linkinfo.dll 是ARP攻击型病毒变种，会感染全盘 .exe 文件，常规杀软因版本滞后常查杀失败。提供两套实操方案。

方案一：更新杀软病毒库 + 全盘深度扫描

确保杀毒软件(卡巴斯基、火绒、Defender等)病毒库为最新，断网进入安全模式执行全盘扫描，清除感染的EXE文件。若杀软支持“启动时扫描”，开启后重启更彻底。

方案二：手动强杀（杀软无效时）

1. 重启电脑，连续敲击 F8 进入 带网络的安全模式；
2. Win+R 输入 cmd 打开命令提示符；
3. 执行去属性命令，暴露隐藏/系统/只读文件：
   attrib -s -h -r C:\Windows\System32\linkinfo.dll
   (路径根据实际感染位置调整，常见于 System32、Program Files、用户目录下)；
4. 使用 Unlocker / FileASSASSIN / 火绒文件粉碎 等强力删除工具粉碎该文件；
   或重命名为 linkinfo.dll.vir，重启后再删除；
5. 注册表清理：搜索 linkinfo.dll 相关启动项、服务、IFEO劫持项并删除；
6. 重启进入正常模式，再次全盘扫描确认清净。

防复发措施

• 安装ARP防火墙(如 360 ARP防火墙、火绒剑ARP防护)，绑定网关MAC；
• 补丁修复：安装MS08-067、MS17-010等高危漏洞补丁；
• 关闭不必要的共享(IPC$、ADMIN$)，强密码策略；
• 部署网络准入控制(NAC)，陌生设备准入隔离。