木马病毒lpk.dll

木马病毒lpk.dll 摘自《潘启明和讯博客》 昨天我突然发现很多扩展名为RAR的文件的最后修改时间都变成了当时的时 间。 我知道这是中毒了。 用360一查，是以文件lpk.dll出现的木马病毒。 一查找，共有412个。 但WINDOWS说，不允许删除。 用360查找，杀毒，但再次开机，病毒如故。 新病毒文件的生成时间，在360查找之后。 因为我是从RAR的文件的最后修改时间发现可能有病毒，所以我查看RAR文 件的内容，发现多了个lpk.dll。 lpk.dll是\windows\system32\中的文件，原文件只有20K，但木马病毒 lpk.dll有47K大。 页码，1/4 2012-1-9 我进入DOS，删除所有的lpk.dll。但病毒如故。 病毒一定是藏在什么地方。 搜索所有RAR文件，lpk.dl最早出现是在2011年11月25日11:22。 页码，2/4 2012-1-9 我一个个删除，但lpk.dll不知道藏在RAR文件的那个子目录中，有的在RAR 文件中还不止一个lpk.dll。太费劲了。 没有办法，只好把2011年11月25日11:22之后的所有RAR文件都删除。 但病毒如故。 搞不清它藏在什么地方。 只好重做系统。 瞎忙乎了六个小时，才把病毒灭掉。 下次就不再瞎忙乎了，不再企图保存RAR文件中的数据了,因为我另有备 份，直接删除所有lpk.dll文件和染毒的RAR文件，然后重做系统。这会省很多 时间。 尔后用360一查，还有危险项。 页码，3/4 2012-1-9 都是老文件。只有Kate绿化安装与卸载.exe是新的，这两天用过。它是 2011年11月23日用的，病毒是25日出来的。好在“Kate绿化安装与卸载.exe” 只生成两个注册REG文件。 有这两个注册表REG文件，就不需要“Kate绿化安装与卸载.exe”了。为防 万一，将它删除。错杀也就只好错杀了。反正我还有安装版“Neospeech英文女 声_Kate.exe”，如果以后要重装英文Kate音库时，不再用Kate绿化版就是了。 页码，4/4 2012-1-9