¿Cómo funciona el "virus fantasma"? ¿Cómo borrarlo?
El virus Ghost se disfraza de cierto tipo de software compartido, engañando a los usuarios para que lo descarguen e instalen. Después de que se ejecute el virus, se liberarán y cargarán 2 controladores en la computadora del usuario. El controlador modificará el sector de arranque del sistema y escribirá el controlador b en el disco para garantizar que el virus se inicie antes que el sistema y que los archivos del virus se guarden fuera del sistema. Después de ingresar al sistema de esta manera, el virus se carga en la memoria, pero no se pueden encontrar elementos de inicio, archivos de virus o módulos de proceso en el proceso. Después de reiniciar el sistema, el código malicioso existente en el sector de arranque monitoreará todo el proceso de inicio del sistema Windows. Se descubre que cuando el sistema carga el archivo ntldr, se inserta el código malicioso, lo que hace que cargue el controlador b escrito. al quinto sector del sector de arranque. Una vez cargado el controlador b, monitoreará todos los módulos de proceso en el sistema. Si hay un proceso de software de seguridad, se finalizará directamente.
En cuanto a cómo borrarlo. Sabemos que el virus "Ghost" es famoso por su ocultamiento, y "Ghost 3" lleva su ocultamiento a un nivel superior. Si las herramientas de seguridad ordinarias quieren descubrir todos los comportamientos ocultos de "Ghost 3", será difícil. Es muy difícil, pero a través de PowerTool
este software puede sacar fácilmente la cola de "Ghost 3".
Detalles: Eliminar el virus "Ghost 3"
Bajo la detección de PowerTool, los métodos ocultos de "Ghost 3" quedaron expuestos. De hecho, los virus no son terribles, siempre que podamos descubrir sus métodos ocultos, es bastante fácil eliminarlos. Podemos seguir los siguientes pasos para utilizar PowerTool para eliminar el virus "Ghost 3":
1) Finalizar el proceso: Haga clic derecho en el proceso del virus y seleccione "Finalizar proceso".
2) Recuperar extensiones de archivos ocultas: Haga clic derecho → "Reparar".
3) Eliminar archivos de virus: Haga clic derecho → "Eliminar e irrecuperable".
4) Eliminar acceso directo: clic derecho → "Reparar y eliminar archivos asociados".
5) Restaurar el gancho: clic derecho → "Quitar gancho".
6) Restaurar MBR: Haga clic en el botón "Reparar MBR automáticamente".
¡Espero que lo adoptes!
POR: Terminator