“Trojan:Script/Cloxer.A!cl”，有关于这个病毒的信息吗？这个病毒有什么作用？

Question

Windows Defender 在我的 Win10Pro PC 上识别并删除了一个名为“ Trojan:Script/Cloxer.A!cl ”的威胁。但是网络上没有关于这个木马的信息，搜索这个几乎没有/什么也没有。关于这方面的Windows Defender的信息仅仅是他们认为这是严重的：这个程序是危险的，并从攻击者执行命令和对这个microsoft.com的描述是在这里。

我如何才能获得有关此病毒所做/所做的更多详细信息？它可能运行了哪些命令？是否尝试获取用户名和密码？它会在某个地方找到并上传文件吗？它是加密矿工吗？间谍软件？DoS 僵尸？我的系统如何受到影响？我应该完全擦除并重新安装吗？我只想知道这个木马能做什么/可以做什么，以便我可以衡量它的影响，我想知道它使用的向量是如何进入我的系统的。

我确实让我的系统保持最新（在 Win10 Pro V 1709 Build 16299.248 上）并且我的 Defender 是最新的并且我经常运行它，但我没有其他保护。

更新：关于这篇文章可能是重复的——我不同意并且觉得这不是一个骗局。我主要是在寻找有关 Cloxer 病毒的具体细节，而不是如何删除它（但所引用的帖子很好，对于这篇帖子的观众来说是合乎逻辑的下一次阅读）。

Answer 1

除了作者（如果是人）之外，很可能没有人知道。该脚本由人工智能识别，因此被赋予了一个毫无意义的名称，并且没有提供有关行为的信息。据我们所知，它也是由人工智能创造的。

大多数这些脚本都是广告软件并且不能很好地工作。它可能没有感染您的计算机，仅存在于您的浏览器缓存或下载文件中。获取 Defender 发现病毒的时间戳和位置可能会让您了解问题的严重程度。如果文件已被隔离，则可以对其进行检查。其中很多现在都在 JavaScript 中，因此我们可以准确地看到它们的作用。

不过，第一件事是更改您的密码。如果它是键盘记录器，它可能有这些。如果每次病毒登陆计算机时都擦除并恢复计算机，那么这就是您所做的一切。如果你有安全许可并且涉及国家安全问题，那么已经有人为你做这件事了。考虑一下您最大的风险（银行登录、PayPal 等）并更改这些密码。然后尽量不要担心其余的事情。