Avast продолжает показывать эту вирусную ошибку

Я не помню, чтобы зашел на какой-нибудь "забавный" веб-сайт, и это вирусное предупреждение появляется случайным образом раз в день, кто-нибудь знает, что это? Как я могу это исправить?

Объект: http://mst.my03.com:8080/k.zip | [Embedded:MSEnc...

Инфекция: VBS: Downloader-ABT [Trj]

Процесс: C: \ Windows \ System32 \ wbem \ scrcons.exe

1 ответ

Похоже, вредоносный VBScript каким-то образом подключен к вашей системе событий WMI - вот что scrcons.exe несет ответственность - смотрите здесь.

Использование бесплатной версии MBAM - хорошая идея, я бы начал с этого.

Вы всегда можете проверить URL с Virustotal.

Для упомянутого URL mst.my03.com ты получаешь:

Dr.Web                  known infection source
Websense ThreatSeeker   dynamic dns

Так что, похоже, это не ложная тревога, это загрузчик VBScript.

Одна вещь, которую вы также можете сделать, прежде чем полностью избавиться от мошеннического скрипта, - временно отключить WSH.

Другие вопросы по тегам