電腦中毒，輕則卡頓亂彈廣告，重則鎖文件勒索，無論是哪一種，對于電腦用戶來說都是一次“不幸”。電腦中毒了怎么辦？電腦安全軟件哪個好用？推薦選擇360安全衛士，為電腦提供全方位的安全守護。

感染型病毒是一類通過修改其他計算機程序（宿主程序），向宿主程序中插入惡意代碼的計算機病毒。如果插入成功，則宿主程序在運行時便會執行被插入的惡意代碼。與蠕蟲病毒不同，蠕蟲病毒不需要宿主程序，因為它是一個獨立的程序。

(相關資料圖)

感染型病毒本身除了感染其他程序的功能之外，一般也會攜帶一個其他類型的惡意模塊，如后門或者竊密模塊，而感染只是為了更好的傳播自身。

隨著木馬技術的發展，感染型病毒也有很多不的感染方式，本文中分析的Synaptics病毒是一個感染能力極強，但是總體邏輯比較簡單的病毒。后續文章中我們也會分析更多典型的感染型病毒如Ramnit和Virut等。

奇怪的觸控板程序

Synaptics感染型病毒將自身的文件描述等都偽裝成筆記本電腦觸控板的驅動程序Synaptics Pointing Device Driver。在病毒運行后，會遍歷磁盤上所有的可執行文件，并將目標文件更新到病毒資源中，將病毒文件的圖標資源替換為目標文件圖標，然后用病毒文件覆蓋目標文件，完成感染。

在用戶使用電腦的過程中，并不會有太明顯的感知，因為被感染的程序在運行后，會先執行病毒代碼，隨機釋放正常的文件進行執行。下圖是被感染的7z安裝程序，通過對比可以發現兩者的一些不同點

感染目標文件的代碼邏輯如下：

通過ResourceHacker工具查看被感染的文件，在RCData資源中會新增一個“EXERESX”的資源，即對應正常程序：

除了感染可執行程序，還會以幾乎同樣的方式感染xlsx文件，感染之后的文件會包含下圖中的宏代碼， 主要是下載Synaptics病毒（下載鏈接已失效）并植入到目標機器上，感染xlsx的目的是文檔類文件更容易傳播到其他的計算機上。

每個感染型病毒也都會攜帶一些其他的惡意功能，而Synaptics則攜帶一個后門，與CC服務器建立連接后，通過接受后門指令執行不同的惡意功能，包括截屏，文件下載，鍵盤記錄等等。

如何徹底清除感染型病毒？

由于感染型病毒特殊的感染機制，感染型病毒清除存在一定的挑戰，處理過程中稍有不慎就可能導致程序被再次感染。建議使用360安全衛士并在檢測到感染型病毒時啟用防感染模式進行全盤查殺：

360安全衛士能查殺并修復被感染的程序，清除被感染程序體內的惡意代碼，就像用手術刀切除患者體內的腫瘤一樣。

電腦中毒了怎么辦？電腦安全軟件哪個好用？360安全衛士致力守護電腦的健康安全。目前，360安全衛士首創即掃即清功能，同時也對底層掃描邏輯進行了深度優化，讓病毒檢查流暢更簡單方便，檢測速度更快，省時省力。

本文來源：財經報道網

關鍵詞：