微点交流论坛

标题: LPK.DLL是一种木马？ [打印本页]

作者: ljxian 时间: 2008-9-17 21:33 标题: LPK.DLL是一种木马？

近来电脑开机，宽带拨号会自动拨号上网。这是异常情况，以前一般要开启了网络程序比如IE等才会自动拨号；是刚开机并没有开启任何应用程序。怀疑，在点的“程序生成日志“发现WINDOWS/LPK.DLL,每隔几秒钟就会在Temporary Internet Files文件夹中生成1[1].exe文件。无法删除LPK.dll,甚至在安全模式下也不能将其删除。

我只好用另外的光盘启动WINPE，才得以删除，异常情况消失。

请问各位高人，这个lpk.dll是什么东东？其实windows系统中有一个lpk.dll,不过，不在windows文件夹中，而在system32文件夹而且体积也更小，疑似木马的lpk.dll有40多K

作者: Legend 时间: 2008-9-17 21:57
如果再遇到这种情况，请把您的LPK.DLL、1[1].exe导出连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。

作者: gudan 时间: 2008-9-18 08:09
把调用lpk.dll的那个程序进程结束就可以删除，windows默认应该是先取system32里面的库，具体还得测试一下看，要是lpk被映射到所有进程空间就不好删了

作者: freedom11 时间: 2008-9-19 15:31
http://bbs.micropoint.com.cn/showthread.asp?tid=39427
这个有点类似，不知道微点有没有报警提示？报警删除不掉吗？是已知的吗？

作者: Legend 时间: 2008-9-23 11:41
没有收到楼主发送的邮件，请楼主及时发送一下。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn