I dag uploadede nogle folk noget Wanke Cloud snap-up software fra gruppen, og om eftermiddagen fandt de ud af, at nogle personers var blevet opdaget"Leg med gæstemønter" blev stjålet！！！！
Tusindvis af mennesker er allerede blevet stjålet fra at spille gæstemønter, så tjek venligst hurtigt jeres tegnebøger!!!!
Som vist i figuren ovenfor, er exe-softwaren pakket med en virus, og efter at have kørt softwaren, frigiver programmet virussen til c:/system sll (automatisk oprettet skjult mappe), som vist i figuren nedenfor:
Så længe du klikker på Løb, kan du ikke rydde op og dræbe den med 360-hjemmesidevagter, computerbutlere, Kingsoft-narkotyranner osv.! Trojaneren er skrevet af et .net-program, og følgende er konfigurationsfilen for sll.exe-virussen, som vist i figuren nedenfor:
Domænenavnet på bagdøren er: safe.hgzvip.net
Midlertidig løsning:
1: Åbn Jobliste eller åbn 360 Security Guard eller QQ Computer Manager, og find en netværksforbindelse i flere værktøjer
(Tag 360 Security Guard som eksempel)
Se om der findes nogle sll.exe processer!!!!! , hvis nogen, afslut processen først!!!!!!!!!
2: I PC Kontrolpanel - Udseende og Personalisering - Stifinderindstillinger, Indstillinger, Vis skjulte filer, mapper og drev
3: Klik på "Min computer" for at finde System SSL-mappen under C-drevet,Husk at komprimere backup'en!! Sørg for at komprimere backupen først, vil det blive betragtet som tilbageholdt bevis, og derefter,Prøv at slette eller omdøbe mappen！！！！！
Hvis der er en stjålet gæstemønt, bedes du svare på opslaget, anmelde og ringe til politiet sammen for at se, om det kan håndteres!!
1: Hvad angår årsagen til tyveriet af gæstemønten, kan det være, at virustrojaneren først uploadede wallet-nøglen og derefter registrerede tastetryksloggen og uploadede den til den udpegede server!
2: Nogle siger også, at det var virustrojaneren, der stjal wallet-nøglen og derefter brute-force knækkede adgangskoden.
3: Det officielle dokument erstattes af tyven, og adgangskoden sendes til kontotyvens server, når brugeren overfører penge!
|
Opslået på 04/12/2017 20.57.35
|
|
|
|
Opslået på 05/12/2017 09.07.30
|
Opslået på 06/12/2017 14.14.26
|
