卡巴免费版反复提示Synaptics Trojan.Win32.XRed.mg;;木马程序

显示全部楼层 · 发表于 2021-10-30 20:20:57

不论卡巴还是EMSI，都是没开几日就提示这个，该怎么处理？

C:\ProgramData\Synaptics\Synaptics.exe;对象已删除;已删除;C:\ProgramData\Synaptics\;Synaptics.exe;文件;活动用户;;Trojan.Win32.XRed.mg;;木马程序;高;确切;已删除;今天，2021/10/30 20:14

显示全部楼层 · 发表于 2021-10-30 20:27:23

本帖最后由 00006666 于 2021-10-30 22:56 编辑

最好提供一下隔离区的样本，以及说明下近期安装使用的程序。

可以试一下360急救箱，勾选强力模式和全盘扫描，然后点击开始急救，按提示进行扫描。

显示全部楼层 · 发表于 2021-10-30 22:10:46

好像是蠕虫木马，全盘扫描看看，要是问题依旧，那就按2楼说的做

显示全部楼层 · 发表于 2021-10-31 06:58:18

这是Synaptics感染性蠕虫病毒，看看有没有.cache类似开头的文件，.cache开头的是正常文件，原文件（被隐藏了）则是被感染了的，运行被感染的文件之后会继续复制传播。目前火绒可以彻底清除隔离。请准备至少10G空间。我之前也中过这个玩意，先全盘一下。别插U盘，暂时不会对电脑造成很大的危害。你是去下载站下了什么破解软件吧

显示全部楼层 · 发表于 2021-10-31 08:47:27

病毒样本收集者发表于 2021-10-31 06:58
这是Synaptics感染性蠕虫病毒，看看有没有.cache类似开头的文件，.cache开头的是正常文件，原文件（被隐藏 ...

AA-PC\AA;D:\Program Files\centbrowser\centbrowser_4.1.7.182_portable\chrome.exe;chrome.exe;D:\Program Files\centbrowser\centbrowser_4.1.7.182_portable\;Synaptics Pointing Device Driver;4136;HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\Synaptics Pointing Device Driver;对象已删除;已删除;HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\Synaptics Pointing Device Driver;Synaptics Pointing Device Driver;文件;活动用户;;Trojan.Win32.XRed.mg;;木马程序;高;确切;已删除;今天，2021/10/31 8:45

显示全部楼层 · 发表于 2021-10-31 10:25:06

枫狐狸发表于 2021-10-31 08:47
AA-PC\AA;D:\Program Files\centbrowser\centbrowser_4.1.7.182_portable\chrome.exe;chrome.exe;D:\Prog ...

被感染的文件描述会更改，你进安全模式全盘一下

显示全部楼层 · 发表于 2021-10-31 11:15:14

现在的电脑还有木马程序？破解软件一条街，还是破解系统？

[问题求助] 卡巴 免费版反复提示Synaptics Trojan.Win32.XRed.mg;;木马程序

[问题求助] 卡巴免费版反复提示Synaptics Trojan.Win32.XRed.mg;;木马程序