Nat.exe是一个名为“新鬼影病毒”的发布程序，用于实现病毒的非法目的，如3360。
【资料图】
1.运行后可以控制部分广告节目实现流量盈利；即用户提到的弹出广告窗口
2.控制电脑成为肉鸡、ddos竞争对手或者更险恶的目的。
幽灵病毒：
ghost病毒运行成功后，进程或系统启动附加没有异常，即使格式化重装系统也无法彻底清除病毒。因为像“鬼”，所以叫“鬼”病毒。因此，该病毒成为国内首个“引导区”下载器病毒。
ghost病毒的主要特点是疯狂播放广告窗口，重装系统也没用。还有另外两个alg.exe，其中一个是Windows程序。
Alg.exe是微软视窗操作系统附带的一个程序。它用于处理Microsoft Windows网络连接共享和网络连接防火墙。这个程序对于系统的正常运行非常重要。
另一种是病毒释放程序，伪装成系统进程，其主要特征是：
1.C:\windows\alg.exe注册为系统服务开始加载。
2.C:\windows\alg.exe控制winlogon.exe进程。因此，不能在Windows下终止c : \ Windows \ alg.exe进程。
在捕获alg.exe病毒后，它会通过135和445等几个端口向外通信，从而影响局域网，并经常导致系统报错和重启。因为它将调用winlogon.exe进程，所以它不能直接关闭alg.exe进程。
3.病毒寄生在磁盘主引导记录(MBR)上，即使格式化重装系统也无法清除病毒，重装也没用。
解决办法
“幽灵”病毒的一个特点就是安全软件无法正常运行。目前该病毒累计感染量约为30万单位。如果网友发现自己电脑上安装的安全软件无故无法正常工作，常用的修复工具也无法正常工作，请尽量使用金山安全中心发布的“幽灵”病毒查杀工具进行检查修复。目前这个工具适用于尚未变异的ghost病毒。病毒一旦变异，专杀就失效了。管理局提醒大家注意上网的网络防护，定期启动软杀扫描。目前金山毒霸已经可以杀死鬼母了。“幽灵”病毒传播分析金山云安全系统对该恶意软件的下载频率进行分析，结合传播该病毒网站的流量分析，估计该病毒日下载量在2-3万之间。
本文到此结束，希望对大家有所帮助。
