病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 修复打不开的快捷方式测试加壳加花——微点篇 »

慎用巨盾出的lpk.dll-usp10.dll感染病毒专杀工具

  此版本的lpk.dll-usp10.dll感染病毒专杀工具是今年2月10日更新的,之所以试用,是因为最近似乎这种“usp10.dll”病毒又流行了,论坛上有看到有人求助这个问题,不明白为什么现在的杀毒软件杀不了这个“猫癣”(去年也叫犇牛)病毒。此病毒有感染性,因此最好有专杀工具来检查修复(既然杀毒软件不顶用的话)。到网上找专杀,就找到这个巨盾出品的“lpk.dll-usp10.dll感染病毒专杀工具”,看着比较新,所以提供给求助者使用。不过从其使用后日志来看,查出一个C:\Program Files\Common Files\Microsoft Shared\OFFICE11\usp10.dll,不免开始怀疑,巨盾出的这个专杀是不是在误杀,因为C:\Program Files\Common Files\Microsoft Shared\OFFICE11\usp10.dll应该是正常的文件,虽然不排除被病毒感染或替换的可能。

  为了验证我的疑虑,我下载了这个工具(不好意思,提供给别人用,反而自己没用过),界面很简单,分扫描目录和全盘扫描,可扫描压缩包中的usp10.dll和lsp.dll,运行扫描,发现它没有提示操作,直接会把所发现的“病毒”对象删除(有备份,拷到专杀工具所在的文件夹下,在原文件名前加“gg_”),但是正如我所虑者,该工具确实存在误杀,除了c:\windows\system32\下的usp10.dll和lpk.dll,其它地方出现的usp10.dll和lpk.dll都会被当作病毒删除,我电脑上的几个正常的usp10.dll和lpk.dll全部被删除了,看来这个专杀只是凭路径和文件名进行判断的。误杀记录如下(以下全是正常的文件):

21:34:49.841 - 删除文件C:\Program Files\Common Files\Microsoft Shared\OFFICE11\usp10.dll
21:34:52.335 - 删除文件C:\Program Files\Microsoft Web Designer Tools\Office12\usp10.dll
21:35:03.000 - 删除文件C:\WINDOWS\ServicePackFiles\i386\lpk.dll
21:35:03.241 - 删除文件C:\WINDOWS\ServicePackFiles\i386\usp10.dll
 

  因此建议慎用这个lpk.dll-usp10.dll感染病毒专杀工具,除非确实中了此病毒,倒可以去试,不过仍要注意c:\windows\system32\下的usp10.dll和lpk.dll可能也会被病毒替换,另外此工具不会修复被感染的可执行文件,只清除usp10.dll和lpk.dll(手动也能做到了),这样就更没大用了。

 补充参考:关于“慎用巨盾出的lpk.dll-usp10.dll专杀工具”的一些解释 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/665.html

  • 1楼.大星星
  • 我是巨盾官方技术人员,log日志信息是用来反馈调试用的,方便木马/病毒分析人员分析使用,一般用户可不比理会。日志反映了对LPK.DLL、USP10.DLL的遍历统计信息。请问您的系统在使用本工具后有任何异常现象吗?我们的目的是还给用户一个干净的系统,并保证清除木马后系统可以像以前一样正常地运行。如果您有其他的疑问可以反馈到我们的论坛:http://bbs.ggsafe.com/
  • 2010-3-30 9:33:14  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号