今天玩游戏的时候 游戏突然切了出去 然后我打开进程 发现了许多 hrl1.tmp hrlA.tmp 反正许多 求解
答案:2 悬赏:30 手机版
解决时间 2021-02-26 13:20
- 提问者网友:动次大次蹦擦擦
- 2021-02-26 05:55
今天玩游戏的时候 游戏突然切了出去 然后我打开进程 发现了许多 hrl1.tmp hrlA.tmp 反正许多 求解
最佳答案
- 五星知识达人网友:白昼之月
- 2021-02-26 07:23
中lpk劫持木马,应该杀一下了。
行为描述:
Windows应用程序需要调用lpk.dll时,首先会从当前目录下检查lpk.dll,如果存在则调用当前目录下的lpk.dll,该恶意程序正是利用系统此特性来执行恶意代码。
运行时首先找到自己的资源,创建hrl1.tmp并执行。
接下来判创建线程判断磁盘类型,如果是本地硬盘或移动硬盘则继续创建线程。
查找扩展名为EXE的文件,如果找到则在该目录中创建恶意lpk.dll。
查找扩展名为RAR和ZIP的文件,并且向压缩包内添加恶意lpk.dll。
最后得到系统lpk.dll的导出表,并写入到自己的导出表内,以便实现恶意功能的同时也能够实现系统功能。
行为描述:
Windows应用程序需要调用lpk.dll时,首先会从当前目录下检查lpk.dll,如果存在则调用当前目录下的lpk.dll,该恶意程序正是利用系统此特性来执行恶意代码。
运行时首先找到自己的资源,创建hrl1.tmp并执行。
接下来判创建线程判断磁盘类型,如果是本地硬盘或移动硬盘则继续创建线程。
查找扩展名为EXE的文件,如果找到则在该目录中创建恶意lpk.dll。
查找扩展名为RAR和ZIP的文件,并且向压缩包内添加恶意lpk.dll。
最后得到系统lpk.dll的导出表,并写入到自己的导出表内,以便实现恶意功能的同时也能够实现系统功能。
全部回答
- 1楼网友:渡鹤影
- 2021-02-26 08:44
你好!
如果时常发生,建议先全盘杀毒。
我的回答你还满意吗~~
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯