Avast 一直显示此病毒错误

Question

我不记得进入过任何“有趣”的网站，但这个病毒警告似乎每天都会随机弹出一次，有人知道这是什么吗？我该如何解决它？

目的： http://mst.my03.com:8080/k.zip | [Embedded:MSEnc...

感染： VBS:下载器-ABT [Trj]

过程：执行文件 C:\Windows\System32\wbem\scrcons.exe

Answer 1

看起来恶意的 VBScript 以某种方式挂接到了你的 WMI 事件系统 - 这就是scrcons.exe导致 -看这里。

使用免费版本的工商管理硕士是一个好主意，我会从此开始。

您可以使用以下方式检查 URL病毒统计。

对于提到的 URL，mst.my03.com您可以获得：

Dr.Web                  known infection source
Websense ThreatSeeker   dynamic dns

因此看起来这不是误报，而是一个 vbscript 下载程序。

在彻底清除恶意脚本之前，你还可以做一件事暂时禁用 WSH。