Synaptics Pointing蠕虫木马防中招和提取无木马文件分析

重现江湖 · 发表于 2019-9-27 15:24:47

《Synaptics Pointing Device Driver》

Synaptics是一个蠕虫木马，具有感染性。木马运行后显示一个隐藏工具，会复制自身至C:\ProgramData\Synaptics目录，在设置注册表自启动。之后创建两个线程。

相信很多小伙伴都中招了，我尝试过用QQ管家和QQ管家急救箱，360急救箱，全盘或者强力模式都对已经感染的文件不能查杀和修复，结果都是无果。
Synaptics Pointing蠕虫木马防中招和提取无木马文件分析图片ID:2691

Synaptics Pointing蠕虫木马防中招和提取无木马文件分析图片ID:2691

Synaptics Pointing蠕虫木马防中招和提取无木马文件分析图片ID:7930

下面我教下大家如何对已经被捆绑了Synaptics蠕虫木马的软件去除和提取并如何查自己哪些常用软件是中了此木马。

查哪些软件中了此木马比较简单，右键对软件属性，即可看到描述是Synaptics Pointing Device Driver，详细信息也是此描述，基本就是被捆绑了这个木马。
Synaptics Pointing蠕虫木马防中招和提取无木马文件分析图片ID:3713

Synaptics Pointing蠕虫木马防中招和提取无木马文件分析图片ID:3713

Synaptics Pointing蠕虫木马防中招和提取无木马文件分析图片ID:8946

拖进OD看看我这个是一个易语言编译的无壳程序，懂点OD的应该也发现，易语言的OEP并不是这样，被捆绑了木马的OEP变成了这样，并下面有Synaptics的字符串，

已经确实这个软件已经被感染了，下面演示，怎么不运行，把没中木马的文件提取出来，方法比较简单，把中了这个蠕虫木马软件载入到OD里，

用论坛发的PE提取工具提取一下即可。如果之前电脑已经运行过这个蠕虫木马的程序，打开任务管理器，会有一个进程《Synaptics.exe》先结束掉此进程，

然后删除C:\ProgramData\Synaptics目录即可，目录是隐藏的，请打开系统的显示文件隐藏功能，然后你打开没有被捆绑Synaptics木马的软件，

就不会被感染了，如果不清除，您的电脑里的软件只要打开一次都会被感染。这里我打开一下被感染的，然后去运行以下没有被感染的看看，没有被感染，

另外其实被感染的软件打开后他会释放原来的没被感染的文件，._cache_XXXX开头的释放原来的没被感染的文件，就是只是被隐藏了起来，

这里剩下的就自己去研究下吧，感谢观看。

视频教程下载:

游客，如果您要查看本帖隐藏内容请回复

707504937 · 发表于 2020-4-19 21:03:48

用论坛发的PE提取工具提取一下即可。如果之前电脑已经运行过这个蠕虫木马的程序，打开任务管理器，会有一个进程《Synaptics.exe》先结束掉此进程，

然后删除C:\ProgramData\Synaptics目录即可，目录是隐藏的，请打开系统的显示文件隐藏功能，然后你打开没有被捆绑Synaptics木马的软件，

就不会被感染了，如果不清除，您的电脑里的软件只要打开一次都会被感染。这里我打开一下被感染的，然后去运行以下没有被感染的看看，没有被感染，

另外其实被感染的软件打开后他会释放原来的没被感染的文件，._cache_XXXX

Smile · 发表于 2019-11-11 11:27:02

了，如果不清除，您的电脑里的软件只要打开一次都会被感染。这里我打开一下被感染的，然后去运行以下没有被感染的看看，没有被感染，

另外其实被感染的软件打开后他会释放原来的没被感染的文件，._cache_XXXX开头的释放原来的没被感染的文件，就是只是被隐藏了起来，

这里剩下的就自己去研究下吧，感谢观看。

残烨 · 发表于 2020-1-28 04:14:07

，您的电脑里的软件只要打开一次都会被感染。这里我打开一下被感染的，然后去运行以下没有被感染的看看，没有被感染，

另外其实被感染的软件打开后他会释放原来的没被感染的文件，._cache_XXXX开头的释放原来的没被感染的文件，就是只是被隐藏了起来，

q3196355 · 发表于 2019-9-27 16:00:30

老大牛的批

kiwenson · 发表于 2019-9-27 19:03:20

11111111111111111122222222

q5576390 · 发表于 2019-9-28 12:19:35

dw带我去多哇群多无群多无群

bfeng · 发表于 2019-10-9 10:36:07

学习一下感谢分享

暧昧 · 发表于 2019-10-9 18:29:54

谢谢老大分享

z1038910479 · 发表于 2019-10-10 13:07:12

谢谢分享！！！！@！！！~

a846658212 · 发表于 2019-10-12 09:06:59

我电脑也中了这玩意怎么清除啊

wesdwe · 发表于 2019-10-12 14:23:51

文件夹隐藏显示不出来啊，强制隐藏的怎么弄

wesdwe · 发表于 2019-10-12 14:26:21

wesdwe 发表于 2019-10-12 14:23
文件夹隐藏显示不出来啊，强制隐藏的怎么弄

WIN10设置了显示隐藏文件夹这些，但是显示不出来

[原创教程] Synaptics Pointing蠕虫木马防中招和提取无木马文件分析

评分

相关帖子

浏览过的版块