「鬼影」家族第三代病毒來襲，僅感染Windows XP，通過感染MBR（主引導記錄）實現開機前加載，並釋放惡意驅動作為「保鏢」禁止任何修復MBR操作，導致常規殺毒陷入「不清除驅動無法修復MBR、不修復MBR無法清除驅動」的死循環。360安全中心攻破保鏢機制，發布專殺工具實現MBR修復與病毒徹底清除。

一、典型癥狀（中招自查）

• 殺毒軟件反覆報毒 beep.sys 和 C盤根目錄 alg.exe 卻無法清除
• 瀏覽器首頁被篡改為 bubu888 等導航站
• 桌面出現「免費電影」「美女圖片」等廣告圖標，不定期彈出廣告頁

二、技術解析：為什麼「鬼影3」這麼頑固？

1. MBR感染：開機時比Windows更早加載，獲取系統控制權，重裝系統/格式化分區均無效
2. 惡意驅動「保鏢」：掛載內核驅動，攔截對MBR寫入操作（包括殺毒軟件修復）
3. 死循環：殺毒軟件需先清驅動→需先修MBR→需先清驅動……陷入無解

三、360破解方案：繞過驅動保護、修復MBR、全盤清除

• 研究發現驅動保護邏輯漏洞，開發專殺工具先卸載/繞過惡意驅動 → 修復MBR → 全盤掃描清除殘留
• 專殺下載：www.xp366.com/soft/8925.html
• 預防更重要：開啟360安全衛士主動防護，可在感染前攔截「鬼影3」

四、「鬼影」家族進化史

代數	核心特征	破解難點
鬼影1/2	感染MBR，破壞殺毒軟件	修復MBR+全盤掃描可解
魅影分支	同屬MBR感染家族	同上
鬼影3	MBR感染 + 惡意驅動保鏢	常規工具無法修復MBR，需專殺

五、中毒現象圖譜（附原文圖片）

▲ 「鬼影3」中毒現象綜述

▲ 被創建的 beep.sys 和 alg.exe 無法清除

▲ 瀏覽器首頁被篡改

▲ 桌面出現廣告圖標

六、應急處置清單

1. 斷網隔離，防止數據外泄/下載更多惡意碼
2. 下載360專殺工具（U盤傳入患機）
3. 按提示運行專殺，完成後重啟驗證
4. 修改重要賬號密碼，檢查瀏覽器主頁/快捷方式
5. 全盤掃描確認無殘留