鬼影病毒原理：
鬼影病毒說(shuō)白了就是改寫硬盤MBR信息達(dá)到激活病毒，主板自檢后就尋找硬盤的MBR信息引導(dǎo)系統(tǒng)啟動(dòng)。
傳統(tǒng)的還原卡以及還原軟件并沒(méi)有保護(hù)硬盤的MBR信息，所以鬼影病毒能造成穿透還原。
在XP下，不需要進(jìn)RING0，換句話說(shuō)不需要驅(qū)動(dòng)，簡(jiǎn)單的幾行代碼就可以改寫MBR信息。
WIN2008，VISTA，WIN7都不能直接在RING3下修改。
修改MBR信息是個(gè)危險(xiǎn)的操作，修改得好，可以觸發(fā)病毒，修改的不好，直接啟動(dòng)不了系統(tǒng)。

本工具簡(jiǎn)介：
本工具適合網(wǎng)吧酒店賓館等局域網(wǎng)網(wǎng)絡(luò)。
本工具分為2部分 服務(wù)端，客戶端，還附帶了一個(gè)修改本機(jī)mbr.exe的小程序。
本工具工作原理為：
客戶端運(yùn)行后獲取本機(jī)MBR并發(fā)送到服務(wù)端，
如果服務(wù)端未保存此客戶機(jī)的MBR信息，則服務(wù)端保存對(duì)應(yīng)的MBR信息到LOG.txt里。
如果服務(wù)端已經(jīng)保存此客戶機(jī)的MBR信息，則用已保存的MBR信息與接收到的MBR信息，如果不相同，則根據(jù)設(shè)置通知客戶端是否修改成正確的MBR信息。

使用方法：
1，運(yùn)行服務(wù)端.exe并進(jìn)行設(shè)置，(監(jiān)聽(tīng)9993端口)
2，打開(kāi)客戶端下的xbsmbr.ini，填寫服務(wù)端所在的IP
3，確?？蛻魴C(jī)的MBR信息沒(méi)被病毒修改，運(yùn)行客戶端.exe一次（檢查服務(wù)端是否已記錄此客戶機(jī)的MBR信息）。
4，批量完成步驟3，并把客戶端.exe在客戶機(jī)設(shè)置開(kāi)機(jī)啟動(dòng)。也可以通過(guò)開(kāi)機(jī)通道運(yùn)行。

注意事項(xiàng)：
1，首次獲取MBR信息請(qǐng)保證客戶機(jī)的MBR信息干凈。
2，堅(jiān)決不修改服務(wù)端下的log.txt,里面記錄著客戶機(jī)的MBR信息，很重要。
3，客戶機(jī)MBR信息重建后，請(qǐng)?jiān)诜?wù)端.exe上，選擇對(duì)應(yīng)機(jī)器，右鍵----"重新記錄MBR"
4，請(qǐng)先測(cè)試程序侄無(wú)問(wèn)題后再進(jìn)行批量施工。由此工具造成的后果自負(fù)。
5，服務(wù)端沒(méi)開(kāi)啟的情況下，運(yùn)行客戶端不會(huì)造成客戶機(jī)任何問(wèn)題。
6，服務(wù)端設(shè)置只記錄的情況下，運(yùn)行客戶端不會(huì)造成客戶機(jī)任何問(wèn)題。

詳細(xì)信息

• 文件大?。?/span>70KB
• 當(dāng)前版本：v1.0
• 廠商：暫無(wú)
• 語(yǔ)言：中文