posted by wap, platform: Chrome
TEMP目录里出现一些BMP文件名，内容就是屏幕上一些软件的界面或弹窗，名字是很长的"随机数字密码_程序的exe名"，比如

cf4e2dcb57786a085886dbd2b26a55ae_QQ
cc528c115378f7e5eb404837962c2206_explorer
b8e2c2c3ce8fb6fa34e0caf8f1e97e8d_MiPhoneManager

一个规律时，一些软件弹出窗口或菜单时，就会截屏，而且截屏范围会比弹窗界面稍微大一些

而且过一会就会删除了，显然是上传后删除了？


这会是什么木马，或软件有这个嗜好呢？

本帖最后由 burnfox 于 2017-3-24 08:53 通过手机版编辑

posted by wap, platform: Chrome
能查出来不就不用奇怪了
能那么简单就全盘格式化，我还问什么劲啊

本帖最后由 burnfox 于 2017-3-24 08:52 通过手机版编辑