Trojan.Win32.thsys和鬼影的解决办法

这篇文章由 在 星期一, 15 11月, 2010 发表。

   目前Trojan.Win32.thsys和鬼影及相关变种在互联网传播的比较严重,而且由于病毒特殊感染的区域不被人们所熟知,加上人们对Ghost的依赖而不进行完整的安装系统,导致这一病毒在电脑里顽固不化。

  实际上这是一个引导区行病毒,这个病毒并不新奇,早在DOS年代就有,但现在又死灰复燃,总体来说还是人们安全意识较差,加上一些杀毒软件的不负责,所以大家认为这个病毒比较难杀。实际上这个病毒比较容易解决。

  归根结底,病毒的清除方法就是:MBR

  只要能重写MBR,病毒就可以删除。

  重写MBR的方法有以下几种:

1.fdisk/mbr

2.用WinPM里的更新MBR

  现在一般的WinPE里都有WinPM,在WinPM中,在感染病毒的硬盘上点鼠标右键选择“更新MBR”,然后应用即可。

3.用xp安装盘的故障恢复控制台

4.用HD4.gho等快速将硬盘分为几个分区的整盘ghost


  防护也比较简单,比如麦咖啡,勾选引导扇区即可

4 Responses to “Trojan.Win32.thsys和鬼影的解决办法”

  1. 应该是一种很古老的病毒

  2. 这个病毒应该是很老的,不过我一般就是有毛病,就还原了!

  3. 兄弟,我的链接加哪了?
    安玉良老师 用这个名就可以!

    • 友情链接部分第三个就是,呵呵。


Leave a Reply