LNK病毒狂弹游戏广告 中毒电脑不堪其扰

据金山毒霸安全实验室监测，近期有病毒生成大量连续以lnk 为扩展名，该病毒会破坏杀毒软件，干扰浏览器下载同时弹出大量广告，使中毒计算机运行速度缓慢，中毒电脑可使用金山急救箱一键修复。

因LNK病毒运行后，会连续创建11个lnk为扩展名的文件，排列起来犹如三角形序列，因此该病毒被命名为lnk病毒。



图 1 lnk病毒生成大量lnk文件

电脑被lnk病毒入侵后，存在以下现象：
1. 发现电脑中存在较多的扩展名为LNK，排列整齐的文件，如图1
2. 发现电脑内有大量pif扩展名的文件



图 2 LNK病毒创建大量pif文件

3. 电脑运行速度缓慢， 若任务管理器可运行，则能观察到大量扩展名为pif的进程在运行，时间愈久，进程越多。部分用户一打开任务管理器，会发现窗口一闪即被关闭。



图 3 中LNK病毒后，进程发现大量pif程序运行

4. 弹出大量广告（其中多是在线游戏网站和H色网站）



图 4 lnk病毒弹出大量广告

5. C盘根目录会生成大量垃圾文件



图 5 lnk病毒创建大量垃圾文件

6. 部分用户试图上网下载一些工具软件时，会发现浏览器下载文件的对话框一弹出即被关闭。因此，一部分电脑在被lnk病毒入侵之后，只能在其它电脑下载修复工 具，再用U盘COPY过来运行。

7. 因lnk病毒会下载大量病毒，这些病毒部分可被杀毒软件检测到。若本地杀毒软件尚可运行，会发现频繁检测到较多病毒。



图 6 lnk病毒下载的其它病毒被查出

解决办法：
1. 建议升级现有的杀毒软件到最新版本，以获得对LNK病毒的防杀能力；
2. 若电脑已经染毒，应在能上网的计算机上从www.duba.net下载金山网盾3.5或金山急救箱3.2，再用U盘拷贝到故障电脑上安装运行。若出现 无法初始化扫描引擎的情况，可在重启电脑时，按F8键，选择带网络连接的安全模式启动。



图 7 使用金山急救箱修复lnk病毒造成的破坏

3. 因LNK病毒下载了大量其它病毒，在使用金山急救箱或金山网盾修复完系统，重启电脑之后，建议再使用金山毒霸对系统盘进行全面扫描。