?鬼影病毒原理：
鬼影病毒說白了就是改寫硬盤MBR信息達到激活病毒，主板自檢后就尋找硬盤的MBR信息引導(dǎo)系統(tǒng)啟動。
傳統(tǒng)的還原卡以及還原軟件并沒有保護硬盤的MBR信息，所以鬼影病毒能造成穿透還原。
在XP下，不需要進RING0，換句話說不需要驅(qū)動，簡單的幾行代碼就可以改寫MBR信息。
WIN2008，VISTA，WIN7都不能直接在RING3下修改。
修改MBR信息是個危險的操作，修改得好，可以觸發(fā)病毒，修改的不好，直接啟動不了系統(tǒng)。

本工具簡介：
本工具適合網(wǎng)吧酒店賓館等局域網(wǎng)網(wǎng)絡(luò)。
本工具分為2部分 服務(wù)端，客戶端，還附帶了一個修改本機mbr.exe的小程序。
本工具工作原理為：
客戶端運行后獲取本機MBR并發(fā)送到服務(wù)端，
如果服務(wù)端未保存此客戶機的MBR信息，則服務(wù)端保存對應(yīng)的MBR信息到LOG.txt里。
如果服務(wù)端已經(jīng)保存此客戶機的MBR信息，則用已保存的MBR信息與接收到的MBR信息，如果不相同，則根據(jù)設(shè)置通知客戶端是否修改成正確的MBR信息。

使用方法：
1，運行服務(wù)端.exe并進行設(shè)置，(監(jiān)聽9993端口)
2，打開客戶端下的xbsmbr.ini，填寫服務(wù)端所在的IP
3，確保客戶機的MBR信息沒被病毒修改，運行客戶端.exe一次（檢查服務(wù)端是否已記錄此客戶機的MBR信息）。
4，批量完成步驟3，并把客戶端.exe在客戶機設(shè)置開機啟動。也可以通過開機通道運行。

注意事項：
1，首次獲取MBR信息請保證客戶機的MBR信息干凈。
2，堅決不修改服務(wù)端下的log.txt,里面記錄著客戶機的MBR信息，很重要。
3，客戶機MBR信息重建后，請在服務(wù)端.exe上，選擇對應(yīng)機器，右鍵----"重新記錄MBR"
4，請先測試程序侄無問題后再進行批量施工。由此工具造成的后果自負。
5，服務(wù)端沒開啟的情況下，運行客戶端不會造成客戶機任何問題。
6，服務(wù)端設(shè)置只記錄的情況下，運行客戶端不會造成客戶機任何問題。

詳細信息

• 文件大小：70KB
• 當前版本：v1.0
• 廠商：暫無
• 語言：中文