鬼影6病毒专盗网游 金山毒霸首家拦截鬼影6成功运行后，会导致杀毒软件无法正常启动，或者查杀过程中崩溃，最可恨的是，连重装系统都无法修复。目前，仅截止到7月23日，预计鬼影6已感染超过1万台电脑。被鬼影6感染的电脑，不仅杀毒软件失常，电脑运行速度缓慢、经常蓝屏，还会自动下载梦幻西游、CF等热门网络游戏的盗号木马群，导致用户的财产受损金山安全实验室监测发现，鬼影6病毒主要通过用户下载CF新月外挂或经典传奇私服等网游外挂、私服客户端，入驻电脑。该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如"鬼影"一般"阴魂不散"，所以称为"鬼影"病毒。该病毒也因此成为国内首个"引导区"下载者病毒。目前，金山毒霸是第一家掌握了该病毒原理、破坏规律的安全软件，金山毒霸独有的边界防御已经完美支持对此类样本的拦截防御。所以金山毒霸用户并不需要惊慌同时，金山毒霸安全实验室提醒广大网游玩家，养成良好的上网、下载习惯，千万不要在可疑、陌生站点进行下载，同时也不要下载任何未经验证的游戏第三方外挂、客户端等程序不断回写StartIO 例程，即使有相关软件采用特殊方法将StartIO例程修复，病毒也会再次修改回去隐藏病毒内存模块及文件模块，内存模块被隐藏到了内核模块的末尾处天堂2开服一条龙服务，而文件模块以扇区的形式隐藏于磁盘末尾，而这些扇区也在上述病毒StartIO例程的保护范围内。（无文件）阻止主流杀软、ark工具、专杀的运行，具有较强的AV特征由于该病毒是组合拳，鬼影6除了以上恶性行为外，还会下载大量盗号木马，盗取用户游戏钱财用户安全解决方案： 1、已安装金山毒霸用户毒霸独有的边界防御已经完美支持对此类样本的拦截防御。所以用户不需要惊慌，但曾经使用过cf外挂、传奇私服且关闭过毒霸的用户，若出现电脑卡真封神开服一条龙服务、运行缓慢、蓝屏等疑似鬼影6中毒现象的话，请使用金山顽固木马专杀2真封神开服一条龙服务、未安装金山毒霸的用户请使用金山顽固病毒木马专杀进行查杀修复。修复查杀完毕后，再使用金山毒霸查杀残留木马病毒鬼影2：加密感染mbr，并通过diskhook保护mbr鬼影4：感染特定主板bios，从而保护感染的mbr不被修复鬼影5：感染atapi+ntfs驱动，反复回写保护mbr鬼影6：通过atapi+ntfs+startio+回写+av技术保护mbr不被修复，最大的亮点是无病毒文件对抗查杀。传奇3私服一条龙