三角洲盗号分享

问题现象：用户反馈三角洲账户被洗了

用户又去找了其他行业的 人问了一下，然后远程查看了客户机现场，发现了一些相同的规则，然后分享给我。我再分享给大家




再次提醒，这个入侵盗号程序一直在扩量，今天又一大波;进程是:C:\Users\AdministratorAppData\LocalTemp\ReportBS.exe或C:\Windows\83wlz.exe(随即名)
遇到直接做服务器 不要犹豫

文件大小是100KB的