鬼影病毒原理：
鬼影病毒说白了就是改写硬盘MBR信息达到激活病毒，主板自检后就寻找硬盘的MBR信息引导系统启动。
传统的还原卡以及还原软件并没有保护硬盘的MBR信息，所以鬼影病毒能造成穿透还原。
在XP下，不需要进RING0，换句话说不需要驱动，简单的几行代码就可以改写MBR信息。
WIN2008，VISTA，WIN7都不能直接在RING3下修改。
修改MBR信息是个危险的操作，修改得好，可以触发病毒，修改的不好，直接启动不了系统。

本工具简介：
本工具适合网吧酒店宾馆等局域网网络。
本工具分为2部分 服务端，客户端，还附带了一个修改本机mbr.exe的小程序。
本工具工作原理为：
客户端运行后获取本机MBR并发送到服务端，
如果服务端未保存此客户机的MBR信息，则服务端保存对应的MBR信息到LOG.txt里。
如果服务端已经保存此客户机的MBR信息，则用已保存的MBR信息与接收到的MBR信息，如果不相同，则根据设置通知客户端是否修改成正确的MBR信息。

使用方法：
1，运行服务端.exe并进行设置，(监听9993端口)
2，打开客户端下的xbsmbr.ini，填写服务端所在的IP
3，确保客户机的MBR信息没被病毒修改，运行客户端.exe一次（检查服务端是否已记录此客户机的MBR信息）。
4，批量完成步骤3，并把客户端.exe在客户机设置开机启动。也可以通过开机通道运行。

注意事项：
1，首次获取MBR信息请保证客户机的MBR信息干净。
2，坚决不修改服务端下的log.txt,里面记录着客户机的MBR信息，很重要。
3，客户机MBR信息重建后，请在服务端.exe上，选择对应机器，右键----"重新记录MBR"
4，请先测试程序侄无问题后再进行批量施工。由此工具造成的后果自负。
5，服务端没开启的情况下，运行客户端不会造成客户机任何问题。
6，服务端设置只记录的情况下，运行客户端不会造成客户机任何问题。