中了银狐木马,重装系统前要先留下这四类东西

重装系统能清掉本机驻留的后门,但会一次性抹掉中招证据,也管不了已经被偷走的账号和会话。这篇按实际处置顺序说明:断网之后该提取哪些取证材料、业务数据怎么做白名单过滤、账号清单为什么必须换设备处理、以及哪些情况先别急着重装。