以下是摘自金山杀毒：
简要介绍：“鬼影”病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将该病毒清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
可以解决以下情况：
1. 系
原创
2010-12-14 17:21:54
383阅读
鬼影病毒分析报告一、 鬼影病毒概述这是一个木马下载器，使用了ring3恢复内核钩子、感染磁盘引导区（MBR）、多种方法结束杀毒软件等 技术自启动并对抗杀毒软件。完全感染后，是一个看不到可疑文件、没有启动项、普通重装系统也无法解决的顽固病毒。 二、鬼影病毒分析1 病毒的启动方法感染MBR以获得凌驾于操作系统的启动权---->HOOK文件操作中断，搜索NTLDR文件（主要目标xp,2003系统）
原创
2010-03-18 10:25:00
1426阅读
沉默
QQ空间首发
在我开通我的QQ空间的时候,我想到这是心的世界,在我点击写日志这三个字时,浮上我脑海的是以前的我. 而此时最活跃的是我初二时的回忆.对于这段回忆,我有着诸多的情愫.每当我因什么事而伤感时,她总会悄然而至.为的是增加我伤感的程度,可我也不认为她是伤心事,因为我不想忘了她.对此,我也不知是为什么? &nbs
原创
2008-12-12 19:58:44
370阅读
1评论
电脑中了鬼影病毒，单单格式化硬盘，再重装系统，是处理不了这病毒问题的，因为鬼影病毒已将部分病毒程序代码写进硬盘的主引导扇区，格式化是格不掉的。用其他盘或U盘引导进入DOS系统，使用如下DOS指令可清除：fdisk /mbr或fdisk 2 /mbr
原创
2011-06-25 23:59:21
499阅读
iphone11 系列的鬼影问题近期苹果 iPhone 11 系列的手机又出现了新问题，其中有不
原创
2023-07-04 22:11:27
269阅读
目录1、概述2、Lens 与 Cover glass之间的反射3、Lens之间的反射4、IR filter 与 Lens 之间的反射5、 sensor 与 IR filter 之通过镀膜减弱。...
转载
2022-12-26 19:26:57
816阅读
先了解什么是MBR！
磁盘主引导记录（MBR）简介：
MBR（Master Boot Record）,中文意为主引导记录。电脑开机后，主板自检完成后，被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，它是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。
电脑系统开机过程介绍：
开启
原创
2010-12-13 11:48:58
1306阅读
点赞
一位朋友的电脑最近出现问题：浏览器首页被hxxp://www.i2255.com劫持，无法打开空间，一些安全软件厂商的网站无法打开；桌面上有一个淘宝网图标，用桌面清理向导也无法删除。请偶帮忙处理。
原创
2022-12-01 15:13:34
114阅读
磁盘主引导记录(MBR)简介：
MBR(Master Boot Record),中文意为主引导记录。电脑开机后，主板自检完成后，被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，它是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。
电脑系统开机过程介绍：
开启电源开机自检-->主板BI
转载
精选
2010-03-15 20:54:54
453阅读
神秘“鬼影”病毒袭击Winxp系统，重装也无法消灭
以前，常听用户说，中毒了没啥，大不了重装。但现在，这句话将成为历史。金山安全实验室捕获一种被命名为“鬼影”的病毒，该病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将病毒清除出去。当系统再次重启时，病毒会早于操作系统内核加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何母体程序的特征，病毒就象“鬼影”一样在中毒电脑上阴
原创
2010-03-15 10:35:00
576阅读
2015年1月27日，GNU C库（glibc）的一个漏洞也称鬼影漏洞（GHOST）被公诸于众。总的来说，这个漏洞允许远程攻击者利用glibc中的GetHOST函数的缓冲区溢出漏洞来获得系统的完全控制。点击这里获得更多细节。鬼影漏洞可在版本在glibc-2.18之前的Linux系统上被利用。也就是说没有打过补丁的版本2.2到2.17都是有风险的。检查系统漏洞你可以使用下面的命令来检查glib的版本
原创
2015-03-30 10:48:41
425阅读
“鬼影”病毒疑“躲猫猫”避风，金山发专杀工具施救
昨天，金山安全中心发布了罕见的技术型病毒“鬼影”预警。据金山安全实验室监测结果，该 病毒的传播者不明原因暂时停止了“鬼影”病毒在某些网站的欺骗下载。为帮助此前“鬼影”病毒累计感染的的数十万台PC 用户，金山安全中心发布“鬼影”病毒专杀工具。因“鬼影”病毒将攻击代码寄生在正常硬盘的主引导记录（MBR）上，为彻底完成病毒清除，须 将病毒的修改还原到正
原创
2010-03-16 16:59:00
540阅读
疑似“鬼 影”病毒 黑市热卖 8800元高价公然挑战法律
3月16日晚，就在金山发布“鬼影”病毒高危预警后的第二天，疑似鬼影病毒的作者惊现互联网。不但在百度个人空间公 布病毒资料，而且在某黑客论坛正在出售疑似“鬼影”病毒代码，价格竟高达8800元。金山安全反病毒专家 表示，黑客这种肆无忌惮出售病毒的行为已经严重触犯了国家相关法律，金山安全强烈谴责此种行为，并已经于第一时间 向公安机关
原创
2010-03-17 10:53:00
561阅读
3月19日，金山安全全面围剿“鬼影”病毒不到一周的时间，疑似鬼影病毒的作者“飓风软件工作室”就已经全面停止开发，并声称“飓风软件工作室自今日起将不进行任何黑客类软件开发！”金山安全对鬼影病毒的打压已经初见成效，但不排除病毒作者避风头的心态，金山安全依然会密切关注此类型病毒的发展。
回顾鬼影病毒的发展过程，“3月14日，金山安全实验室接到用户举报，并紧急对病毒样本进行了提取分析；经过24小时的紧张
原创
2010-03-19 12:53:00
680阅读
ROI（region of interest）——感兴趣区域。1.用途这个区域是图像分析所关注的重点。圈定这个区域，以便进行进一步的处理。而且，使用ROI指定想读入的目标，可以减少处理时间，增加精度，给图像处理带来不小的便利。2.定义ROI方法使用表示矩阵区域的Rect。它指定矩阵的左上角坐标（构造函数的前两个参数）和矩阵的长宽（构造函数的后两个参数）以定义一个矩阵区域。 // 定义一个Mat类
转载
2024-01-03 16:57:37
47阅读
目录什么是图像加权和替换钞票上面的头像什么是图像加权和所谓图像加权和，就是计算两幅图像的像素值之和时，将两幅图像的权重考虑进来，数据公式表示为如下：dst=saturate(src1a+src2b+y)Opencv中提供cv2.addWeighted()函数，来实现图像的加权和，该函数的定义为：addWeighted(src1, alpha, src2, beta, gamma, dst=None, dtype=None)其中，参数alpha和beta是src1和src2所对应的系数，它们的和可
原创
2021-07-05 11:24:22
93阅读
目录什么是图像加权和替换钞票上面的头像什么是图像加权和所谓图像加权和，就是计算两幅图像的像素值之和时，将两幅图像的权重考虑进来，数据公式表示为如下：dst=saturate(src1a+src2b+y)Opencv中提供cv2.addWeighted()函数，来实现图像的加权和，该函数的定义为：addWeighted(src1, alpha, src2, beta,
原创
2022-02-09 17:02:35
101阅读
2011年首款高危木马“鬼影2”近日现身网络，电脑一旦中招就会明显变慢、无法打开安全软件、重装系统甚至格式化硬盘也无济于事，危害超过当年的“熊猫烧香”、“犇牛”等恶性木马下载器。360安全中心发现，“鬼影2”主要通过捆绑游戏外挂进行传播，对20余款热门网游实施盗号，保守估计该木马至少已攻击了10万台网民
转载
精选
2011-03-29 23:20:43
761阅读
电脑中毒怎么办？在此之前我们菜鸟级的都知道最常用最有效的除毒方法就是重装系统！但现在，这已经成为历史。就在今天3月15日，金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，该病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将该病毒清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴
转载
2010-05-17 01:05:04
183阅读
鬼影病毒和浏览器锁狼狈为奸，用户浏览器遭强行劫持
据金山毒霸安全实验室监测，发现鬼影病毒变种再次高发，其中一个伪装成阿里旺旺的变种感染量就达1.6万台/天。中毒电脑桌面出现多个图标，浏览器被锁定为go2000.com或soolaa.com，反复弹广告，格式化重装后故障依旧。
原创
2010-06-09 16:33:00
889阅读
