昨天看个帖子是说C:\WINDOWS\system32\Com生成截图然后发出去的问题，本人的号用挂也被清了54的将军，7号夜晚清的，8号到公司上班发现账号异常。下班回家没有先杀毒就去看C:\WINDOWS\system32\Com果然有截图打开一看的确是密保卡截图很清晰，呵呵，我又做个试验看看到底是什么时候截的。
像往常一样输入密码，输密保输完密保在点确认的一瞬间截图生成了，我一般都是密保放在桌面上看一个输一个输完夜没关，问题就在这，建议以后用挂的输完密保一定要先关再确定或者记下数字关了，再输密保点确定这样木马截图的时候只能截到点确定那一瞬间的图，顶多有你密码没密保卡。这方法应该能减小被洗几率。
木马注入comres.dll文件这个是在C:\WINDOWS\system32下直接删除后会影响系统，自己glooge一下，去360下一个就行。
最后告诫一句，常在河边走哪能不湿鞋，不想被洗别用辅助。