3月16日晚，就在金山发布“鬼影”病毒高危预警后的第二天，疑似鬼影病毒的作者惊现互联网。不但在百度个人空间公布病毒资料，而且在某黑客论坛正在出售疑似“鬼影”病毒代码，价格达8800元。
金山安全反病毒专家表示，黑客这种肆无忌惮出售病毒的行为已经严重触犯了国家相关法律，金山已于第一时间向公安机关举报。
金山安全实验室监测到某黑客论坛正在出售疑似“鬼影”病毒代码，出售者要价8800元，并提供了QQ号和演示版程序。同时，他们还发现不明黑客在百度空间公布了名为“飓风穿还原下载者”的商业病毒推广资料。
金山安全实验室的研究人员认为，这个“飓风穿还原下载者”极可能是“鬼魂”病毒的原型。黑客专门为经营此病毒开发了运营平台，以监测这个“飓风穿还原下载者”病毒的经营情况，凸显黑客产业链已非常成熟。金山安全实验室据此判断，近期“鬼影”病毒通过捆绑欺诈下载扩散的可能性较大。
经过对该病毒的全面围剿，16日，据金山安全实验室监测结果显示，鬼影病毒的传播者暂时停止了“鬼影”病毒在某些网站的欺骗下载。但由于该病毒清除难度比较大，为彻底完成病毒清除，须将病毒的修改还原到正常。修复分区的操作存在一定的风险——若发生意外致修复分区表失败，可能导致硬盘数据不可访问。
据了解，金山安全实验室国内独家发布“鬼影”病毒专杀工具，若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，可尝试使用病毒专杀工具检查修复。
(责任编辑：GH)