彻底清除exe病毒文件的技巧|synaptics病毒怎么彻底清除
一、病发状态:
主要从网上下载某个应用程序时候,通过在一个下载站中进行下载程序时候,使用下载站自带的下载器下载文件后被感染。1、行动轨迹:
一是:其在C:\ProgramData\Synaptics创建原始病毒文件夹,内含“WS”子文件夹[为空]和“Synaptics.exe”文件[大小:754KB]。
二是:其在C:\用户\***\AppData\Local\Temp中,释放文件“qk3296d7.exe”大小:753KB
二、病毒感染特点:
①运行第一次感染的可执行程序,并使用其感染程序图标,其后随着使用者运行感染程序而改变;
②可执行程序被感染后,右键属性后发现“描述”内容被改变为:“Synaptics Pointing Device Driver”;
③被感染文件首次执行时会在同文件夹内新产生一个和感染文件同名且前缀为:“._cache_”的病毒文件;
④系统被感染后,对任何插入的U盘,都会被病毒搜索到,并立即采取遍历可执行文件的方式感染。[成为新的感染源。
⑤病毒只感染可执行文件,无法感染压缩文件。
⑥病毒首次在硬盘或U盘被触发传染时,硬盘灯或U盘指示灯会狂闪。
⑦注册表中创建2个启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mydesk]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="mydesk"
"hkey"="HKCU"
"command"="C:\\Users\\WWH\\Desktop\\mydesk 1.0.7.0\\mydesk.exe"
"inimapping"="0"
"YEAR"=dword:000007e4
"MONTH"=dword:00000004
"DAY"=dword:00000002
"HOUR"=dword:00000017
"MINUTE"=dword:0000001e
"SECOND"=dword:0000001e
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Synaptics Pointing Device Driver]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Synaptics Pointing Device Driver"
"hkey"="HKLM"
"command"="C:\\ProgramData\\Synaptics\\Synaptics.exe"
"inimapping"="0"
"YEAR"=dword:000007e4
"MONTH"=dword:00000004
"DAY"=dword:00000002
"HOUR"=dword:00000017
"MINUTE"=dword:0000001e
"SECOND"=dword:0000001e
三、处理方法:先删除病毒的自启动项;
再删除病毒本体及复制体文件及文件夹;
用杀软全盘剿杀,并重新启动系统,再次全盘在剿杀。
四、X度搜索的病毒特点:
①感染型病毒,就是将自身隐藏在其它执行程序中,达到传播和作恶目的病毒,只要被感染的程序运行,病毒也就跟着激活了。病毒和被感染的程序就像宿主和寄居的关系,只要不破坏宿主,用户就很难发现程序确实中毒了,病毒也得以继续隐藏、作恶,比如窃取你的上网信息、回传系统信息、开后门下载其它病毒等等。更可恶的是,还能继续感染电脑上其它可执行的程序,影响甚大。
②感染型病毒具备寄生性、传染性、潜伏性,隐蔽性、破坏性、可触发性等等各种特征,确保不让用户发现还能做坏事。
③常在河边走,那有不湿脚,但要注意系统的异常,及时止损。
④能装还是装个杀毒软件,因为如果你不是喜好,你不可能座上24小时战斗的。
五、个人总结
1、如果感染此病毒期间,电脑用过U盘,肯定已经感染。都须及时用杀毒软件查杀及修复,否则后期会反复感染,没有尽头!!!
2、如果已经感染此病毒,病毒会在正常的*.exe文件后追加一段代码,你一运行,它就会进行疯狂复制和感染,请一定不要试着运行,用杀毒软件查杀及修复
相关内容
-
w10如何运行命令提示符|怎么使用命令提示符重装
w10如何运行命令提示符|怎么使用命令提示符重装Win10系统,命...
-
怎么把资料拷贝在u盘上|u盘写保护后怎么复制到
怎么把资料拷贝在u盘上|u盘写保护后怎么复制到电脑,写保护,复...
-
qq接收的文件为啥找不到|手机找不到qq或微信传
qq接收的文件为啥找不到|手机找不到qq或微信传输的文件,文件,...
-
w8系统怎么搜索文件|文件搜索神器软件
w8系统怎么搜索文件|文件搜索神器软件,文件,搜索神器,系统,搜...
-
电脑怎么搜索本地文件|windows桌面文件搜索技巧
电脑怎么搜索本地文件|windows桌面文件搜索技巧,桌面文件,搜...
-
u盘里变成快捷文件了怎么办|u盘文件全是快捷方
u盘里变成快捷文件了怎么办|u盘文件全是快捷方式解决方法,文...
-
如何给C盘分内存|如何快速删除电脑c盘文件
如何给C盘分内存|如何快速删除电脑c盘文件,删除,文件,快速,内...
-
u盘提示文件过大怎么办|u盘复制文件过大怎么解
u盘提示文件过大怎么办|u盘复制文件过大怎么解决,文件,复制文...
-
u盘需要格式化怎么回事|u盘需要格式化怎么保存
u盘需要格式化怎么回事|u盘需要格式化怎么保存文件,格式化,保...
-
文件共没有权限怎么办|win7文件共享及权限设置
文件共没有权限怎么办|win7文件共享及权限设置的步骤,步骤,权...
-
win10如何共享文件夹到局域网|w10局域网共享设
win10如何共享文件夹到局域网|w10局域网共享设置方法,局域网,...
-
u盘上的病毒怎么清理|硬盘中的autorun病毒能彻
u盘上的病毒怎么清理|硬盘中的autorun病毒能彻底清除吗,盘中,...
-
u盘中了蠕虫病毒如何恢复文件|360勒索病毒文件
u盘中了蠕虫病毒如何恢复文件|360勒索病毒文件恢复工具,勒索...
-
优盘文件打不开的解决方法|打不开u盘的修复诀窍
优盘文件打不开的解决方法|打不开u盘的修复诀窍,修复,文件打...
-
win10文件无法打开怎么解决|电脑坏了打不开里面
win10文件无法打开怎么解决|电脑坏了打不开里面的文件怎么办...