lpk.dll是什么病毒

　　lpk.dll病毒的典型特征是感染存在可執行文件的目錄，并隱藏自身，刪除后又再生成，當同目錄中的exe文件運行時，lpk.dll就會被Windows動態鏈接，從而激活病毒，進而導致不能徹底清除。

　　所以當發現磁盤很多文件夾中都存在lpk.dll文件時，那么基本可以肯定您的計算機已經中招了。lpk.dll病毒是個惡意后門病毒，計算機染毒后會在后臺下載更多惡意程序，可造成用戶機器被遠程控制、資料被盜等狀況。很多用戶在發現電腦中招后會習慣性地重裝系統，但重裝系統并不能清除非系統盤目錄下的lpk.dll文件，因此當運行其他盤符目錄下的可執行文件時又會激活病毒，再次全盤感染，令人十分頭疼。

　　lpk.dll病毒現象

　　1)通過文件夾選項的設置顯示出所有隱藏文件，包括操作系統文件，然后全盤搜索lpk.dll，這時會發現很多目錄下都存在lpk.dll文件，大小一致，屬性為隱藏。

　　圖1：病毒現象：全盤搜索發現很多目錄下存在有LPK.dll文件，且大小一致，屬性為隱藏。

　　注意：全盤搜索lpk.dll時要注意勾選"搜索隱藏的文件和文件夾"，如下圖所示：

　　圖2：搜索時需勾選"搜索隱藏的文件和文件夾"選項

　　2)C:DocumentsandSettingsAdministratorLocalSettingsTemp目錄下生成許多tmp格式的文件，大小一致，命名有一定規律。從文件后綴來看，這些文件似乎是臨時文件，但其實是PE格式，并不是普通的tmp文件。

　　圖3：病毒現象：眾多有明明規范的tmp格式文件，且大小一致。

　　3)使用XueTr查看系統進程，explorer.exe等很多進程下加載了lpk.dll。

　　圖4：病毒現象：很多進程下都加載了lpk.dll。

　　lpk.dll病毒專殺方法

　　1)把之前搜索到的lpk.dll文件全部刪除(不包括C:WINDOWSsystem32和C:WINDOWSsystem32dllcache目錄)。刪除C:DocumentsandSettingsAdministratorLocalSettingsTemp目錄下大小為36KB的 hrlXX.tmp文件。