本文目录一览：

• 1、鬼影病毒是什么？急！
• 2、阿里公共dns 223.5.5.5 223.6.6.6 是干什么用的安全好用吗
• 3、aliyun驻扎了多少的黑客
• 4、007所有电影的名字 和演女主角人的名字
• 5、卡巴斯基老提示弹出“行为类似keylogger.检测到”的窗口，是不是有黑客控制？

鬼影病毒是什么？急！

概念

[1]鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。

编辑本段来源介绍

“鬼影”病毒是近年来较为罕见的技术型病毒，病毒作者具有高超的编程技巧。因WinXP系统的限制，一般手法改写MBR会被系统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用的案例。金山安全实验室工程师说，目前“鬼影”病毒只针对WinXP系统，该病毒尚不能破坏Vista和Windows

7系统。

另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除，金山已经推出了鬼影专杀工具。

金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。

编辑本段特征

无需寄主

结束所有杀毒软件。

该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。

颠覆传统

重装系统无法清除。

一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。

安全软件失效

电脑明显变慢

“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。

编辑本段出现症状

1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。

2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。目前rpcss.dll，ddraw.dll是盗号木马现在常修改的系统dll。

3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。

4、进程中存在iexplor.exe进程并指向一个不正常的网站。

5、现在鬼影共同特征就是进程里有ali.exe

6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。

7、现在的鬼影还有一个特征就是任何软件（有些例外如360急救箱），会在7——12秒内自动关闭，一些鬼影病毒可以屏蔽一些“纯鬼影专杀”，当启动专杀时，会发现专杀驱动无法成功启动。只有一些强制性的杀毒软件（如金山系统急救箱），才可以清除。

编辑本段工作原理

鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。

重启系统后，存在于引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。b驱动会下载av终结者到电脑中，并运行。av终结者会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。

编辑本段处理方法重装系统

格式化C盘，进入dos状态，运行fdisk/mbr

命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步：

1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。

2、

右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。

3、

直接用GHOST系统盘安装系统就OK了。

查杀方法

DOS下手动查杀方法

第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。

第二步：杀除MBR病毒

1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”--“DISKRW"

--

"3.清除"

--

"清除(2)“

--

确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。

2、修复MBR（关键一步，必须做），接着下一步，选择“4.修复”--

“修复(F)“

--

确定。

第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。

第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。

WindowsXP下MBRFix配合360安全卫士查杀

步骤一：开机打开任务管理器，结束（nat.exe）

步骤二：打开360安全卫士，选择系统修复来修复系统

步骤三：在网上下载一个工具（MBRFix），在XP下运行“CMD”进入DOS模式，运行（MBRFix

/drive

fixmbr

/yes）

重启后OK

编辑本段专杀工具

“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。目前此工具适用于尚未变种的鬼影病毒，一旦该病毒变种，该专杀将会无效，这里提醒大家要注意上网时的网络防护，要定期开启杀软扫描，目前金山毒霸已能够杀灭鬼影母体。“鬼影”病毒传播的广度分析金山云安全系统分析该恶意软件的下载频率，结

合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。

编辑本段未来

鬼影病毒开创了中国恶意软件编写的先河，预计该病毒的源文件将会成为黑色产业链中的抢手货，未来可能会有更多恶意软件利用“鬼影”病毒的MBR-rootkit技术长期驻留用户电脑。每一个划时代的病毒，都会令安全厂商头疼不已

阿里公共dns 223.5.5.5 223.6.6.6 是干什么用的安全好用吗

AliDNS是进行域名解析的服务器。DNS作为互联网的入口，越来越受到大家的重视。如此重要的东西，也常常被那些隐藏在角落里的黑客惦记着，主动攻击每天都在发生着，攻击一旦成功，整个互联网的访问就瘫痪了。

设置阿里公共DNS:

1.在网络图标上单击鼠标右键，点击"打开网络和共享中心"选项，进入设置

2.点击左侧的"更改适配器设置"，打开

3.在“本地连接”上单击鼠标右键

4.选择"属性"

5.在"网络"选项卡下，在"此连接使用下列项目"下，选中"Internet 协议版本 4 (TCP/IPv4)"，然后点击"属性"

6.勾选"使用下面的DNS服务地址"，然后在"首选DNS服务器"和"备用DNS服务器"框中，键入223.5.5.5和 223.6.6.6，输入后确定退出即设置完成。

aliyun驻扎了多少的黑客

应该是对应的网络安全工程师或其他类似职位。应该不少的，少则几个，多则几百上千都有可能！现在工程师证书很好考的。。。你可以到黑客武林下载这方面的书籍。

007所有电影的名字 和演女主角人的名字

1、《007之诺博士》——乌苏拉·安德丝

2、《007之俄罗斯之恋》——丹妮拉·碧安琪

3、《007之金手指》——霍纳尔·布莱克曼

4、《007之霹雳弹》——克劳迪娜·奥格尔

5、《007之雷霆谷》——滨美枝

6、《007之女王密使》——黛安娜·里格

7、《007之金刚钻》——吉尔·圣约翰

8、《007之生死关头》——珍·西摩尔

9、《007之金枪人》——布里特·艾克拉诺

10、《007之海底城》——芭芭拉·贝芝

11、《007之太空城》——洛伊丝·奇利斯

12、《007之最高机密》——卡洛·波桂

13、《007之八爪女》——莫德·亚当斯

14、《007之雷霆杀机》——坦娅·罗伯茨

15、《007之黎明生机》——玛瑞·亚达波

16、《007之杀人执照》——凯莉·洛维

17、《007之黄金眼》——伊沙贝拉·斯科鲁普科

18、《007之明日帝国》——杨紫琼

19、《007之黑日危机》——苏菲·玛索

20、《007之择日而亡》——哈莉·贝瑞

21、《007：大战皇家赌场》——伊娃·格林

22、《007：大破量子危机》——欧嘉·柯瑞兰寇

23、《007：大破天幕杀机》——娜奥米·哈里斯

24、《007：幽灵党》——玛德琳·斯旺

25、《007：无暇赴死》——娜奥米·哈里斯

扩展资料

《007》不仅是影片的名称，更是主人公特工詹姆斯·邦德的代号。詹姆斯·邦德（英语：James Bond）是一套小说和系列电影的主角名称。小说原作者是英国作家、前MI6特工伊恩·弗莱明。

在故事里，邦德是英国情报机构军情六处的间谍，代号007，被授予可以除去任何妨碍行动的人的权力。此外，詹姆斯·邦德总是有美女相伴，那些女士被称为“邦女郎”。

卡巴斯基老提示弹出“行为类似keylogger.检测到”的窗口，是不是有黑客控制？

教您卡巴下设置排除信任的keylogger（ 键盘记录器）

最近很多用户在反映说安装卡巴2009后频繁检测到键盘记录器,无法解决,怀疑是中了病毒.其实大家遇到键盘记录器时先进行以下判断你是否运行了支付宝,网银控件等网上交易类的软件,是否运行了一些游戏例如: QQ堂等,如果有将其关闭后看看是否还有检测到键盘记录器.如果没有检测到了那一般就可以确定是这些软件自带的键盘记录器导致卡巴报警.其实很多软件都有包含键盘记录器如之前所说的支付宝,网银控件等等都有.这些都是正常的需要大家判断.再者很多人反映键盘记录器一直跳出窗口很烦..而且只能一直点击允许,有时弹出的报警没有排除选项,下面我以目前最为常见的检测到的含有键盘记录器软件淘宝的支付保,,最为对象向大家介绍如何添加排除

支付宝的键盘记录主要靠ALIDEVICE来进行

1打开卡巴的主界面点击设置

2选择排除和威胁,点击信任区域

3选择排除规则,点击添加

4"对象"前面的钩去掉,威胁类型前打钩

5选择威胁类型,掩码输入keylogger,高级设之前打钩输入"\DRIVER\ALIDEVICE"

6注意:由于我所介绍的是支付宝的排除,所以在高级设置中输入的是"\DRIVER\ALIDEVICE",至于其他软件需要排除的高级设置输入的内容可以从卡巴的报告记录中找到,

7然后点击"保护组建"

8打钩指定为"主动防御"

然后一直点击确定就大功告成了

大家可以举一反三,添加其他信任的键盘记录器也是如此操作,这样就可以在保证安全的同时使您不会被该提示所烦恼

另外：

出现这个keylogger一般是装了网银或是支付宝后才会出现的并不是什么病毒按以下步骤可以解决！！

桌面--开始--运行--在里面输入regedit--注册表打开了,进行如下操作：

1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。

2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\45289e180，这里直接删除会报错,（说到删除文件，每台电脑上在这里的文件名字不一定一样）在这步里面你找到要删除的文件夹(在这里是45289e180)，文件夹-右键-权限-把当前使用的账户在允许里面打钩，然后应用-确定-删除它，这样就行了。

3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice

4. 删除Windows\System32\Drivers\AliDevice.sys文件 （这里也可能是AliDevice）

5. 重启系统

6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。