鬼影病毒的工作原理

1、鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。

2、“魅影”病毒之所以难查难杀，是由于它隐匿在电脑硬盘MBR（主引导记录），可以非常隐蔽地随着电脑开机而启动，还会连接黑客的病毒服务器进行更新变种，是一个名为“鬼影”（又名“飓风穿还原下载者”）的流行病毒的升级品种。