金山安全實驗室15日捕獲一種被命名為『鬼影』的電腦病毒，該病毒顛覆傳統病毒感染方式，破壞力強大，用戶需小心謹防。

　　金山反病毒專家李鐵軍說，該病毒寄生在磁盤主引導記錄(MBR)，即使格式化重裝系統，也無法將該病毒清除。當系統再次重啟時，該病毒會早於操作系統內核先行加載。而當病毒成功運行後，在進程中、系統啟動加載項裡找不到任何異常，病毒就像『鬼影』一樣在中毒電腦上『陰魂不散』。

　　金山安全實驗室的研究人員分析發現，病毒是隨某些共享軟件捆綁安裝進入電腦的，目前日感染電腦約2萬至3萬臺。病毒入侵後，會釋放驅動程序改寫硬盤MBR，驅動程序在開機過程中攻擊眾多殺毒軟件，令殺毒軟件失效，再下載傳統的AV終結者木馬下載器，最終目的依然是通過傳播盜號木馬，竊取用戶虛擬財產牟利。中毒後，最直觀的現象是安全軟件無法正常運行，電腦明顯變慢，IE主頁被改。

　　李鐵軍表示，對於已經寄生於MBR中的病毒，安全軟件無法進行攔截，因病毒比安全軟件的啟動還要早。

　　『鬼影』病毒是國內首個引導區下載者病毒，顛覆了傳統病毒的感染特點以及用戶處理病毒問題的思維定式，不僅做到了無文件、無系統啟動項、無進程模塊的三無特性，而且即使用戶重裝了系統，該病毒依然會再次進入用戶新系統；全新的病毒技術，突破了普通殺毒軟件的自保護。

　　『鬼影』病毒是近年來較為罕見的技術型病毒，病毒作者具有高超的編程技巧。這種繞過Winxp的安全限制，直接改寫MBR的技術主要在國外技術論壇傳播，在『鬼影』病毒之前，這一技術少有被黑客實際大規模利用的案例。

　　專家說，目前『鬼影』病毒只針對Winxp系統，該病毒尚不能破壞Vista和Windows7系統。