MCAFEE　中了LPK.DLL木马

显示全部楼层 · 发表于 2013-1-19 13:19:06

中了LPK.DLL木马,公司很多电脑都中了，可以MCAFEE不报毒，不杀毒

显示全部楼层 · 发表于 2013-1-19 13:20:36

用360或者金山急救箱试试

显示全部楼层 · 发表于 2013-1-19 13:20:37

用的MCAFEE8.8，

显示全部楼层 · 发表于 2013-1-19 13:46:54

公司电脑200多台

显示全部楼层 · 发表于 2013-1-19 13:47:38

sanhu35 发表于 2013-1-19 13:20
用360或者金山急救箱试试

200多吧，用了策略，写在MBR中去了，

显示全部楼层 · 发表于 2013-1-19 16:59:33

有样本么？放出来看看哇。。。

显示全部楼层 · 发表于 2013-1-19 17:25:29

黑dll这种东西很多杀软都不报的，因为并不是可执行文件，一定是某个exe文件执行了lpk.dll。乃们公司有没有自定义一条全局禁运dll的规则？我觉得有的话应该不会中毒的。所有文件型病毒咖啡都是能够防御的。

显示全部楼层 · 发表于 2013-1-19 17:57:58

其实我觉得以后杀软应该有自定义病毒库和自己拉黑文件的的功能

显示全部楼层 · 发表于 2013-1-19 18:36:20

有害程序策略---用户定义的检测项中添加木马名

显示全部楼层 · 发表于 2013-1-19 20:19:34

Savoor 发表于 2013-1-19 18:36
有害程序策略---用户定义的检测项中添加木马名

这样连正常文件也删了。

[求助] MCAFEE　中了LPK.DLL木马