被感染Synaptics（cache）病毒的源文件提取教程

1、内存搜素PE头：4D5A90

2、汇编窗口右键 –> Dump process

3、二进制 –> 地址 –> 复制刚才搜索到的地址

4、重新扫描内存 –> 转储 –> finish