首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助][求助]中了LPk.DLL 0.00雪花
发表于: 2011-3-21 17:25 9458

[旧帖] [求助][求助]中了LPk.DLL 0.00雪花

crczh 活跃值
2011-3-21 17:25
9458
求大牛有没有杀lpk.dll的工具啊，C盘都格式化几次后装系统的，系统装好后就还是有病毒，一开机就会有FtpDownload对应的进程是c:\windows\ali.exe.用360和其他杀毒软件也都杀不掉。我其他盘有数据，不想用DM去把所有分区都格了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
yjd
雪    币： 2882
活跃值： (1279)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yjd
2 楼
那就是中了引导型病毒。
找个工具清理下，或者你别的盘中了你又双击了交叉感染了
2011-3-21 17:28
0
crczh
雪    币： 44
活跃值： (385)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
有什么好用的工具吗？我用小红伞杀出来好多个lpk.dll，但是他杀不掉只是移动到隔离区了，重新启动就有了。
2011-3-21 17:30
0
独冰行
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我用瑞星就可以啊
2011-3-21 18:56
0
SER霸气
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这样的病毒好难清楚啊  
2011-3-21 20:12
0
crczh
雪    币： 44
活跃值： (385)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我查了下资料，发现我中的好像是最新鬼影2病毒的变种，郁闷了。
2011-3-21 20:34
0
knightsoft
雪    币： 111
活跃值： (29)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我的QQ微薄里已经说了这种木马了，其实我是手动删除的，很麻烦。你不把RAR文件里的木马LPK。DLL删除，重装N遍系统也没用的。

感染RAR压缩文件的木马诞生，压缩文件不被感染木马和病毒已成为过去！！！ 这个LPK。DLL（47K）文件是木马文件，感染后硬盘里所有的RAR文件里都会多个木马的文件。如果LPK。DLL大小不一样就没事，注意文件大小。

手动删除的方法是：打开RAR主程序，选择工具---查找文件，查找LPK。DLL文件，磁盘和文件夹选择一个硬盘的盘符，右边的查找选项全钩上。查找完成了，就一个个定位删除吧，RAR不支持未定位的查找删除功能。
2011-3-24 22:36
0
lyzhhll
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
金山有专门工具

2011-3-25 15:08
0
lnheart
雪    币： 777
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
以前中过犇牛病毒，不清楚是不是变种 。也是类似症状，LZ中的这种MRB区不知道是不是被感染了。
以前个是生成两个DLL   usp10.dll  还有个什么lpk.dll
开始是手动删除 全盘搜索那两个dll然后在找专杀。后面一些文件都被我删除了。压缩文件内也会被感染。

但是不运行rar文件 病毒没有释放出来。不清LZ什么情况，祝lz好运。
2011-3-25 15:41
0
nmgjinbin
雪    币： 29
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
中引导型病毒，用PE引导后，重写MBR
2011-3-31 14:03
0
阿修
雪    币： 35
活跃值： (799)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
呵呵有专杀，找个专杀就行了，百度度。。
2011-3-31 15:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//