三角洲盗号分享

问题现象：用户反馈三角洲账户被洗了

用户又去找了其他行业的 人问了一下，然后远程查看了客户机现场，发现了一些相同的规则，然后分享给我。我再分享给大家




再次提醒，这个入侵盗号程序一直在扩量，今天又一大波;进程是:C:\Users\AdministratorAppData\LocalTemp\ReportBS.exe或C:\Windows\83wlz.exe(随即名)
遇到直接做服务器 不要犹豫

文件大小是100KB的

我这没有这些文件，一样被洗

你发的这个是文网卫士的，真的盗号不在这个路径，去看看C:\Program Files，我的建议是从做服务器，然后装个360安全卫士，打完收工。