关于近期网吧批量盗号的分析与解决，死亡1026 更新2016.08.153740 天前更新

近期，有多位用户在深蓝软件SVIP群里反应了遭遇大面积盗号的情况，希望大家一起分析，因为群里都是些上百家的大网维，很快大家对情况进行了汇总和分析。首先大家注意看cmd.exe 与 cscript.exe 两个文件被利用并连接了不同的电脑的IP。