Avast продолжает показывать эту вирусную ошибку
Я не помню, чтобы зашел на какой-нибудь "забавный" веб-сайт, и это вирусное предупреждение появляется случайным образом раз в день, кто-нибудь знает, что это? Как я могу это исправить?
Объект: http://mst.my03.com:8080/k.zip | [Embedded:MSEnc...
Инфекция: VBS: Downloader-ABT [Trj]
Процесс: C: \ Windows \ System32 \ wbem \ scrcons.exe
1 ответ
Похоже, вредоносный VBScript каким-то образом подключен к вашей системе событий WMI - вот что scrcons.exe
несет ответственность - смотрите здесь.
Использование бесплатной версии MBAM - хорошая идея, я бы начал с этого.
Вы всегда можете проверить URL с Virustotal.
Для упомянутого URL mst.my03.com
ты получаешь:
Dr.Web known infection source
Websense ThreatSeeker dynamic dns
Так что, похоже, это не ложная тревога, это загрузчик VBScript.
Одна вещь, которую вы также можете сделать, прежде чем полностью избавиться от мошеннического скрипта, - временно отключить WSH.