3月16日晚，就在金山發布『鬼影』病毒高危預警後的第二天，疑似鬼影病毒的作者驚現互聯網。不但在百度個人空間公布病毒資料，而且在某黑客論壇正在出售疑似『鬼影』病毒代碼，價格達8800元。

　　金山安全反病毒專家表示，黑客這種肆無忌憚出售病毒的行為已經嚴重觸犯了國家相關法律，金山已於第一時間向公安機關舉報。

　　金山安全實驗室監測到某黑客論壇正在出售疑似『鬼影』病毒代碼，出售者要價8800元，並提供了QQ號和演示版程序。同時，他們還發現不明黑客在百度空間公布了名為『颶風穿還原下載者』的商業病毒推廣資料。

　　金山安全實驗室的研究人員認為，這個『颶風穿還原下載者』極可能是『鬼魂』病毒的原型。黑客專門為經營此病毒開發了運營平臺，以監測這個『颶風穿還原下載者』病毒的經營情況，凸顯黑客產業鏈已非常成熟。金山安全實驗室據此判斷，近期『鬼影』病毒通過捆綁欺詐下載擴散的可能性較大。

　　經過對該病毒的全面圍剿，16日，據金山安全實驗室監測結果顯示，鬼影病毒的傳播者暫時停止了『鬼影』病毒在某些網站的欺騙下載。但由於該病毒清除難度比較大，為徹底完成病毒清除，須將病毒的修改還原到正常。修復分區的操作存在一定的風險——若發生意外致修復分區表失敗，可能導致硬盤數據不可訪問。

　　據了解，金山安全實驗室國內獨家發布『鬼影』病毒專殺工具，若網民發現自己電腦上安裝的安全軟件莫名其妙不能正常運行，常見的修復工具也不能正常運行，可嘗試使用病毒專殺工具檢查修復。