可恶的lnk病毒，求解决方案

[侠路相逢]

最近自己win7系统的symantec endpoint protection 一直报警lnk病毒，我使用360杀毒未杀出病毒，使用360安全卫士给系统打了补丁，使用symantec也全盘杀了病毒，但最终endpoint还是一直报警lnk病毒，我已经黔驴技穷，在此请江湖上的朋友出手相助了.....

[侠路相逢]

[ster1357]

WMI脚本被动手脚了。 使用微软工具 WMI Tools是一款非常实用的WMI主页劫持清除工具,该工具采用了核心的Windows管理技术,提供了计算机远程启动、计算机远程管理等功能，进行查找清除

[侠路相逢]

[sixgj]

格式化是最好办法。

[tz_being]

symantec光喊贼来了，却不指出贼在哪里？

[侠路相逢]

引用 7 楼 tz_being 的回复:

symantec光喊贼来了，却不指出贼在哪里？

只会说病毒源是local host

[浴火_凤凰]

看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

[侠路相逢]

引用 9 楼 浴火_凤凰的回复:

看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

是的，都是快捷方式被拦截清除的信息，就是不清楚谁在产生这些快捷方式，而且持续产生，数量惊人

[浴火_凤凰]

是在某一个目录 集中产生吗？是的话 把那个目录设置为只读 试试

[侠路相逢]

引用 11 楼 浴火_凤凰的回复:

是在某一个目录 集中产生吗？是的话 把那个目录设置为只读 试试

一般都出现在共享目录下，共享目录是工作目录，也无法取消共享

[浴火_凤凰]

都这么久了 还在产生？？

[汤姆懒猫]

这些链接文件应该是你的第三方软件请求回来的。要么把第三方软件卸了，要么把这些link放白名单哦。

[侠路相逢]

引用 13 楼 浴火_凤凰 的回复:

都这么久了 还在产生？？

一直都在产生，不过最近我用360的漏洞修复，把扫描到的系统漏洞都打了补丁，到目前为止，没再看到这类ink文件出现在共享文件夹下了，赛门铁克也没有再报警了，目前还在继续观察中....

[侠路相逢]

引用 14 楼 汤姆懒猫 的回复:

这些链接文件应该是你的第三方软件请求回来的。要么把第三方软件卸了，要么把这些link放白名单哦。

实在是找不到具体是哪个第三方软件造的孽

[侠路相逢]

引用 17 楼 早睡早起◇ 的回复:

[quote=引用 10 楼 侠路相逢 的回复:][quote=引用 9 楼 浴火_凤凰的回复:]看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

是的，都是快捷方式被拦截清除的信息，就是不清楚谁在产生这些快捷方式，而且持续产生，数量惊人[/quote]上次拿office破解工具破解了一下 然后天天报lnk查杀 一恼火直接格了重装了[/quote] 是啊，这也就是终极大招了

[早睡早起◇]

引用 10 楼 侠路相逢 的回复:

[quote=引用 9 楼 浴火_凤凰的回复:]看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

是的，都是快捷方式被拦截清除的信息，就是不清楚谁在产生这些快捷方式，而且持续产生，数量惊人[/quote]上次拿office破解工具破解了一下 然后天天报lnk查杀 一恼火直接格了重装了

[weixin_43569269]

之前遇到是进安全模式下，用360卫士和杀毒查杀，再进系统扫描就查不到了。

[侠路相逢]

引用 20 楼 早睡早起◇ 的回复:

[quote=引用 19 楼 侠路相逢 的回复:][quote=引用 17 楼 早睡早起◇ 的回复:][quote=引用 10 楼 侠路相逢 的回复:][quote=引用 9 楼 浴火_凤凰的回复:]看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

是的，都是快捷方式被拦截清除的信息，就是不清楚谁在产生这些快捷方式，而且持续产生，数量惊人[/quote]上次拿office破解工具破解了一下 然后天天报lnk查杀 一恼火直接格了重装了[/quote] 是啊，这也就是终极大招了[/quote]不怕死的话可以装个360查杀一下[/quote] 360全盘杀完一次病毒后，过一段时间，在一个共享文件夹里，病毒又重新感染，但可气的是360并不会阻止病毒在共享文件夹下生成lnk后缀的文件。 目前看主要都是共享文件夹下一直被感染，但这个共享文件夹确是我工作系统软件必须要使用的一个共享......无奈啊！！

[早睡早起◇]

引用 21 楼 侠路相逢 的回复:

[quote=引用 20 楼 早睡早起◇ 的回复:][quote=引用 19 楼 侠路相逢 的回复:][quote=引用 17 楼 早睡早起◇ 的回复:][quote=引用 10 楼 侠路相逢 的回复:][quote=引用 9 楼 浴火_凤凰的回复:]看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

是的，都是快捷方式被拦截清除的信息，就是不清楚谁在产生这些快捷方式，而且持续产生，数量惊人[/quote]上次拿office破解工具破解了一下 然后天天报lnk查杀 一恼火直接格了重装了[/quote] 是啊，这也就是终极大招了[/quote]不怕死的话可以装个360查杀一下[/quote] 360全盘杀完一次病毒后，过一段时间，在一个共享文件夹里，病毒又重新感染，但可气的是360并不会阻止病毒在共享文件夹下生成lnk后缀的文件。 目前看主要都是共享文件夹下一直被感染，但这个共享文件夹确是我工作系统软件必须要使用的一个共享......无奈啊！！[/quote]造孽的孩子 半年过去了病毒还没找到 老的病毒可以试下卡巴司机和360的那个人工客服里面的解决方案

[侠路相逢]

引用 22 楼 早睡早起◇ 的回复:

[quote=引用 21 楼 侠路相逢 的回复:][quote=引用 20 楼 早睡早起◇ 的回复:][quote=引用 19 楼 侠路相逢 的回复:][quote=引用 17 楼 早睡早起◇ 的回复:][quote=引用 10 楼 侠路相逢 的回复:][quote=引用 9 楼 浴火_凤凰的回复:]看截图 像是病毒被杀了吧 还有lnk应该 是快捷方式 指向另一个可执行文件 看看能不能查看lnk文件的属性 找一下 指向的exe文件 然后删除

是的，都是快捷方式被拦截清除的信息，就是不清楚谁在产生这些快捷方式，而且持续产生，数量惊人[/quote]上次拿office破解工具破解了一下 然后天天报lnk查杀 一恼火直接格了重装了[/quote] 是啊，这也就是终极大招了[/quote]不怕死的话可以装个360查杀一下[/quote] 360全盘杀完一次病毒后，过一段时间，在一个共享文件夹里，病毒又重新感染，但可气的是360并不会阻止病毒在共享文件夹下生成lnk后缀的文件。 目前看主要都是共享文件夹下一直被感染，但这个共享文件夹确是我工作系统软件必须要使用的一个共享......无奈啊！！[/quote]造孽的孩子 半年过去了病毒还没找到 老的病毒可以试下卡巴司机和360的那个人工客服里面的解决方案[/quote] 谢谢，我去试试，这病毒不时的冒出来，最终还是决心跟它拼一下，看来.......