synaptics蠕虫病毒分析处理

早上朋友说服务又蠕虫感染 发来分析一下 是synaptics

简单分析了一下

1会感染U盘

2感染几个目录的exe文件  把被感染文件放在一个段里

3 能感染word excel vba

4 邮件回传数据

5远程控制 执行命令截屏下载文件

外层是delf写的 原文件可以直接截取出来保存

没什么技术含量   被感染的文件也比较容易处理 

还是要安装防护软件 不然感染后还是要花很多时间处理