发现10019e6添加lpk函数时 ， 会遍历文件 ， 如果遇到exe文件就在相同目录下拷贝lpk.dll ， 如果有.rar或者.zip文件 ， 就用100142b进行感染 。
文章插图
? 等线程执行完毕后退出线程 ， 使用10001123释放dll 。
查杀方案病毒特征：关键字符串
GhigklABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/1NTUHRYRExYRExYREx3c0eQJChcRFUM=
写yara 规则：
文章插图
然后可以使用ClamAv进行查杀 。
手工查杀
【3601_lpk劫持病毒分析】①结束相关进程树；②删除注册表HKEY_LOCAL_MACHINE\system\CurrentControlset\services\Ghijkl Nopqrstu Wxy下注册表键；③删除病毒exe和hra32.dll；④遍历磁盘和压缩包 ， 删除lpk.dll 。
推荐阅读
-
过午不食一年多 并且坚持锻炼 身体很多毛病没了 长期下去是不是对身体有好处?
-
在simulink里如何实现模数转换 simulink数模转换模块
-
-
-
-
-
旅行者@旅行者一号再度发回重要信息，验证了霍金理论，科学家却难以接受
-
萱草|微信设置15分钟“转账冷静期”对短视频中付款用户进行保护限制
-
杨幂|杨幂情人节晒睡衣美照，扎双麻花辫俏皮灵动如初恋，戴戒指引猜疑
-
中东|综合消息：中东多国疫情持续蔓延 部分国家放松防控措施
-
铁血大讲坛：这个举动比日本还可怕，俄罗斯发出警告，韩国迈出最危险的一步
-
敌人|LOLSamira技能正式曝光，新ADC萨米拉技能效果详情
-
世行：全球天然气燃除量跃升至2009年以来最高水平
-
『汽车之家』Countryman JCW，300马力5秒破百，2020款MINI
-
苹果|曝iPhone 15 Pro Max要用潜望镜头：苹果又有涨价的理由了
-
雷科技|Find X2 英雄联盟版：限3000台，抢到赚到！OPPO
-
御龙美玉行|山?矿紫泥.380cc 范林强，【圣桃壶】一?两壶?杯
-
功效|香菜有人爱有人恨，4大功效不容小觑！但6种人无福消受！
-
对外事务|副总裁陶琳引咎辞职?特斯拉:谣言 曾称我们没办法妥协
-
