永发信息网

今天玩游戏的时候 游戏突然切了出去 然后我打开进程 发现了许多 hrl1.tmp hrlA.tmp 反正许多 求解

答案:2  悬赏:30  手机版
解决时间 2021-02-26 13:20
今天玩游戏的时候 游戏突然切了出去 然后我打开进程 发现了许多 hrl1.tmp hrlA.tmp 反正许多 求解
最佳答案
中lpk劫持木马,应该杀一下了。

行为描述:
Windows应用程序需要调用lpk.dll时,首先会从当前目录下检查lpk.dll,如果存在则调用当前目录下的lpk.dll,该恶意程序正是利用系统此特性来执行恶意代码。
运行时首先找到自己的资源,创建hrl1.tmp并执行。
接下来判创建线程判断磁盘类型,如果是本地硬盘或移动硬盘则继续创建线程。
查找扩展名为EXE的文件,如果找到则在该目录中创建恶意lpk.dll。
查找扩展名为RAR和ZIP的文件,并且向压缩包内添加恶意lpk.dll。
最后得到系统lpk.dll的导出表,并写入到自己的导出表内,以便实现恶意功能的同时也能够实现系统功能。
全部回答
你好! 如果时常发生,建议先全盘杀毒。 我的回答你还满意吗~~
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
西陵珩和蚩尤在博父山为什么是重逢
老婆的亲戚都是马来西亚人怎么入马来西亚籍
苏妃丽致婚纱馆我想知道这个在什么地方
东风景逸xv电瓶可以去下来充电吗
2分之1加3分之1加4分之1加5分之1加6分之1加7
我不小心点到举报钓鱼了怎样才能取消了
房产销售商写的221或321是什么意思,房子安歇
惊变28周,我是传奇,活死人系列电影恐怖吗?
银河探险我想知道这个在什么地方
易语言 按条件显示数据库的记录到超级列表框
普吉岛有免税店吗
【商务谈判模拟情景对话】4个人的英语商务情
手机照相机拍照相册显示为空求告知
木兰大街/林业路(路口)在哪里啊,我有事要去
梦到上坟把别人墓碑搞错了搬来搬去搬 很搞笑
推荐资讯
洋盘是什么意思
一道函数数学题已知f(x)是奇函数,g(x)是偶
怎么在web页面中,实现耗时操作的后台执行
大学语文教育开设有哪些课程?
雪和雨形成的条件有什么不同?
作文。用英语向同学们介绍你自己,包括你的生
My foot is very big,so theyMy foot is very
朱家码头在什么地方啊,我要过去处理事情
中冶长天科研设计中心地址在什么地方,想过去
皮卡堂的评价怎么删除
下列有关说法正确的是A①控制兔的长毛与细毛
今年5月底6月初要去丽江旅游,请问有什么需要
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?