我复制到各逻辑盘根目录下，并创建autorun.inf自动播放配置文件。双击盘符即可激活病毒，造成再次感染。修改hosts文件，屏蔽多个网址，这些网址大多是以前用来传播其它病毒的站点。另外，“ANI毒”变种b还可以利用自带的SMTP引擎通过电子邮件进行传播。二、U盘寄生虫 病毒名称：Checker/Autorun病毒中文名：U盘寄生虫 病毒类型：蠕虫危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003 描述：Checker/Autorun“U盘寄生虫”是一个利用U盘等移动设备进行传播的蠕虫。“U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。三、熊猫烧香病毒名称：Worm/Viking病毒中文名：熊猫烧香病毒类型：蠕虫危险级别：★★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：以Worm/Viking.qo.Html“威金”变种qo（熊猫烧香脚本病毒）为例，该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页，该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架，框架内包含恶意网址引用 ，这样，当用户打开该网页之后，如果IE浏览器没有打上补丁，IE就会自动下载并且执行恶意网址中的病毒体，此时用户电脑就会成为一个新的病毒传播源，进而感染局域网中的其他用户计算机。四、“ARP”类病毒病毒名称：“ARP”类病毒病毒中文名：“ARP”类病毒病毒类型：木马危险级别：★★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击。 用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。五、代理木马病毒名称：Trojan/Agent病毒中文名：代理木马病毒类型：广告程序危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003 描述：以“代理木马”变种crd为例， Trojan/Agent.crd是一个盗取用户机密信息的木马程序。“代理木马”变种crd运行后，自我复制到系统目录下，文件名随机生成。修改注册表，实现开机自启。从指定站点下载其它木马，侦听黑客指令，盗取用户机密信息。
请总结出病毒、蠕虫、木马三者从宿主、表现 形式、传播方式、主要危害、传播速度几方面 的区别?
病毒，木马百，蠕虫区别：
首先病毒，木马，蠕虫统称为电脑病毒。病毒（包含蠕虫）的共同特征是自我复制、传播、破坏电脑文件，对电脑造成数据上不可逆转的损坏。而木马独有特征是伪装成正常应用骗取用户度信任而入侵，潜伏在电脑中盗取用户资料与信息。
什么是病毒：
是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
什么是木马：
也称木马病毒，是指通过特定的程序来控制另一台计算机。与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，内它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。
什么是蠕虫病毒：
一种能够利用系统漏洞通过网络进行自我传播的恶意程序。容它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。