业界 腾讯专访 | 子芽：代码疫苗技术，赋能数字化应用内生安全自免疫“DevSecOps市占率持续领先，IAST探针覆盖率十倍增长，代码疫苗技术已成功帮助上千家行业用户成功抵御‘Log4j… 2022年5月20日 Xmirror-Lab 7 分钟阅读 0
安全 权威认证闭环 | 国内首家DevSecOps体系全栈产品通过CWE国际兼容性认证CWE（Common Weakness Enumeration，通用缺陷枚举），由美国国土安全部下的US-CERT（美国… 2022年5月20日 Xmirror-Lab 5 分钟阅读 0
安全 【案例分享】烟草行业数据安全治理的探索与实践随着移动互联网、大数据、云计算等信息技术的高速发展，数字经济已成为我国经济高质量发展的重要驱动力。各行业在保障经济稳定增… 2022年5月13日 世平信息 4 分钟阅读 0
安全 涉密信息系统集成资质管理办法国家保密局令 2020年第1号 《涉密信息系统集成资质管理办法》已经国家保密局2020年11月13日局务会议通过，现予公… 2022年5月12日 网路游侠 22 分钟阅读 0
安全 “商密”市场风起，深度剖析“密评”的前世今生众所周知，密码作为网络安全的核心技术和基础支撑，是构建网络信任体系的重要基石。而密评工作是对网络和信息系统中商用密码应用… 2022年5月10日 网路游侠 5 分钟阅读 0
安全 企业该如何保障数据库安全？昂楷有妙招！随着《数据安全法》、《个人信息保护法》、《关键基础设施保护条例》和《信息安全技术 个人信息安全规范》等相关法律法规相继出… 2022年4月30日 昂楷科技 4 分钟阅读 0
安全 云隙大揭秘|构建云原生环境下东西向流量管理的最佳实践一、不得不说的云原生隔离性 不断创新的技术带来了一系列好处，例如自动化、敏捷性和效率，提高了公司的生产率。但是，随着新技… 2022年4月30日 safedog 5 分钟阅读 0
安全 专家有料 | 李中文：美团软件成分安全分析（SCA）能力的建设与演进文丨李中文（e1knot） 现任美团安全高级工程师，负责公司基础安全运营相关的能力建设工作，拥有丰富的安全运营能力建设经… 2022年4月29日 Xmirror-Lab 30 分钟阅读 0
安全 直播回放 | 周幸：开源治理实践如何实现自动化和智能化落地“网安强中强”2022（第二届）数字安全创新实践直播大赛自2022年4月18日起正式启动。悬镜安全技术合伙人周幸接受了主… 2022年4月24日 Xmirror-Lab 12 分钟阅读 0
安全 云眼大揭秘|攻防实战中如何让攻击者“原形毕露”一、网络空间战中的入侵溯源 随着俄乌战争、哈萨克斯坦动乱等国际话题进入人们的视野，网络安全技术成为各国维护自身国土安全的… 2022年4月20日 safedog 7 分钟阅读 0
安全 警惕！蠕虫病毒Synaptics.exe可能正在感染你的电脑最近，小编发现一些用户电脑上的软件变成了._cache_ude，而正常状态下的软件显示是ude，如下图所示： 那这两个应… 2022年4月18日 网路游侠 4 分钟阅读 0
安全 检查电脑是否感染 Synaptics 蠕虫木马检查木马 1、打开显示 “系统隐藏文件” 2、是否存在：C:\ProgramData\Synaptics\Synapti… 2022年4月18日 网路游侠 1 分钟阅读 0
安全 打造交通“数据安全大脑”，让出行更安全交通运输部印发《数字交通“十四五”发展规划》，提出到2025年，“交通设施数字感知，信息网络广泛覆盖，运输服务便捷智能，… 2022年4月18日 昂楷科技 5 分钟阅读 0
安全 多重监管之下，谁还在“挖矿”？引言 自2021年以来，针对虚拟货币“挖矿”的监管持续加码的情况下，谁还在挖矿？ “挖矿”事件再次发生 4月6日消息，据… 2022年4月8日 网路游侠 5 分钟阅读 0
安全 详解IPSec VPN和SSL VPN特点，各有千秋VPN（Virtual Private Network）虚拟专用网，指在公共网络（如Internet）上构建临时的、安全… 2022年4月6日 网路游侠 9 分钟阅读 0
![最近，小编发现一些用户电脑上的软件变成了._cache_ude，而正常状态下的软件显示是ude，如下图所示：synaptics.exe蠕虫病毒那这两个应用程序有什么区别呢？ “ude”就是一个普通的应用程序，双击即可运行使用。“._cache_ude”是被Synaptics.exe感染的病毒文件。Synaptics.exe是蠕虫木马，具有感染性，其属于蠕虫类感染性病毒。如果软件名前有 ._cache 的话，就说明你的程序已经被病毒Synaptics.exe感染了。感染性病毒Synaptics.exe有什么特点？ 1. 行动轨迹（并行操作不分先后）： 一是：其在C:ProgramDataSynaptics创建原始病毒文件夹，内含“WS”子文件夹(为空)和“Synaptics.exe”文件（大小：754KB）。Synaptics.exe病毒二是：其在C:用户***AppDataLocalTemp中，释放文件“qk3296d7.exe”（大小：753KB，CRC32:7EB2AB4D)。Synaptics.exe病毒2. 病毒感染特点： ① 运行第一次感染的可执行程序，并使用其感染程序图标，其后随着使用者运行感染程序而改变。② 可执行程序被感染后，右键属性后发现“描述”内容被改变为：“Synaptics Pointing Device Driver”。③ 被感染文件首次执行时会在同文件夹内新产生一个和感染文件同名且前缀为：“._cache_”的病毒文件。④ 系统被感染后，对任何插入的U盘，都会被病毒搜索到，并立即采取遍历可执行文件的方式感染。成为新的感染源，使用者在不知不觉中，只要在其它电脑上运行U盘中的程序，就会感染其它电脑。⑤ 病毒只感染可执行文件，无法感染压缩文件。⑥ 病毒首次在硬盘或U盘被触发传染时，硬盘灯或U盘指示灯会狂闪（说明在病毒在疯狂感染文件，也就是写文件的过程），同时会莫名弹窗提示文件没有权限，这可能是病毒Bug，也是提醒我们系统已经异常的警报。⑦ 其在注册表中创建2个启动项：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregmydesk] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="mydesk" "hkey"="HKCU" "command"="C:\Users\WWH\Desktop\mydesk 1.0.7.0\mydesk.exe" "inimapping"="0" "YEAR"=dword:000007e4 "MONTH"=dword:00000004 "DAY"=dword:00000002 "HOUR"=dword:00000017 "MINUTE"=dword:0000001e "SECOND"=dword:0000001e[HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregSynaptics Pointing Device Driver] "key"="SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run" "item"="Synaptics Pointing Device Driver" "hkey"="HKLM" "command"="C:\ProgramData\Synaptics\Synaptics.exe" "inimapping"="0" "YEAR"=dword:000007e4 "MONTH"=dword:00000004 "DAY"=dword:00000002 "HOUR"=dword:00000017 "MINUTE"=dword:0000001e "SECOND"=dword:0000001e3. 处理方法： ① 先删除病毒的自启动项（其在注册表中创建的2个启动项，上文⑦中所示）。② 再删除病毒本体及复制体文件及文件夹（上文行动轨迹中所示的文件及文件夹）。③ 用火绒全盘查杀，并重新启动系统，再次全盘查杀。【注意：第一遍全盘查杀后一定要重启电脑，然后不要开启任何软件再查杀一遍】④ 最后系统正常，删除火绒隔离区内的备份的病毒文件。4. 感染性病毒简介 ① 感染型病毒，就是将自身隐藏在其它执行程序中，达到传播和作恶目的。只要被感染的程序运行，病毒也就跟着激活了。病毒和被感染的程序就像宿主和寄居的关系，只要不破坏宿主，用户就很难发现程序确实中毒了，病毒也得以继续隐藏、作恶，比如窃取你的上网信息、回传系统信息、开后门下载其它病毒等等。更可恶的是，还能继续感染电脑上其它可执行的程序，影响甚大。② 感染型病毒具备寄生性、传染性、潜伏性，隐蔽性、破坏性、可触发性等等各种特征，确保不让用户发现还能做坏事。③ 如若没有特殊要求，尽量还是安装一个杀毒软件。](https://www.youxia.org/wp-content/uploads/2022/04/1650302989.jpg)
