lpk.dll与usp10.dll病毒问题

显示全部楼层 · 发表于 2012-1-13 16:48:23

请问有没有专杀lpk.dll跟usp10.dll的专杀工具，我们公司是内网，没办法链接互联网，我试过巨盾lpk专杀，效果不好，请推荐一个，谢谢

显示全部楼层 · 发表于 2012-1-13 16:51:04

不懂不过友情帮顶下希望各位大牛来看下

显示全部楼层 · 发表于 2012-1-13 16:52:52

金山，360的都可以

显示全部楼层 · 发表于 2012-1-13 16:55:24

本帖最后由轻巧夺命于 2012-1-13 17:00 编辑

这个金山是有的。
http://www.ijinshan.com/zhuansha/wangubingdumuma/index.shtml

显示全部楼层 · 发表于 2012-1-13 18:33:09

360吧

显示全部楼层 · 发表于 2012-1-13 18:56:46

以前中过USP10金山可以解决

显示全部楼层 · 发表于 2012-1-13 18:59:01

上次公司也是lpk的问题，很多都不行，最后卡巴清除工具搞定

显示全部楼层 · 发表于 2012-1-13 19:21:43

现在还有这个病毒？

显示全部楼层 · 发表于 2012-1-13 21:28:00

先到其它电脑复制两个无毒文件到u盘,再用光盘或者u盘启动,搜索全盘,把lpk.dll跟usp10.dll全部删除,再把无毒的两个文件复制到c:\windows\system32就可以了.

显示全部楼层 · 发表于 2012-1-14 22:35:14

本帖最后由 zhq445078388 于 2012-1-15 05:54 编辑

http://tools.micropoint.com.cn/A00000012
本来还以为可以专杀直接搞定的

结果金山和微点的专杀正常模式都表现不错。。但是自身目录下那个删除失败。。
重启又回来了。。并且金山的专杀把system下的那个lpk.dll恢复了很爽哇
微点的是从一个诡异的目录拿出来了个lpk.dll 恢复回去了。。好诡异。。
但是。。。重启就必须手工删除专杀整个目录不然还会回来。。

所以就研究了研究
先查了下lpk.dll本身是做什么的。。。好困难查到的。。
LPK.DLl这个文件本身主要是利用USP10.DLL（Uniscribe）的多语言功能扩展了GDI的文字绘图函数，比如LpkDrawText，供GDI内部调用。
这样我看出来了：
目前lpk这类东西杀软如果没入库防御没成功的话基本是杀不掉的因为lpk的工作原理是dll挟持同时还会把system下的同名文件拿走到指定位置然后在导出表模拟原本的lpk.dll
也就是说只要是运行在正常模式的杀软如果没有拦截到系统文件的修改以及拦截本目录的dll进驻就死定了

当然如果这个杀软强大到无需gdi的程度当我没说

不过目前杀软大多有系统防御和自我保护所以上面的一定程度上可以无视掉

至于中了lpk.dll的电脑除非安全模式下运行同时手动或其他方式清理了杀软目录下的dll
不然任何安装的杀软都会死掉

因为他们在安装的过程中 lpk.dll和辅助文件usp*.dll都已经进入了杀软的目录而这个杀软的目录会被杀软自身所保护
只要目标杀软还用到了gdi 那么必死无疑
因为他们无条件信任的系统api已经变成了恶意的api
因为杀软自身也加载了这个文件只要杀软检出并尝试解锁那么自身就会崩溃

所以说目前对于这东西主要靠专杀以及杀软的防御措施
还是那句话:如果这个杀软强大到无需gdi的程度当我没说

专杀还好点即使自身目录下的没有删除重启也不会复发
但是如果是杀软重启之后杀软本身还是会把那病毒加载起来所以。。继续感染。。

原创内容哦亲~ 求加分哦亲~。。
为了你我可是自己费劲找的病毒测的哦亲~

[求助] lpk.dll与usp10.dll病毒问题