案例分享:感染Synaptics蠕虫病毒的360安全卫士
(资料图片)
前言
这几天逛论坛看到有老哥不小心感染Synaptics 蠕虫病毒,原因是360安全卫士导致,就想转载分享记录下来。
提示:以下是本篇文章正文内容,下面案例可供参考
起因是,老哥U盘很多dll文件被改,多了前缀名cache_ 或者出现桌面的所有xlsx都变成用户为RPC1的xlsm,桌面锁屏无法生效(无论设置几分钟都不能自动关闭显示器) 。 是因为感染了 Synaptics 蠕虫病毒 ,这是个感染病毒,没杀干净容易复发,病毒已经被特征了,杀软可清除。但如果选择360,可能连你的源文件一起带走,建议使用火绒,或者解决方案就是,下载https://www.lanzous.com/i9kp6je 双击打开并且等待结果就行。
病毒特征Synaptics 蠕虫病毒 文件描述、说明、名称变成了Synaptics Pointing Device Driver,简单来说就是被套了一个壳 查了下二进制信息也确实如此,一个Delphi写的壳,没有别的了
然后感染目标是 遍历当前系统桌面目录,感染桌面目录下所有能够找到的exe,因为我的文档也会设置在桌面显示,所以我的文档目录里面exe文件也会被遍历感染, 但并不会通过快捷方式感染本体,也不会感染到其他盘符。
然后运行以后,会在程序运行目录释放 最后这个程序会在上述目录下解压本体,并把本体的该路径添加到注册表启动启动项,如果装了杀毒软件,或者防火墙的话,这一步就会被拦下来了(我没装任何这类防护软件,所以中招了) 所以在管理器里面关闭这个程序后再手动删除这个文件以及注册表启动项目就能解决,这不难。但是这个程序感染的桌面文件处理起来有点麻烦,因为这玩意只有运行过一遍才会释放程序本体并隐藏,没有运行还是保持病毒套壳的原样,所以我们还是看一下病毒释放程序的过程吧。 通过查看调用堆栈发现,该程序首先使用文件名查找带有._cache前缀的程序本体在不在,不在的话从套壳的文件里释放资源文件,然后使用命令行形式调用释放后的程序本体 既然这个程序做了这么几步,那我也照着他的做法再做一遍就行了
基本上没啥难度的,接下来写一个再套一个遍历目录的方法就行了。
标签:
相关推荐:
精彩放送:
- []热头条丨美国页岩油巨头:油价现已触底 可能在今年夏季上涨17%
- []每日头条!现货黄金交易策略:非农来袭,警惕季节性波动减弱拖累数据
- []神开股份:公司2023年第一季度报告拟定于4月29日披露
- []美原油交易策略:全球股市普遍下跌,油价延续跌势
- []和仁科技:控股股东的股份协议转让事项还在推进中,尚未完成,目前通策医疗未向公司派驻管理人员
- []通关后香港三楼市辣招税款录得5.56亿港元 按月反弹66%
- []天天快报!北京保险产业园投控拟发行7亿元中票 用于偿还旧债
- []时讯:瀛通通讯:公司将按法律法规要求对项目实施情况进行披露
- []午间主力抛售的50只个股
- []基金最新动向:走访这10家公司
- []当前速读:跨行查询余额要收手续费吗
- []今日观点!基金投资入门与技巧
- []全球看热讯:如何退出相互宝 相互宝怎么退出
- []环球今热点:全球航空运力有望在5月破亿,中国三大航司国内运力已全面复苏
- []每日讯息!怎么关花呗借呗,有以下两大点
- []焦点速递!房贷利率2022新规,分为以下三种利率
- []奉化中学旁边楼盘_奉化中学一本率
- []世界时讯:新世界:公司目前没有申请免税商品经营牌照
- []每日快看:“名下无房”的马斯克,大举买地!宏大计划被曝光
- []热资讯!湖北文旅集团6亿元超短期融资券将兑付 利率2.86%
- []热文:光环新网:公司将根据自身发展情况,充分利用资本市场的优势和支持,综合考量各种因素,适时进行资本运作
- []热文:湖州长兴西峰坝村1宗宅地拟于3月31日出让 起价7152万元
- []环球新消息丨股市蒸发的钱去哪儿了,被用户获利分走了
- []世界速看:如何开基金账户
- []【全球速看料】2021全球gdp排名完整名单,中国位居第二名
- []2020年招商银行商业贷款利率
- []环球微动态丨白云机场2月旅客吞吐量增逾四成,一线机场免税商业加速恢复
- []今日热搜:散户炒股技巧
- []【天天速看料】重磅!金茂又一封面力作首发!谁将成为下一个价值爆发热土?
- []天天即时看!包钢股份:公司2023年经营预算中稀土精矿预算数量为32万吨(含REO50%),折合氧化物16万吨
- []今日要闻!多家银行迎来新任副行长 银行高管跨行调整动作频繁
- []环球快报:中国金茂5亿元中票将于3月19日兑付 利率3.28%
- []当前热门:北京住总房地产:同意杨永波、李远方委任公司董事
- []当前观点:商旅回暖超预期,国内国际商务出行或将迎来新峰值
- []贷款买车需要什么手续和证件
- []好玩的地下城手游推荐 受欢迎的地下城手游2023
- []世界热消息:创业板什么时候实施20%
- []世界快资讯:保险怎么上
- []天天视点!a股开交易时间
- []当前讯息:中旅旅行雷海粟:出境差旅及会展等刚性业务增长高于传统旅游出行
- []车辆泡水保险公司怎么赔
- []全球视点!深圳人才安居集团完成发行10亿短期融资券 利率2.60%
- []【全球热闻】国信期货早评:美初请失业金人数超预期,金银震荡偏强
- []京东集团2022年净收入破万亿元 京东手机多举措携手品牌商家实现高质量增长
- []百大集团:请查阅公司即将于2023年3月18日发布的年报
- []*ST海伦:截至2023年2月20日,公司股东总数为30514户
- []长和就香港联合船坞申改划成大型综合私人住宅及公共房屋发展
- []世界快资讯:杭州城投10.7亿元公司债将于3月20日付息 利率3.40%
- []神州优车被强制执行19亿元 法定代表人为陆正耀
- []【BT金融分析师】甲骨文被认为已被时代淘汰,分析师称不要忽视其超高盈利能力
- []全球观天下!北京未来科学城集团40亿元私募债券项目更新至“已反馈”
- []微头条丨美丽生态:请关注公司披露的内部控制相关制度、每年的年度内部控制自我评价报告以及内部控制鉴证报告
- []每日观点:粮食股票排行前十名,粮食龙头股盘点
- []世界热议:现在才开始计划“五一”旅游?晚了
- []环球动态:余额宝上限是多少
- []焦点要闻:关于猩猩的电影有哪些?大猩猩资料介绍?
- []环球热点评!高圆圆和谢霆锋演的电影叫什么?讲述了什么剧情?
- []时讯:平安普惠是正规公司吗 平安普惠是不是正规公司
- []闲花野草逢春生是什么歌曲?闲花野草逢春生歌词介绍?
- []【世界速看料】浪胃仙大胃王是男是女?浪胃仙大胃王资料介绍?
- []环球热点!基金定投的正确方法和技巧,有以下四点
- []每日消息!现在活期存款利率是多少2022,基准利率是0.35%
- []动态焦点:英魂之刃手游宙斯怎么出装好?英魂之刃手游宙斯出装攻略?
- []三山五岳指的是什么?三山五岳资料介绍?
- []全球快消息!各种有机化合物燃烧的现象有哪些?有机物的燃烧现象归纳总结
- []世爵是什么车?世爵品牌资料介绍?
- []lol一共有多少英雄?lol所有英雄资料介绍?
- []环球速递!大宗交易额翻倍,长租公寓再成资本“香饽饽” | 租住资管
- []热点在线丨上交所基础设施公募REITs市值合计604.33亿元
- []清明的时候吃什么食物?清明有哪些习俗?
- []艾德曼首创使用引领镁铝合金大势,成高端安全门消费者首选
- []快资讯丨每日互动:公司成长至今,各项业务的开展凭借的都是公司多年来的技术积累和研发驱动
- []环球快消息!科新机电实控人林祯华三兄弟一年多时间里偷摸减持未公告:被出具监管函
- []【世界独家】佳兆业集团复牌后跌超32% 2021年亏损127.27亿元
- []每日看点!标榜股份:2023年2月28日股东人数为7527
- []德尔股份:为保证所有投资者公平地获取公司的信息,公司在定期报告中会披露对应时点的股东人数
- []观察:花旗指暂不认为内地CPI低预期是消费走弱的稳固证据
- []环球新消息丨小市值股票是什么意思,小盘股优缺点
- []环球滚动:十一银行放假吗能存款吗
- []2021年中国GDP百强城市排名,上海排第一
- []天天热讯:美兰空港:亏损
- []最资讯丨东北证券:混动市场锋芒初露 自主车企如日方升
- []商务活动叠加旅游出行,北上广经济型酒店集体涨价
- []环球最新:无法使用花呗购物解除需要多久
- []抖音“心比天高”:2025年再造一个美团到店酒旅?
- []市井消费,尽显中国经济“韧劲”
- []世界微动态丨尿道肉阜严重吗?_女性尿道肉阜会自愈吗
- []基金最低买多少
- []当前观点:打工人住不起快捷酒店
- []传度小满最快上半年赴港上市 将成为百度AI生态下又一独立上市公司
- []环球热消息:稳支柱防风险 房地产“精准拆弹”力度有望加大
- []当前时讯:东方国信:据预测工业界在1-2年内会形成可用的小型化大语言模型,包括开源或商用
- []广东省福建古田商会乡贤共聚深圳,叙乡情谋发展
- []支持团购商品房,补贴200元/平米…驻马店、大连出招!福建研究调整楼市政策
- []丁祖昱:多地二手房市场回温,北京、上海走量不涨价
- []3D打印赛道现大动作,未来市场规模有望达到6000亿元!这些概念股获北上资金加仓
- []速读:从夫妻之争到股权之争?创始人前妻深夜出手,千亿房企股权竞拍后事耐人寻味
- []迎驾贡酒:您的意见已转达迎驾电商,祝投资顺利!
- []三力士:公司相关信息请在中国证监会指定的披露媒体进行查询
- []环球讯息:富信科技:公司的核心技术为半导体制冷技术,能够实现局部、精准控温
- B站注册资本增幅400%至5亿 目前由陈睿全资持股
- 光源资本出任独家财务顾问 沐曦集成电路10亿元A轮融资宣告完成
- 巨轮智能2021年上半年营收11.24亿元 期内研发费用投入增长19.05%
- 红枣期货尾盘拉升大涨近6% 目前红枣市场总库存约30万吨
- 嘉银金科发布2021年Q2财报 期内净利润达1.27亿元同比增长208%
- 成都银行2021上半年净利33.89亿元 期内实现营收同比增长17.27亿元
- 汽车之家发布2021年第二季度业绩 期内新能源汽车品牌收入增长238%
- 中信银行上半年实现净利润290.31亿元 期末不良贷款余额706.82亿元
- 光伏概念掀起涨停潮交易价格创新高 全天成交额达1.29亿元
- 上半年生物药大增45% 关键财务指标好转营收账款持续下降
- 中信建投:黄金是牛市回头阶段 回调建议增配
- 即时:全球购骑士卡是真是假 全球购骑士卡是不是真的
- 全球观速讯丨年超7000亿!银发族成文旅消费大户,全国政协委员安庭:充分开发“银发经济文旅消费时段”
- 每日热点:社保2022年新政策,有哪些
- 购物津贴是什么,购物津贴使用规则是什么
- 速讯:中泰策略徐驰:如何看待本轮美元指数反弹及演绎?
- 视焦点讯!露营游爆发式回归:营地帐篷订满火线招人,“周末停车场都不够用”
- 明星基金经理“隐形”重仓股曝光!冯明远加仓福达股份 刘彦春减持天味食品
- 世界今日报丨养老概念股 养老的概念股一览
- 中国农业银行代码
- 环球通讯!建行网银转账手续费
- 热讯:养老保险哪种最好 买哪种养老保险比较好
- 世界看点:中国最好的理财平台是哪一个,十大理财平台一览
- 再造万亿商旅市场服务,酒店从数字化改革做起
- 全球播报:三大交易所是哪三个
- 焦点要闻:越南城市vs中国城市_越南城市
- 今日热闻!健康的用英语怎么说fine_健康的用英语怎么说
- 今日报丨工商银行转账手续费是怎么收的,分以下三种情况
- 焦点日报:盈利和赢利和营利啥区别
- 圣泉申购是什么板块
- 全球今日讯!核电龙头股有哪些
- 转股是什么意思
- 【天天新要闻】股票停牌是好是坏
- 上海综合保险怎么查询 有三种方法
- 环球关注:山西省高平市加快推进整市屋顶分布式光伏发电项目
- 农行证书如何更新
- 如何投资理财 怎么投资理财
- 世界微资讯!去杠杆化通俗来讲是什么意思
- 焦点资讯:方便面巨头盈利难
- 焦点速递!资源控股获独立第三方认购1.22亿股?代价为1220万港元
- 观天下!索菲亚列夫斯基足球俱乐部_关于索菲亚列夫斯基足球俱乐部介绍
- 全球热门:铜龙头股票有哪些
- 世界新消息丨官宣!2月新能源汽车厂商销量排行榜,特斯拉/五菱/埃安进前四
- 2022年一年期贷款利率,基准利率为4.35%
- 什么叫多头市场
- 【新要闻】三胎概念股龙头一览,十大龙头股票盘点
- 环球微速讯:结算方式有哪几种,分为以下四种
- 全球今日报丨佳兆业发布2021年报并申请复牌 期内亏损127.27亿
- 佳兆业美好预计2022年拥有人应占利润同比增长超过60%
- 天天观速讯丨小儿抽搐的急救措施_小儿抽搐
- 支付宝体验金有什么用 支付宝体验金的用途是什么
- 【环球报资讯】建设银行怎么转账,有以下八步
- 金融机构编码在哪查
- 【环球聚看点】怎么投诉农业银行
- 环球观察:1元低价股票一览表2022,十大低价股盘点
- 环球热门:河南驻马店推行“交房即交证”,支持团购商品住房
- 两次流拍后 北京孙河前苇沟地块第三次入市
- 每日热门:古鳌科技:3月8日公司高管陈崇军减持公司股份合计1.8万股
- 天天热点!中熔电气:3月8日公司高管贾钧凯减持公司股份合计2100股
- 视点!龙湖集团前2月合同销售额282.4亿元
- 每日短讯:众信旅游:3月8日公司高管冯滨减持公司股份合计30.25万股
- 焦点播报:新开源:3月8日公司高管王东虎减持公司股份合计80万股
- 环球播报:宽松的货币政策是什么意思
- 世界速读:日均存款怎么算 按以下方式计算
- 经济危机的原因,有以下五种原因
- 经济现象有哪些
- 环球今日报丨首板是什么意思,第一个涨停板
- 【天天快播报】招商蛇口1-2月签约销售金额383.1亿元 近期新增一个项目
- 世界今热点:赛特新材:3月8日公司高管汪美兰减持公司股份合计130.92万股
- 最新资讯:旭辉与恒基兆业互换石家庄、广州两项目公司股权 录得亏损5.08亿
- 朗博科技:3月2日至3月3日公司高管范小友减持公司股份合计6000股
- 瑞浦兰钧问顶电池技术迎来突破,或将加速海南新能源汽车普及
- 天天即时:泉阳泉:3月8日公司高管赵志华减持公司股份合计22.2万股
- 天天亮点!投资公司排名 投资公司的排名
- 工商银行卡支行怎么查询,有以下四种方法
- 全球热议:2022年武汉首套房贷利率,经历以下三次下调
- 每日资讯:花呗逾期了被暂停使用要多久才能恢复,一般是一周内
- 龙湖集团:2月单月实现总合同销售金额人民币174.1亿元
- 协定存款利率 协定存款的利率2021
- 每日热讯!京东集团2022年收入10462亿元 归母净利润104亿元
- 简讯:龙湖集团前2月合同销售金额282.4亿元 同比增长116%
- 太古地产2022年实现营收138亿港元 旗下多个商场零售额下降
- 规模效益稳步提升 沪市生物医药行业高质量发展
- 阳光城连续十二个月内累计新增涉案执行金额2.7亿元
- 上海电影两连板 公司称无应披露而未披露的重大事项
- 世界速读:假币收缴流程,有以下五步
- 国泰航空2022年亏损65.48亿港元,将继续提升运力重建品牌
- 焦点热讯:微粒贷可靠吗 微粒贷靠不靠谱啊
- 焦点消息!大学贷款怎么弄,有以下六步
- 天天最资讯丨基金分红什么时候发放
- 财报金选丨九龙仓集团2022年收入减少19%至180.64亿港元
- 微动态丨浙农股份:公司已推出首个农业社会化服务品牌“浙农耘”,并以此为契机推动传统农业向数字化转型
- 天天快看:温氏股份:近些年肉杂鸡市场发展较快,国内肉鸡市场现已形成黄羽肉鸡、白羽肉鸡和肉杂鸡三足鼎立的态势
- 当前资讯!财报金选丨越秀房产基金(股份代码:00405)2022年积极管理到期贷款,有效降低融资成本
- 【环球快播报】盛美上海:尊敬的投资股票解禁后股东是否决定减持主要是基于股东自身发展的规划
- 热点!利元亨:公司与宁德时代多年来保持良好的合作关系,公司有激光类设备在宁德时代试样
- 观天下!一体化供应链持续出海,京东物流2022年全球运营近90个海外仓、保税仓、直邮仓
- 财报金选·现场丨越秀房托2022年全年收入18.73亿元 同比增长4.2%
- 财报金选丨越秀房托公布2022业绩,广州IFC写字楼和酒店公寓项目表现亮眼
- 财报金选丨越秀房托公布2022年业绩,持续推进ESG管理能力
- 全球热推荐:2021年各银行房贷利率一览表,四大行房贷利率一览
- 全球实时:k线图中的三条线颜色怎么看
- 单晶硅片周评-优先保供稳价 硅片价格小幅上升(2023.3.9)
- 全球今头条!北交所股票新股申购规则,有以下四点
- 每日聚焦:个人所得税app退税流程,有以下7步
- 环球观速讯丨2023“晶澳杯”最美分布式光伏项目评选活动,正式启动!
- 全球时讯:山东富豪姐弟,卖玻尿酸大赚13亿
- 每日关注!银行储蓄利率2022年利率,各银行存款利率一览
- 今日热文:推动产业融合创新 加快绿色低碳发展“绿色能源管理创赢计划”第二季圆满收官
- 热点!上坤地产前两月合约销售6.8亿 均价9782元/平米