http://www.dongdongwg.com/soft/3789.htmlhttp://www.333cf.com/CFwaigua/116.html由于新月外挂网收到攻击无法登录？
鬼影6病毒恶性行为分析：
隐藏端口驱动的相关驱动文件，在上述第二点中提到的StartIO被替换成病毒例程后，如果想将其修复，其中的一个方法就是需要用到相关驱动的原始文件，而病毒将其隐藏，意图使相关修复失败，在此点上可以较明显的体现出病毒作者对rootkit对抗过程的了解。
不断回写StartIO 例程，即使有相关软件采用特殊方法将StartIO例程修复，病毒也会再次修改回去。
隐藏病毒内存模块及文件模块，内存模块被隐藏到了内核模块的末尾处，而文件模块以扇区的形式隐藏于磁盘末尾，而这些扇区也在上述病毒StartIO例程的保护范围内。（无文件）
阻止主流杀软、ark工具、专杀的运行，具有较强的AV特征。
由于该病毒是组合拳，鬼影6除了以上恶性行为外，还会下载大量盗号木马，盗取用户游戏钱财。
由于鬼影6病毒具有非常强的免杀性，能绕过绝大多数主流杀毒软件的防御和查杀，恐将对国内用户造成比较大的损失。目前，金山毒霸是第一家掌握了该病毒原理、破坏规律的安全软件，金山毒霸独有的边界防御已经完美支持对此类样本的拦截防御。所以金山毒霸用户并不需要惊慌。
同时，金山毒霸安全实验室提醒广大网游玩家，养成良好的上网、下载习惯，千万不要在可疑、陌生站点进行下载，同时也不要下载任何未经验证的游戏第三方外挂、客户端等程序。
总之 大家不要开G 开G有风险 开G需谨慎 做好保护措施
影子系统 ：http://www.duote.com/soft/9103.html
冰封系统 ：http://www.duote.com/soft/12488.html
▲▲▲▲以上 应该不能抵御鬼影6 只是普通病毒的一些措施而已
目前只有金山 可以查杀[ 此帖被7★朝，暮在2012-07-25 23:04重新编辑 ]
