永久禁言481577631公告

墨兰花语 · 发表于 2019-12-21 17:55:54

违规行为：
压缩包内查毒
发布木马病毒
相关帖子：生死狙击微端炎魔透视自瞄破解版
https://www.52fzwg.com/thread-9514452-1-1.html
(出处: 我爱辅助论坛)

相关查毒链接：https://habo.qq.com/file/showdetail?pk=ADcGZF1vB2UIPls7U2I%3D
相关截图
QQ截图20191221174904.png

不少人可能不知道
Synaptics是一个蠕虫木马，具有感染性。木马运行后显示一个隐藏工具，会复制自身至C:\ProgramData\Synaptics目录，在设置注册表自启动。之后创建两个线程。

相信很多小伙伴都中招了，我尝试过用QQ管家和QQ管家急救箱，360急救箱，全盘或者强力模式都对已经感染的文件不能查杀和修复，结果都是无果。

查哪些软件中了此木马比较简单，右键对软件属性，即可看到描述是Synaptics Pointing Device Driver，详细信息也是此描述，基本就是被捆绑了这个木马。
解决办法：
如果之前电脑已经运行过这个蠕虫木马的程序，打开任务管理器，会有一个进程《Synaptics.exe》先结束掉此进程，

然后删除C:\ProgramData\Synaptics目录即可，目录是隐藏的，请打开系统的显示文件隐藏功能

然后注册表定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，然后删除Synaptics Pointing Device Driver项
因为部分exe文件已经感染，再次附上其他大牛的还原软件
删除注册表项目后运行此软件即可
来自群组: 52新人营地

墨兰花语 · 发表于 2019-12-21 17:56:44

解决方案来自于@悟空火烧草料场

lsk617 · 发表于 2019-12-21 18:03:52

非常感谢楼主分享，支持发布更多好的主题哈。

colaaa · 发表于 2019-12-21 18:21:33

确实是难得好帖啊，顶先

colaaa · 发表于 2019-12-21 18:22:52

非常感谢楼主分享，支持发布更多好的主题哈。

孤忘 · 发表于 2019-12-21 19:24:20

舒服了本来我还想下载的

371272749 · 发表于 2019-12-21 21:13:33

非常感谢楼主分享，支持发布更多好的主题哈。

cctv10086 · 发表于 2019-12-21 21:29:39

确实是难得好帖啊，顶先

ver茂 · 发表于 2019-12-22 08:18:09

一直都在说开影子系统影子系统，破解影子系统的暗栈还是没几个，用着还是稳当

一起_happy · 发表于 2019-12-22 09:40:45

火绒安全不能杀吗

账号		自动登录	找回密码
密码			【点我注册】

[长期] 永久禁言481577631公告

评分

评分

浏览过的版块