Question

请问hook.dll

今天重装系统后（只是对C盘），D盘突然出现一个文件，名称为：hook.dll。此前没有这个文件，但是属性显示它是前几天创建的，当时D盘并没有这个文件。而且，请注意在hook前面没有任何前缀（通常，灰鸽子的hook文件前面都有前缀）。
请问这个是病毒吗，是否可以删除？
谢谢！

Answer 1

这么简单的文件名，还是.dll文件，很可疑。
备份后，直接删除试试。
如果删除不了，下载Xuetr，打开，点上方的文件标签，进入D，找到那个文件-右键-查看锁定信息。如果锁定它的是系统进程，那么关闭查询窗口，选择病毒-右键-强制删除。可能会蓝屏，重启。
如果锁定它的是可疑进程，切换到进程标签，定位-选中那个进程-右键-强制结束并删除。

Answer 2

我是个编程的，hook在vc里面是钩子，是一种编程方式，估计是哪个小鸟编的一个木马程序。截获你的键盘消息或者鼠标消息的。一看这个小鸟就不真宗，连名字都没改。还用hook，把它删了就行了