目前正在测试中，苦于没有找到一个能真正穿透我的还原的鬼影原版样本（网维大师7050版，XPsp3 补丁全打），希望哪位兄弟有提供我一个，最好是和金山报告的那个样本一样的。

现在言归正传说说我的原理：

鬼影病毒既然在系统真实分区里没有真实的文件，那么说明他并不感染系统文件，
只在系统硬盘缓存区里，那么这个存放在缓存区的文件我们可以不于理睬，只要修复MBR，
干掉他的引导方式就OK，适用于已经中毒的而又没有办法解决的网吧。

劫持系统启动，先进入DOS模式，运行fdisk /mbr 重建MBR（如有更简便的方法或程序望哪个朋友告知）
fdisk /mbr完成后，GRUB启动XP，这样就完成了，病毒你修改我的MBR一次，我就重建一次，看谁狠！

以上过程1-3秒内完成，不影响网吧顾客的正常体验

很简单吧~