|
|
先介绍一下病lpk.dll毒：
pk.dll病毒是当下比较流行的一类病毒，而正常系统本身也会存在lpk.dll文件，这足以说明这类病毒的危险性。系统本身的lpk.dll文件位于C:\WINDOWS\system32和C:WINDOWS\system\dllcache目录下。lpk.dll病毒的典型特征是感染存在可执行文件的目录，并隐藏自身，删除后又再生成，当同目录中的exe文件运行时，lpk.dll就会被Windows动态链接，从而激活病毒，进而导致不能彻底清除。
已知档案大小就是22016字节，windows XP,18944字节；windows7，26,624字节属系统文件，档案不是windows核心档案，因此技术安全等级是40%危险，注意有些恶意程序伪装自己lpk.dll,尤其是如果他们是位于c:\windows文件夹，如果在磁盘内发现很多文件夹里有名为lpk.dll的文件，特征主要是在每个文件夹内都有。会使电脑变慢，以及自动下载盗号木马，重装系统依然存在！！
感染lpk.dll文件，是由于木马病毒、或不小心下载了流氓软件被感染所致。而该文件又是系统/程序正常运行的前提条件，所以一旦不幸被感染，通常会伴随下几种情况：
1、桌面图标无法删除（淘宝、小游戏、电影等等，重启同样不能正常删除）
2、网络游戏打不开（DNF，穿越火线，魔兽世界等等）
3、电脑无故蓝屏，
4、电脑没声音，
5、桌面无法显示。
6、主页被修改为网址导航
现在市面上的大多数安全软件对带有流氓软件性质的病毒都无法清理干净，或查杀后造成系统找不到lpk.dll文件，导致运行游戏时弹出系统文件丢失对话框。
可怕不？？也就是说，重装系统只有格式化硬盘才能彻底清除，并且会感染以前插过的u盘和备份的数据，所以会导致数据被感染后无法备份！
最新的lpk病毒还增加了远程控制！
我做了一个防御lpk的规则，比较繁琐，以后会精简，虚拟机测试有效可用，任何WIndows系统适用（包括Win10）
|
评分
-
查看全部评分
|
[复制链接]
收藏
