更新时间：2024-11-01 14:31
鬼影3是一种计算机病毒，主要感染Windows XP系统。
鬼影3”病毒症状（只感染Windows XP系统）
1、杀毒软件反复对beep.sys和c盘根目录下alg.exe报毒却无法清除；
2、浏览器首页被篡改为bubu888网址导航（也可能为其它网址导航）；
3、电脑桌面出现“免费电影”、“美女图片”等广告图标，不定期弹出广告网页。
5、 个别变种也会下载其它木马下载器和AV终结者病毒，中毒电脑可能出现游戏账号被盗等安全风险。
格式化硬盘都删不掉的“鬼影”系列病毒又出现了。近日捕获最新的“鬼影3”病毒后发现，该病毒采用非常顽固的方式强驻受害电脑，常规杀毒技术无法清理，甚至病毒作者似乎也认为“鬼影3”根本不可能被杀掉，并没有像前两代“鬼影”一样破坏杀毒软件。为此，金山和360已紧急开发出专杀工具 ，提醒受害网民尽快安装使用。
金山安全专家介绍说，“鬼影”系列病毒的共同特点是感染电脑硬盘的主引导记录（MBR），无论重装系统或是格式化硬盘都无法清除病毒。在查杀前两代“鬼影”时，不同厂商推出的专杀工具都会首先修复MBR，然后再全面扫描清除病毒残骸，然而这个方法在查杀“鬼影3”时却遇到了难题。
据分析，“鬼影3”病毒之所以非常顽固，原因在于它释放了一个恶意驱动作为“保镖”，用来禁止任何修复MBR的操作。对杀毒软件来说，不清除“保镖”驱动就无法修复MBR，不修复MBR又无法清除“保镖”驱动，从而陷入“鬼影3”怎么都杀不干净的死循环中。
不过，“鬼影3”病毒并非完全无药可解。金山安全中心经过研究，已经找到了突破该病毒“保镖”驱动的办法，能够顺利修复MBR并彻底清除病毒。另外，如果网友电脑安装并开启了杀毒软件，也可以在“鬼影3”感染电脑前就将其拦截，避免电脑遭受不必要的损失。
“鬼影3”病毒典型症状包括：篡改浏览器首页为bubu888网址导航、桌面出现“免费电影”、“美女图片”等广告图标、不定期弹出网页广告、杀毒软件反复扫出beep.sys和alg.exe文件却无法清除。如果符合上述情况，网友应立即访下载使用专杀工具。
1.建议网友的电脑开启了杀毒软件的监控防御，会在“鬼影3”运行之前就将其拦截，避免电脑遭受不必要的财产损失。2.“鬼影”系列病毒的共同特点是感染电脑硬盘的主引导记录（MBR），无论重装系统或是格式化硬盘都无法清除病毒。在查杀前两代“鬼影”时，不同厂商推出的专杀工具都会首先修复MBR，然后再全面扫描清除病毒残骸，然而这个方法在查杀“鬼影3”时却遇到了难题，网友应立即下载使用最新版鬼影3专杀工具。
“鬼影”病毒家族主要包括三代“鬼影”病毒和“魅影”分支，共同特征是感染电脑硬盘的主引导记录（MBR）。当受害电脑开机时，“鬼影”病毒家族会比Windows系统更早加载到内存中运行，从而使病毒获得系统控制权。