全盘U盘查杀Synaptics恢复exe和xlsx文件
2023-12-18 127 0
Synaptics 蠕虫病毒感染解决方案
问题原因
系统感染了Synaptics蠕虫病毒，存在于：“C:\ProgramData\Synaptics\Synaptics.exe”，文件夹为系统隐藏文件夹。
感染原理
Synaptics.exe蠕虫运行后会全盘遍历exe文件，然后复制一份自身Synaptics.exe到临时目录，随机名称，把遍历到的原始exe写到RCdata的“EXERESX”资源里面，再把修改后的exe替换到原始位置。
报错原因
Synaptics.exe蠕虫在对非标准格式PE文件做处理时，触发了Windows系统的文件检测机制，也就是说只要这个Synaptics.exe蠕虫遍历和处理到后缀名称为exe但是实际上不是真正的exe文件时，就会报这个错误。
解决办法
临时解决办法是禁用Synaptics.exe这个进程
