x.vbs nedir bilenler?

Aynen söylediğin gibi, 1kb'lık bir vbs dosyası.. Notepad ile açıp içini görebilirsin.

Çok büyük ihtimalle zaten dosya aktarım yeteneği olan bir trojanı senin bilgisayara adam basmıştır, yapacağı bazı işler için full program yazmaya üşenip vbscript'te yazıvermiştir.

çözum olarak ne önerirsin

Öncelikle o dosyayı silmeyi, ama sonra o dosyayı oluşturan, kopyalayan trojanı bulmayı...

Yakın zamanda vbscript dosyası oluşturan trojan çıkmadı piyasaya, hatırlamıyorum. Büyük ihtimalle birinin kendi yazdığı trojan. İş gıcık, servisleri, zamanlanmış görevleri, sonra da başlangıç'ı inceleyip bilmediğin her şeyi sil.

Edit: Yok yahu, elemanın teki üşenmemiş, trojanın tamamı o x.vbs'miş.

Dosyayı sil, sonra da autoplay ayarlarını tekrar düzenle, her şeyi kapat. Google amca'da ayrıntısı yazıyor.

nerden gelmiş olabilir

papill0n' Alıntı:

nerden gelmiş olabilir

Genişletmek için tıkla ...

İndirdiğin herhangi bir programdan... Ama elemanı indirdim şu anda, inceliyorum. Ciddi uğraş vermiş eleman, saygılar.

on error resume next:CreateObject("WScript.Shell").Run "C:\Users\x\AppData\Roaming\rundll3.exe",1:
notpad ile açınca bu çıktı

Sendeki versiyon değil bendeki.. Hayal kırıklığı...

Bendekinde çatır çatır .NET Framework class'larını çağırarak güzel şeyler yapıyor..

Sil gitsin, hem o x.vbs'yi sil, hem de windows+R tuşlarına bas, %appdata% yaz enterla, gelen klasördeki rundll3.exe'yi sil.