Synaptics Pointing蠕虫木马防中招和提取无木马文件分析

零基础入门破解 · 发表于 2020-2-19 12:54:54

Synaptics Pointing蠕虫木马防中招和提取无木马文件分析
《Synaptics Pointing Device Driver》

Synaptics是一个蠕虫木马，具有感染性。木马运行后显示一个隐藏工具，会复制自身至C:\ProgramData\Synaptics目录，在设置注册表自启动。之后创建两个线程。

相信很多小伙伴都中招了，我尝试过用QQ管家和QQ管家急救箱，360急救箱，全盘或者强力模式都对已经感染的文件不能查杀和修复，结果都是无果。

下面我教下大家如何对已经被捆绑了Synaptics蠕虫木马的软件去除和提取并如何查自己哪些常用软件是中了此木马。

查哪些软件中了此木马比较简单，右键对软件属性，即可看到描述是Synaptics Pointing Device Driver，详细信息也是此描述，基本就是被捆绑了这个木马。

拖进OD看看我这个是一个易语言编译的无壳程序，懂点OD的应该也发现，易语言的OEP并不是这样，被捆绑了木马的OEP变成了这样，并下面有Synaptics的字符串，

已经确实这个软件已经被感染了，下面演示，怎么不运行，把没中木马的文件提取出来，方法比较简单，把中了这个蠕虫木马软件载入到OD里，

用论坛发的PE提取工具提取一下即可。如果之前电脑已经运行过这个蠕虫木马的程序，打开任务管理器，会有一个进程《Synaptics.exe》先结束掉此进程，

然后删除C:\ProgramData\Synaptics目录即可，目录是隐藏的，请打开系统的显示文件隐藏功能，然后你打开没有被捆绑Synaptics木马的软件，

就不会被感染了，如果不清除，您的电脑里的软件只要打开一次都会被感染。这里我打开一下被感染的，然后去运行以下没有被感染的看看，没有被感染，

另外其实被感染的软件打开后他会释放原来的没被感染的文件，._cache_XXXX开头的释放原来的没被感染的文件，就是只是被隐藏了起来，

这里剩下的就自己去研究下吧，感谢观看。

游客，如果您要查看本帖隐藏内容请回复

aaulul · 发表于 2020-2-20 00:15:52

谢谢分享

郑晓龙 · 发表于 2020-3-1 16:38:06

6666666666666666666666666666666

helloltt · 发表于 2020-4-18 21:22:58

6666666666666666666666666666666

1393721977 · 发表于 2020-4-29 18:29:14

看看

toum120 · 发表于 2020-6-1 01:53:27

gxfx

qwertyuiop1822 · 发表于 2020-8-12 02:57:51

祝资源共享吧越来越火！

chuijing666 · 发表于 2022-9-4 08:22:02

木马防中招和提取无木马文件分析 [修

		自动登录	找回密码
密码			注册成为正式会员

[PC逆向破解] Synaptics Pointing蠕虫木马防中招和提取无木马文件分析

终身VIP会员