如何判斷電腦感染「鬼影病毒」？MBR 引導區病毒完整清除與專殺工具指南

「鬼影病毒」寄生於硬碟主開機記錄（MBR），早於作業系統核心載入，具有「無檔案、無啟動項、無進程」三無特性，重灌系統也無法清除。本文整理病毒特徵、症狀、工作原理與多種清除方案。

病毒特徵

• 感染後結束所有殺毒軟體，下載盜號木馬、IE 首頁修改程式等。
• 重灌系統無效，病毒代碼殘留 MBR 再次感染新系統。
• 安全軟體失效、電腦明顯變慢、IE 首頁被修改。

常見症狀

1. 電腦嚴重卡頓，重灌後問題依舊。
2. 系統檔案被感染（如 rpcss.dll、ddraw.dll），殺毒後功能異常。
3. QQ、遊戲帳號被盜。
4. 進程中出現異常 iexplore.exe 連往不明網址。
5. 進程存在 ali.exe。
6. 桌面出現無法刪除的「播放器」捷徑。
7. 任何軟體（含殺毒）啟動 7-12 秒後自動關閉。
8. 多硬碟或插 USB 開機藍屏（分區表錯誤）。

清除方案

方案一：DOS 環境重建 MBR + 重灌（最徹底）

1. 進入 DOS（啟動盤/PE），執行 fdisk /mbr 清除 MBR 病毒代碼。
2. 用 PQ/PartitionMagic 等分區工具，右鍵 C 槽 → 進階 → 設為作用，重寫 MBR 引導區。
3. 直接在啟動盤/PE 安裝系統，重灌過程中勿重啟進 Windows，否則二次感染。
4. 進入 Windows 後全盤掃毒清除非系統盤殘留寄主檔。

方案二：一鍵 Ghost DOS 工具箱 DISKRW 手動清除

1. 進入一鍵 Ghost 主選單 → ESC 退出 → 選「DOS 工具箱」→ DISKRW。
2. 選「3. 清除」→「清除(2)」清除 MBR 以外保留扇區。
3. 選「4. 修復」→「修復(F)」重建標準 MBR。
4. 立即用啟動盤/PE 重灌或還原乾淨備份（勿重啟進 Windows）。
5. 進 Windows 後升級毒碼全盤查殺。

方案三：MBRFix + 360 系統修復

1. 工作管理員結束 nat.exe 進程。
2. 開啟 360 安全衛士 → 系統修復 → 修復系統。
3. CMD 執行 MBRFix /drive 0 fixmbr /yes。
4. 重開機。

方案四：金山/360 鬼影專殺工具

下載官方專殺工具掃描清除，適用未變種病毒；若已變種需配合上述 MBR 修復方案。

方案五：金山毒霸查殺 + 手動善後

1. 金山毒霸全盤查殺。
2. msconfig → 啟動 → 取消 ali 項目。
3. 編輯 win.ini 還原預設內容（移除病毒寫入的下載/首頁設定）。

核心原則：必須在 DOS/PE 環境修復 MBR 並立即重灌/還原，避免病毒二次載入。平時養成開啟即時掃描、不輕信不明連結、定期備份系統習慣。