湖北企业模板建站信息,模板网站判定,泰州网站关键词优化,小城镇建设 网站官方LPK病毒
1、病毒简介
LPK类病毒是指伪装成系统文件lpk.dll的木马病毒#xff0c;受影响系统为微软Windows。LPK类病毒通常会释放自身病毒体lpk.dll到所有的进程文件夹中#xff0c;由于Windows优先加载进程当前文件夹中的lpk.dll#xff0c;导致了类似全盘感染的现象。 2、…LPK病毒
1、病毒简介
LPK类病毒是指伪装成系统文件lpk.dll的木马病毒受影响系统为微软Windows。LPK类病毒通常会释放自身病毒体lpk.dll到所有的进程文件夹中由于Windows优先加载进程当前文件夹中的lpk.dll导致了类似全盘感染的现象。 2、病毒危害
感染LPK类病毒的主机通常性能会大大下降可能有大量的病毒进程占用系统资源主机上的安全软件、办公软件、游戏应用也有可能受影响而不可用。
LPK类病毒的目的在于长期控制受害者主机窃取用户重要信息含个人银行账号、邮箱密码、游戏账号等下载并给用户安装不必要的流氓或恶意软件以赚取广告流量费用或作为DDoS终端或作为可控肉机出售。
实际上感染LPK类病毒已经意味着主机处于高风险之中最好及时清理以减少不必要的损失。 3、终端验证
1、文件
整个磁盘只要有可执行文件exe的目录就有lpk.dll释放到该目录下所以此类病毒相当顽固稍有不慎就漏杀只要普通可执行文件下有该lpk.dll即可激活病毒用everything搜索即可看到 2、网络
LPK类病毒的网络行为包括但不限于如下 连接远程控制服务器接收CC命令窃取用户账号密码发到控制端下载各种恶意软件或广告软件劫持流量篡改首页可能作为DDoS终端对外发起攻击 通过抓包发现某种LPK类病毒的接入地址为dingtao333.3322.org 威胁情报显示而 3322.org 是一个常见的病毒或CC服务器接入地址。 4、查杀处理
1、使用EDR在感染病毒的电脑上进行全盘扫描查杀查杀结束后重启计算机并检查重启后是否有其他新的文件或进程生成。
2、使用专杀工具
LPK类病毒是相对顽固的木马病毒这里建议同时使用杀软和LPK专杀工具进行查杀并且最好是全盘扫描。推荐使用杀毒软件进行全盘扫描主要是防止LPK类病毒已经给感染主机种上了其它的病毒。
常见的杀软很多这里推荐下火绒的火绒安全
LPK专杀工具可以使用瑞星的http://dl.rising.com.cn/VirusTools/2011-08-17/9599.html
3、更为保守的处理
LPK类病毒有不同变种黑客与时俱进不断的加强和完善该病毒的各项能力。是否还有些不为人知的特殊技能轻松躲过专杀工具还不得而知。
而且LPK类病毒释放的文件众多杀毒工具或专杀工具能否彻底查杀并修复干净仍有一定的可能性虽然不干净的可能性非常小。如果对主机的安全风险有更高的要求建议只把文档文件复制出来所有的二进制文件均抛弃不要然后重装系统这样要来得更安全些。
