当前位置:找DLL下载站系统新闻系统问答DLL问答 → 穿越火线自动关闭提示lpk.dll,lpk.dll病毒的彻底解决方法

穿越火线自动关闭提示lpk.dll,lpk.dll病毒的彻底解决方法

减小字体 增大字体 作者:佚名  来源:本站整理  发布时间:2012/4/7 6:36:51

lpk.dll是一种新型病毒,用户中毒后,会出现游戏无故关闭,输入用户名密码时,电脑运行速度缓慢,Windows软件无故报错等现象。

它是一种杀毒软件很难清除的一种木马,会随着系统启动而启动,会自动生成文件到系统目录或是程序目录,有可能还会在RAR文件目录中生成,一般杀毒软件查杀到RAR里面有此文件会提示删除文件而导致客户的文件丢失。如果发现电脑中几乎所有的目录都存在lpk.dll,甚至压缩包中也存在,则极有可能中了利用操作系统自动加载lpk的蠕虫(而且是木马)。

病毒运行步骤:
(1)查看注册表,如果找到游戏安装目录
(2)复制%SystemRoot%\system32\LPK.DLL到游戏目录,并命名为elementQPW.dll,再在游戏目录释放QPWGameRecord.dll和LPK.dll,使游戏启动时自动加载病毒动态库
(3)遍历进程,如果发现avp.exe和KVMonXP.exe进程,移动自身为%Temp%\wlwzsystem.gif,结束进程
(4)释放%Temp%\elementwlwz.dll,然后加载,设置钩子
(5)移动自身为%Temp%\wlwzsystem.gif
(6)截获密码并发送到指定网站

病毒清除方法:

手动删除以下文件: 
[游戏安装目录]\elementQPW.dll
[游戏安装目录]\QPWGameRecord.dll
[游戏安装目录]\LPK.dll
%Temp%\wlwzsystem.gif
%Temp%\elementwlwz.dll
或是下载lpk.dll专杀软件来实现