电脑中突然出现了一堆Synaptics的病毒，原因竟然是。。。
这两天电脑突然中了一个名为Synaptics的蠕虫病毒，本来以为这是什么不得了东西，后来发现这是最容易被清理和解决的一种傻瓜式病毒，而之所以会在笔者的电脑进行传播，也是因为电脑没有安装杀毒软件，所以才会中招，这次极速鲨课堂就给大家分享一下笔者这次中病毒的经历。
首先起因是笔者发现电脑中很多文档变成了xlsm格式，因为刚开始只有一两个没觉得哪里不对，后来发现越来越多的新文档变成xlsm格式，才意识到了问题的严重性。于是笔者开始排查电脑出现的问题，后来发现笔者的进程中多了一个名为“Synaptics.exe”，网上一搜索发现是一种蠕虫病毒，而xlsm格式的文档就是它感染的最终目标，感染之后你的xlsm格式文档就可以被宏代码远程控制锁定，如果是重要文件信息就会被勒索。
这种软件之所以感染性强，是因为它会感染桌面的一些软件进程，而它的传播方式是会先感染程序图标，在你选择“属性”时，描述会变成上图的“Synaptics Pointing Device Driver”，就说明这个程序被感染了。
DDU阵亡
一旦你运行了这个程序就会在文件夹内生成一个和感染文件同名的“._cache_”病毒文件。而笔者之所以发现电脑出现了很多xlsm格式，也是因为我们测试硬件的工具软件被感染了，比如SUPER PI， Fritz Chess Benchmark、DDU等软件，不知不觉都变成了病毒，一打开瞬间就会有几十个程序中招。
._cache_
而如果你电脑已经中了这种病毒，首先注意的时不要再打开任何已经被感染的软件程序，而是需要直接删掉，之后去下载火绒或者腾讯安全管家进行查杀，网上主流的做法说是用火绒更稳，会查杀的很干净，这样你就不用重装系统了
如果你还觉得没杀干净，可以使用win键+R打开“运行“窗口，输入”regedit“ 打开注册表编辑器，，点击顶部“编辑”-“查找”，输入“Synaptics” 删除搜索结果的键值（每次查找只能查找出一个键值，其他都不要动），然后点击顶部“编辑”-“查找下一个”，直到搜索完毕，然后搜索输入“._cache_”再搜索一遍，删除键值。当然你也可以做个盘去WIN PE界面进行查杀，这样会更干净。
不过这么病毒传播如此之快和隐秘为什么笔者再开始时候说是傻瓜式病毒呢？因为很简单，如果你的电脑安装了杀毒软件，那么这个病毒会直接在开始作案之前就已经被干掉或者隔离了，甚至连Windows的防火墙都能屏蔽掉它，而笔者的电脑中招也是因为这些防火墙被没有打开，杀毒软件没有装，给了病毒可乘之机。
事实上因为这几年病毒的消息越来越少，让笔者放松了警惕，甚至都忽略了上网还会中毒这种事情，现在想想都有些后怕。所以遇到来路不明的软件大家长个心眼，防火墙和杀毒软件的报警至少看一眼再行动，不要直接加入信任区和白名单，以免被病毒捡漏。
极速鲨硬件课堂，科普硬件百科，传递攒机窍门，做硬件卖整机我们是认真的；想了解更多极速鲨硬件课堂，以及极速鲨品牌整机，欢迎关注极速鲨（jisusha）微信公众号，或是加入官方粉丝QQ群（加群请备注本文作者姓名，如：“赵宇航”，否则不予通过）
本文属于原创文章，如若转载，请注明来源：极速鲨课堂91：不装杀毒软件的后果是什么？http://diy.zol.com.cn/760/7609630.html
