藤小二曰:關於2011-2012新的隨身碟變種病毒Lpk.dll usp10.dll 病毒

 


Lpk.dll usp10.dll 病毒清除方法(重灌沒用)

USP10.dll 這病毒會感染系統裡所有exe文件(隨身碟、C、D、E...槽),並且把自身複製到被感染exe文件的當前目錄,且會把PF使用量佔至X.XG(一般通常幾百MB而已)。所以最好到安全模式去刪除病毒。

 
病毒現象

  1) 通過文件夾選項的設置顯示出所有隱藏文件,包括操作系統文件,然後全盤搜索lpk.dll,這時會發現很多目錄下都存在lpk.dll文件,大小一致,屬性為隱藏。


圖1:病毒現象:全盤搜索發現很多目錄下存在有LPK.dll文件,且大小一致,屬性為隱藏。

 

 


請格友直接GOOGLE:LPK.DLL   







想要知道您的電腦有沒有中用,


用搜索的方式去查吧!  


注意:系統本身也會有一個LPK.DLL,那是正常的。


如:C:\WINDOWS\system32的路徑裡。檔案容易約22K


*可以按鍵盤的WINDOWS鍵+F鍵即為搜尋指令!


下面是圖例↓





 





 




近來藤跟同業也都有遇到這問題。


基本上單做C槽重灌,確實是沒用,因為其它槽區的LPK.DLL病毒馬上就感染回C槽,包括你所使用的隨身碟也都會被感染。


 


藤本身是用江民2011或是2012版本直接偵測到並殺毒。


*金山毒霸無法完全清除。更不用說別套防毒軟體能偵測到或是殺毒了。


網友也可以用輔助程式加以掃描清潔↓


1.lpk.dll专杀工具


使用lpk.dll专杀工具可以轻松清除木马病毒伪装的lpk.dl文件……


立即下载

其它金山產品大全:

http://www.ijinshan.com/product/index.shtml
 

2.巨盾lpk.dll usp10.dll感染病毒专杀工具


本地下载


使用方法:

1、运行专杀软件,会自动查找系统中usp10/lpk.dll病毒感染线程,发现后提示用户手动选择挂起。
2、用户可以选择全盘扫描/指定盘符扫描。
3、对于查找到的dll病毒,会在备份在专杀目录下以木马MD5命名的文件夹中,在文件名前添加gg_(已无任何危害),可以由用户可手动清除!


 


3.RavRbot(LPK.DLL)专杀工具


工具名称:RavRbot(LPK.DLL)专杀工具


软件版本:1.0.0.1


软件大小:289KB


应用平台:仅适用于 32 位 Windows 2000/XP/Server 2003/Vista/Windows 7/Server 2008


更新时间:2011-8-17


发布时间:2011-8-17


发布公司:北京瑞星信息技术有限公司


免费下载:本地下载



工具说明


 RavRbot 专杀是针对Backdoor.Win32.Rbot后门病毒的专用清除工具,Backdoor.Win32.Rbot病毒是一个恶意后门病毒,中毒的机器会在后台下载更多恶意程序,可造成用户机器被远程控制,资料被盗等。该病毒最典型的特征是在有可执行文件的目录下生成LPK.DLL文件,当同目录中的 EXE运行时,会被WINDOWS动态链接,从而激活病毒,导致不能彻底清除。


RavRbot针对该病毒进行全部彻底的清除,删掉激活的病毒活体,并全盘查杀此类文件,可避免病毒再次出现。


使用方法


点击杀毒即可进行全盘扫描并删掉所有病毒文件。


注意事项


1、杀毒前请关闭其它的应用软件


2、扫描完成若有无法清除的病毒,会在扫描结束后进行强制删除(此过程可能会有出现报错信息,但不影响杀毒效果,请等待专杀工具运行直到彻底完成)。


 


 



 

    全站熱搜

    藤小二 發表在 痞客邦 留言(6) 人氣()