lnk蠕虫病毒怎么彻底清除了

同事发来一个压缩包，虫病除说里面有报价单。毒彻底清解压，虫病除双击，毒彻底清屏幕闪了一下，虫病除没反应。毒彻底清当时没当回事。虫病除三天后，毒彻底清整个局域网瘫了——打印机疯狂吐纸，虫病除每张纸上只有一行字：“你被感染了。毒彻底清”那是虫病除我第一次见识lnk蠕虫病毒。

lnk蠕虫跟普通病毒不一样。毒彻底清它不藏在exe里，虫病除而是毒彻底清伪装成快捷方式。你看到的虫病除图标可能是Word文档，可能是文件夹，鼠标一点，病毒就跑了。更麻烦的是，它通过U盘和网络共享自动传播。你插个U盘，它进去；你共享个文件夹，它进去。根本不需要你双击运行什么可疑程序。

2010年那会儿，Stuxnet用了lnk漏洞。后来大家学乖了，微软也发了补丁。但lnk蠕虫没死绝。去年有个客户，设计公司，三十多台机器全中招。原因是一个员工从外面拷了个“素材包”回来。病毒在每个文件夹里生成一个同名快捷方式，真正的文件夹被隐藏了。用户以为点的是文件夹，其实点的是病毒。循环往复，越点越多。

清除它，手动删文件没用。你删了快捷方式，病毒进程还在内存里跑着，过几秒又生成一批。得先断网。物理断网，拔网线，关WiFi。然后进安全模式。安全模式不一定管用，有些变种会劫持安全模式的启动项。那就用PE盘启动，从外部环境清理。

清理步骤不复杂，但得细心。打开注册表，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，看看有没有奇怪的启动项。lnk蠕虫喜欢把自己写进这里。然后去HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，检查CheckedValue是不是被改成了0。病毒会把隐藏文件选项关掉，让你看不见它。

接着搜所有分区里的.lnk文件。注意，不是让你全删。系统自带的快捷方式不能动。看修改时间，看目标路径。病毒生成的lnk，目标路径通常指向一个随机命名的.tmp文件或者系统目录下的可执行文件。找到那些，连目标文件一起删。有个小技巧：用命令行dir /s /b *.lnk，输出到文本里，慢慢筛。

U盘是重灾区。插过的U盘都得处理。有些U盘带写保护开关，打开开关再插，病毒写不进去。但已经感染的，得格式化。别犹豫，格式化是唯一彻底的办法。有人觉得把隐藏文件显示出来，手动删掉autorun.inf就行。没用。lnk蠕虫不止靠autorun.inf，它直接生成恶意快捷方式。

清完之后，打补丁。微软有个KB2286198，专门修lnk漏洞的。现在系统更新都包含了，但老机器、盗版系统、关了自动更新的，容易漏。装个靠谱的杀软，别用那些免费但弹广告的。火绒、卡巴斯基、ESET都行。关键是实时防护得开着，尤其是U盘接入扫描。

还有个坑：网络共享。你以为清完本机就没事了？局域网里其他机器还带着毒。一共享，又传回来。所以得全网段清。一台一台来，别嫌麻烦。我那次就是，清了三天，最后一台是财务的电脑，她死活不让重装系统，说里面有很多报税资料。最后用PE进去，手动删了病毒文件，又用专杀工具扫了一遍，才算完。

预防比清除省事。关闭U盘自动播放，组策略里禁用lnk文件执行，别随便插来历不明的U盘。收到压缩包，先看扩展名。真正的文件夹没有扩展名，快捷方式有.lnk。把“隐藏已知文件扩展名”关掉，能避开很多坑。

lnk蠕虫不算高级威胁，但它烦人。像蟑螂，打不死，到处爬。彻底清除的关键不是技术多高，是耐心。一个文件一个文件地查，一台机器一台机器地过。偷懒，它就回来。

本文地址：http://www.79wt.cn/news/1413c9699762.html