近期在各大知道社区,安全论坛看到较多网友被lpk.dll/usp10.dll犇牛下载器困扰.

因此,我们已经解析了RAR,ZIP紧缩包的紧缩算法,可以快速排除用户机械中传染的文件、紧缩包.

 

 

中毒现象:

1.机械众多文件夹中存在lpk.dll或usp10.dll文件.

2.同时在RAR/ZIP紧缩包中也存在lpk.dll/usp10.dll.

3.安全软件无法排除干净,重装系统后仍旧存在等现象.

 

 

利用办法:

1、运行专杀,会自动查找系统中usp10/lpk.dll病毒线程,发现后请用户手动挑选挂起.

2、用户可以挑选全盘扫描/指定盘符扫描.

3、关于查找到的dll病毒,会在备份在专杀目录下以木马MD5命名的文件夹中,在文件名前增添gg_（无任何危害）,可以由用户可手动排除!

 

欢送大家测试利用,若有任何BUG、倡议和批判欢送指出!

感激您对巨盾的支持、我们会做的更好!

注:该专杀只用于排除系统中的usp10.dll和lpk.dll,如机械中已经被种上别的木马,请利用巨盾查杀

 

 

更新记录:

2011年5月9日 优化扫描流程,提高效率

2010年12月24日 解除了信任文件和利用程序中的正常的lpk.dll、usp10.dll

2010年11月22日 修复了非正常属性lpk大概usp10无法清理的bug

2010年9月27日 办理rar紧缩包内不在第一级目录下的lpk大概usp无法修复的bug,修复了背面带0的lpk大概usp无法删除的bug

2010年7月7日 增添了显示正在的紧缩包,去除了更新批处理,发现新版本是翻开网页

2010年6月18日 加强修复ZIP包处理以及别的几处BUG

2010年6月13日 专杀修复了一处自动更新bug,增添免疫功效

2010年6月3日 增添了对一些特别zip的修复

2010年4月16日 增添更新机制

2010年2月10日 修复一非常崩溃的BUG

2010年01月25日 修复扫描崩溃的bug.

2009年11月5日 改正某些RAR紧缩包中dll无法精确辨认的BUG

2009年8月13日 改正查杀提醒dll数目为0的BUG,查杀完毕之后,将自动翻开查杀日记.

请在利用之前细心查看紧缩包中readme.