![update.vbe 是恶意代码吗?](https://linux22.com/image/1418771/update.vbe%20%E6%98%AF%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E5%90%97%EF%BC%9F.png)
我发现任务“update.vbe”正在我的任务计划程序中运行,当我检查它位于“C:\Users\????\AppData\Roaming\origin”并设置为在登录时运行/
我进行了一些挖掘和谷歌搜索,有些人说它是一种病毒,其他人说它是一种特洛伊木马,但似乎没有人确定。
该文件已加密,因此我必须解密并将其转换为 vbs 才能检查它并查看它在做什么。我对 vbscript 知之甚少,这超出了我的理解范围... 你们能看一下并告诉我们代码到底在做什么吗?
我尝试在线搜索答案,但没有找到一致的答案,我猜部分原因是因为它是加密的,没有人费心去解密然后检查它。我安装了 Avira,但它无法检测到它!我还尝试了 Hijackthis 和来自 Hiren BootCD 的其他几个扫描仪,但都没有标记它!这很奇怪,但我真的认为它可能是一个恶意代码!而且人们似乎没有完全意识到这一点。
非常感谢您的帮助
答案1
这是一种虚拟货币挖矿软件(即比特币)。他们用它感染你,以便利用你的电脑/电力来挖矿。
如果你查找常量中命名的网站,就会发现很明显这不是你想要的: