dll木马病毒（dll木马专杀）
本文目录一览：
qwdaz.dll是什么病毒
一种木马病毒。
电脑中了木马病毒后，会出现游戏无故关闭，电脑运行速度缓慢，Windows软件无故报错等现象。一般杀毒软件很难清理。
木马病毒会随着系统启动而启动，会自动生成文件到系统目录或是程序目录，一般杀毒软件查杀到RAR里面有此文件会提示删除文件而导致客户的文件丢失。
helpermain.dll文件是木马
题主是否想询问“helpermaindll文件是木马吗”？是。helpermaindll文件是木马病毒，指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能。
dll是什么病毒
用户中毒后，会出现游戏无故关闭，输入用户名密码时，电
卸载lpk.dll程序
脑运行速度缓慢，Windows软件无故报错等现象。
它是一种杀毒软件很难清除的一种木马，会随着系统启动而启动，会自动生成文件到系统目录或是程序目录，有可能还会在RAR文件目录中生成，一般杀毒软件查杀到RAR里面有此文件会提示删除文件而导致客户的文件丢失。如果发现电脑中几乎所有的目录都存在lpk.dll，甚至压缩包中也存在，则极有可能中了利用操作系统自动加载lpk的蠕虫(而且是木马)。
感染对象
Windows 2000/Windows XP/Windows 2003/Windows7
传播途径
网页木马、文件捆绑、下载器下载
病毒分析
（1）查看注册表，如果找到游戏安装目录
（2）复制%SystemRoot%\system32\LPK.DLL到游戏目录，并命名为elementQPW.dll，再在游戏目录释放QPWGameRecord.dll和LPK.dll，使游戏启动时自动加载病毒动态库
（3）遍历进程，如果发现avp.exe和KVMonXP.exe进程，移动自身为%Temp%\wlwzsystem.gif，结束进程
（4）释放%Temp%\elementwlwz.dll，然后加载，设置钩子
（5）移动自身为%Temp%\wlwzsystem.gif
（6）截获密码并发送到指定网站
4解决方案编辑
清除方案
手动删除以下文件：
[游戏安装目录]\elementQPW.dll
[游戏安装目录]\QPWGameRecord.dll
[游戏安装目录]\LPK.dll
%Temp%\wlwzsystem.gif
%Temp%\elementwlwz.dll
或是下载lpk.dll专杀软件来实现
修复方法
1：用系统文件搜索 搜索全盘的 IPK.DLL文件
2：除WINDOWS/SYSTEM32文件夹的IPK.DLL文件为系统文件外。删除其他IPK.DLL文件。
用工具查杀压缩文件里的 IPK.DLL文件
有效杀软
目前市面上的几款杀毒软件对该病毒并无多大作用，但是几款杀软的急救箱的效果相当不错。综合来看360急救箱结合巨盾LPK专杀对该病毒及其变种查杀效果明显。杀毒成功后，请务必按照要求重启。
