LNK病毒搭宝塔　狂弹游戏广告拖慢电脑

近期有病毒生成大量连续以lnk为扩展名的文件，该病毒会破坏杀毒软件，干扰浏览器下载，同时弹出大量广告，使中毒计算机运行速度缓慢。

因LNK病毒运行后，会连续创建11个lnk为扩展名的文件，排列起来犹如三角形序列状如宝塔，因此该病毒被命名为lnk病毒。

图1 lnk病毒生成大量lnk文件

电脑被lnk病毒入侵后，存在以下现象：

1.发现电脑中存在较多的扩展名为LNK、排列整齐的文件，如图1。

2.发现电脑内有大量pif扩展名的文件。

图2 lnk病毒创建大量pif文件

3.电脑运行速度缓慢，若任务管理器可运行，则能观察到大量扩展名为pif的进程在运行，时间愈久，进程越多。部分用户一打开任务管理器，会发现窗口一闪即被关闭。

图3 进程发现大量pif程序运行

4.弹出大量广告(其中多是在线游戏网站和H色网站)。

图4 lnk病毒弹出大量广告

5.C盘根目录会生成大量垃圾文件。

图5 lnk病毒创建大量垃圾文件

6.部分用户试图上网下载一些工具软件时，会发现浏览器下载文件的对话框一弹出即被关闭。因此，一部分电脑在被lnk病毒入侵之后，只能在其它电脑下载修复工具，再用U盘拷贝过来运行。

7.因lnk病毒会下载大量病毒，这些病毒部分可被杀毒软件检测到。若本地杀毒软件尚可运行，会发现频繁检测到较多病毒。

图6 lnk病毒下载的其它病毒被查出