「鬼影」病毒（nat.exe 為釋放組件）被譽為國內首個「引導區下載者」病毒。核心特徵：

• MBR 級持久化： 寄生主引導記錄，格式化重裝系統無法清除，「陰魂不散」。
• 雙 alg.exe 偽裝： 一個是合法系統組件（處理 ICS/防火牆），另一個是病毒偽裝：
  ① 註冊為系統服務自啟；② 控制 winlogon.exe 導致無法在 Windows 下終止；③ 佔用 135/445 等端口外聯，導致局域網擁塞、系統報錯重啟。
• 瘋狂彈窗廣告 實現流量變現；控制肉雞 DDoS 競對。
• 對抗安全軟體： 導致殺軟/修復工具無法正常運行。

解決方案

1. 金山發布專殺工具（適用未變種版本），變種後失效。
2. 開啟殺軟實時防護、定期掃描、注意網絡衛生。
3. 金山雲安全分析日下載量 2-3 萬，感染量約 30 萬台。

若發現安全軟體莫名失效、彈窗狂現、重裝無效，極大概率中「鬼影」。