案例分享:感染Synaptics蠕虫病毒的360安全卫士
(资料图片)
前言
这几天逛论坛看到有老哥不小心感染Synaptics 蠕虫病毒,原因是360安全卫士导致,就想转载分享记录下来。
提示:以下是本篇文章正文内容,下面案例可供参考
起因是,老哥U盘很多dll文件被改,多了前缀名cache_ 或者出现桌面的所有xlsx都变成用户为RPC1的xlsm,桌面锁屏无法生效(无论设置几分钟都不能自动关闭显示器) 。 是因为感染了 Synaptics 蠕虫病毒 ,这是个感染病毒,没杀干净容易复发,病毒已经被特征了,杀软可清除。但如果选择360,可能连你的源文件一起带走,建议使用火绒,或者解决方案就是,下载https://www.lanzous.com/i9kp6je 双击打开并且等待结果就行。
病毒特征Synaptics 蠕虫病毒 文件描述、说明、名称变成了Synaptics Pointing Device Driver,简单来说就是被套了一个壳 查了下二进制信息也确实如此,一个Delphi写的壳,没有别的了
然后感染目标是 遍历当前系统桌面目录,感染桌面目录下所有能够找到的exe,因为我的文档也会设置在桌面显示,所以我的文档目录里面exe文件也会被遍历感染, 但并不会通过快捷方式感染本体,也不会感染到其他盘符。
然后运行以后,会在程序运行目录释放 最后这个程序会在上述目录下解压本体,并把本体的该路径添加到注册表启动启动项,如果装了杀毒软件,或者防火墙的话,这一步就会被拦下来了(我没装任何这类防护软件,所以中招了) 所以在管理器里面关闭这个程序后再手动删除这个文件以及注册表启动项目就能解决,这不难。但是这个程序感染的桌面文件处理起来有点麻烦,因为这玩意只有运行过一遍才会释放程序本体并隐藏,没有运行还是保持病毒套壳的原样,所以我们还是看一下病毒释放程序的过程吧。 通过查看调用堆栈发现,该程序首先使用文件名查找带有._cache前缀的程序本体在不在,不在的话从套壳的文件里释放资源文件,然后使用命令行形式调用释放后的程序本体 既然这个程序做了这么几步,那我也照着他的做法再做一遍就行了
基本上没啥难度的,接下来写一个再套一个遍历目录的方法就行了。
标签:
相关推荐:
最新新闻:
- 天天实时:CAP为什么没有明确考虑收敛性?分布式系统中的收敛性
- Unlocker解锁VMwareWorkstation虚拟机
- 什么是Oops?linux之Oops原理及解析|动态
- ExcelOOP函数怎么使用?Excel中VLOOKUP函数的详细用法
- find命令详解 linux下find命令的使用方法
- javascript_initialize构造函数 子类的构造函数|世界独家
- 用比特彗星如何下载?路由器端口映射教程
- 密锣紧鼓地开发年度盛典 BigoLive前端营收组同比更佳|当前热文
- 数组开小了、运行时间过长怎么办?解决方法 环球速看料
- 案例分享:感染Synaptics蠕虫病毒的360安全卫士
- 天天速讯:Java数组详解 java语言中使用数组的方法
- 《天外世界:太空人之选》现已在获准上市区域推出:全球快讯
- “健身猪”一只最高能卖8万元 食用口感不太好:每日视讯
- 世界即时看!厂商将为PS5推出"永不漂移"摇杆 可应用于精英手柄
- 《遗迹2》枪手介绍影片公开 发售日期待定-热资讯
- 天天消息!流行之王迈克尔杰克逊传记片在加州拍摄
- 虚幻5《最后生还者》粉丝恶搞视频 循声者搞笑聊天-全球最资讯
- 苹果推出黄色款iPhone14 3月14日开售 5999元起
- iPhone 15全系面板曝光:弧边实锤了
- 微信能用支付宝钱包了!:滚动
- 环球微速讯:iPhone新配色到来:科技以换壳为本
- 【环球报资讯】待机可达52天!内置10000mAh电池三防智能手机发布
- 全球速讯:恐怖生存新游《Hellspawn》上架steam 探索击溃邪教团
- 赛博朋克风ARPG《上行战场》全平台销量超100万份
- AMD显卡上线新促销:买RX 6000、RX 7000显卡送400元3A大作:每日快播
- 游戏越来越贵:去年英国游戏平均售价上涨近7%
- 世界观察:太空经营类游戏《火星地平线2:寻找生命之旅行》Steam页面上线 2024年发售
- 上海迪士尼和玲娜贝儿拥抱要排队6小时:互动一分钟 环球资讯
- 荃银高科:公司深耕水稻、玉米、小麦等主要农作物种子的研发、繁育、推广、服务及利用优质特色品种带动订单农业业务 焦点要闻
- 每日报道:云南白药年薪千万董事长离职 承诺半年内不转让股份
- 天天热讯:禁止恶俗烂梗!超20个"鸡你太美"商标被判无效
- 当前焦点!电影版《东京复仇者2》新剧照 前后篇4月6月上映
- T2正在进行裁员 声称对开发团队影响微乎其微:天天新要闻
- 胡克定律是什么
- 当前滚动:《人类:一败涂地》全球销量已超4000万套
- 全球快看点丨未成年强奸罪可判多少年
- 全球即时:《寂静岭2:重制版》新版护士形象公开身材火辣
- Take Two裁员 发行公司Private Division受波及
- 全球快播:立减205元 360°夜视摄像头仅需64元
- 美国特斯拉ModelS和X降价高达一万美元
- 13999!七彩虹RTX4090有货
- 【秒懂知识库】如何鉴别手机屏幕的好坏?
- 微软:Mac版Outlook免费
- 全球热资讯!《不要喂食猴子2099》5月25日登陆Steam 支持试玩
- 恐怖游戏《有一天你会归来:导演剪辑版》已推出|每日视讯
- PS及Switch美版《格林魔书 OnceMore》试玩版上架
- 物流金融:世界时讯
- PS5能用!2TB PCIe4固态跌破600!-世界观速讯
- 奥运健儿同款 喜德盛高端山地车127950元 当前热议
- 【秒懂知识库】选错用错损害健康 加湿器选购秘籍一般人不知道_环球速看料
- 大疆正式发布DJI Ronin 4D Flex分体拓展系统,解放电影机_环球观天下
- 绽放“她光彩” 三星显示器助力女性拥抱向上的力量|全球热文
- 多名韩国艺人整形医院就诊画面遭泄露:几乎没有天然脸
- 天天热文:燕王登基:《文明6》“永乐”成有史以来最受欢迎的文明领袖
- 英伟达531.18版驱动程序出现问题 退出游戏后CPU占用率可能会更高
- 父母嫌贵拒绝给买200多元的鞋子 28岁女子瞬间崩溃 环球快看
- 育碧回应业务重组:市场迫使我们转向线上服务游戏 天天播资讯
- 天天实时:《城市:天际线2》Xbox Series版成就泄露
- 花月正春风_花月满楼
- 38节特惠!小米Redmi note11t Pro跌至1499元_天天看点
- 威马汽车复活!将全力开展复工复产-资讯
- 一加Ace 2V发布:天玑9000处理器、2299元起
- 2299元起!一加Ace 2V发布来京东参与预售可享30天无忧试用
- 大国品牌帅丰集成灶刷屏机场+央视,引爆行业声势!|天天信息
- 热头条丨外媒:《王国之泪》游戏大小凸显了Switch的硬件限制
- 演员叶彤|全球今亮点
- 307元显卡挑战3050地位
- 新学期旗开得胜 三星Galaxy Tab S8系列带来高分秘籍-世界通讯
- 真彩女王 不被定义 罗技开启个性三八妇女节|速递
- 价格屠夫小米显示器369元_世界今热点
- 一加Ace 2V全球首发Wi-Fi技术:网络不卡了
- 热推荐:基地回应大熊猫福菀被游客泼水:目前大熊猫状态稳定 未查到泼水者
- 工地食堂成大学生新打卡点:13块随便吃 好吃还实惠_环球百事通
- Netflix动画《遗迹守护者》登陆TV 确定7月开播
- 迪士尼真人版《小美人鱼》女主新照 身材好很美丽