1

Я не помню, чтобы зашел на какой-нибудь "забавный" веб-сайт, и это вирусное предупреждение появляется случайным образом раз в день, кто-нибудь знает, что это? Как я могу это исправить?

Объект: http://mst.my03.com:8080/k.zip | [Embedded:MSEnc...

Инфекция: VBS:Downloader-ABT [Trj]

Процесс: C:\Windows\System32\wbem\scrcons.exe

1 ответ1

2

Похоже, что вредоносный VBScript каким-то образом подключен к вашей системе событий WMI - за это отвечает scrcons.exe - см. Здесь.

Использование бесплатной версии MBAM - хорошая идея, я бы начал с этого.

Вы всегда можете проверить URL с Virustotal.

За указанный URL mst.my03.com вы получаете:

Dr.Web                  known infection source
Websense ThreatSeeker   dynamic dns

Так что, похоже, это не ложная тревога, это загрузчик VBScript.

Одна вещь, которую вы также можете сделать, прежде чем полностью избавиться от мошеннического скрипта, это временно отключить WSH.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .