Te-a avertizat Windows Defender în timpul unei scanări de securitate de rutină că a detectat o amenințare numită Troian: Script/Wacatac. B!ml? Se menționează că Windows Defender a încercat să remedieze amenințarea, dar că nu a avut succes și că sunt necesare măsuri suplimentare?

Dacă da, computerul dvs. a fost infectat cu troianul Wacatac, pe care Windows Defender nu l-a putut elimina automat. În acest articol, vom discuta despre troianul mai detaliat, cum vă infectează computerul și ce ar trebui să faceți când apare.

Ce este Wacatac. B!ml Troian?

Wacatac-ul. B!ml este clasificat ca troian de către Windows Defender deoarece intră în sistemele de operare Windows, păcălind utilizatorii să execute un fișier cu aspect legitim.

În momentul în care vă infectează sistemul, vă expune riscului de furt de identitate, infectare a datelor și pierderi financiare. În plus, va epuiza multe resurse în fundal fără știrea dvs., ceea ce duce la o performanță lentă a sistemului.

Având în vedere acest lucru, ar trebui să îl eliminați imediat. Chiar și Microsoft Defender vă avertizează cu privire la pericolele sale în mesajul său de avertizare și vă îndeamnă să acționați imediat. Ea ridică întrebarea; cum a ajuns pe computerul tau?

instagram viewer

Cum a făcut Wacatac. Troianul B!ml a intrat în computerul dvs.?

Pentru a înțelege cum s-a infiltrat troianul Wacatac în computerul dvs., puneți-vă următoarele întrebări:

  1. Ați descărcat o versiune crăpată a unui program sau ați folosit un crack pentru a activa gratuit software premium?
  2. Ați descărcat o versiune veche a vreunui software sau program de pe un site web cu aspect suspect?
  3. În ultimele zile, ați primit un e-mail care părea autentic (posibil al unei facturi de expediere pe care ați nu-mi amintesc să fi făcut), dar când ați dat clic pe atașamentul din e-mail, a rulat un script și brusc dispărut?
  4. Ai descărcat un film sau o melodie folosind un fișier torrent doar ca să nu fii nevoit să plătești pentru el?
  5. V-ați oprit Windows Defender sau antivirusul pentru câteva zile, apoi v-ați scanat din nou computerul și ați găsit această amenințare?

Dacă ați răspuns da la oricare dintre întrebările de mai sus, ați aflat cum a intrat troianul Wacatac în computerul dvs. Dar poate fi un fals pozitiv? Este posibil, așa că ar trebui să excludeți mai întâi această posibilitate.

Asigurați-vă că Wacatac. Alerta troiană B!ml nu este un fals pozitiv

Ați descoperit o infecție troiană după ce ați executat o scanare aleatorie de securitate? Apoi, ar trebui să vă asigurați că alerta de troian Wacatac nu este un fals pozitiv. Pentru asta, urmați pașii de mai jos:

  1. Viziteaza Site-ul web VirusTotal.
  2. Navigați la calea elementului afectat unde Windows Defender a detectat un troian. De cele mai multe ori, va fi după cum urmează:
    C:\WINDOWS\System32\config
    sistemprofil\Datele aplicatiei\Local\Microsoft\Windows\INetCache\IE\QINNLJOV.htm
  3. Selectați fișierul infectat și încărcați-l.

Dacă scanarea devine curată, probabil că este o alarmă falsă. Cu toate acestea, indiferent dacă fișierul este curat sau scanarea detectează troieni sau programe malware, cel mai bine este să le scanați și să le eliminați.

Cum să eliminați Wacatac. B!ml Troian de pe dispozitivul dvs

Dacă sunteți sigur că amenințarea Wacatac nu este un fals pozitiv și doriți doar să vă asigurați că dispozitivul dvs. nu este infectat sau scanarea arată că fișierul pe care l-ați scanat este infectat, ar trebui să luați următoarele pași:

1. Ștergeți fișierul infectat

Primul pas este să ștergeți fișierul infectat despre care Windows Defender pretinde că este infectat. Astfel, navigați la aceeași cale menționată mai sus, faceți clic dreapta pe fișier și selectați Șterge.

După ștergerea fișierului, executați din nou o verificare de securitate pe computer. Dacă troianul continuă să apară pe sistemul dvs., treceți la următoarea remediere.

Dacă fișierul în care Windows Defender găsește o amenințare este un fișier de sistem de operare Windows, ar trebui să fiți precaut înainte de a-l șterge. În caz contrar, ar putea face computerul să nu poată porni.

2. Eliminați manual amenințarea

Securitatea Windows facilitează eliminarea manuală a amenințării. Iată pașii de urmat:

  1. presa Câștigă + eu pentru a deschide Setări aplicația.
  2. În bara laterală din stânga, faceți clic Confidențialitate și securitate.
  3. În panoul din dreapta, faceți clic Securitate Windows.
  4. Clic Protecție împotriva virușilor și amenințărilor.
  5. Apoi apasa Istoricul protecției.
  6. Faceți clic pe amenințarea Wacatac-ului.
  7. Deschide Acțiuni meniu derulant și selectați Elimina.

Rulați scanarea din nou. Dacă nu elimină amenințarea, urmați aceiași pași și alegeți Carantină de la Acțiuni scapă jos. Acest lucru va preveni răspândirea în continuare a virusului. Apoi, treceți la pasul următor.

3. Rulați o scanare malware în modul sigur

Adesea, prezența programelor malware împiedică Windows Defender să elimine fișierele infectate. Pentru a preveni acest lucru, ar trebui mai întâi porniți dispozitivul Windows 10 în modul sigur (sau Windows 11). Procedând astfel, malware-ul nu va interfera cu eliminarea fișierelor infectate.

După aceea, ar trebui rulați o scanare completă cu Windows Defender. Amintiți-vă că o scanare completă a virușilor poate dura mai mult de o oră, așa că aveți răbdare și lăsați-o să se termine. Când scanarea este completă, verificați dacă Windows Security încă raportează o amenințare. Dacă acesta este cazul, executați o scanare a programelor malware cu un program antivirus terță parte.

Există momente în care Windows Defender nu elimină complet malware-ul sau continuă să ridice semnale false, în ciuda eliminării virusului. Software-ul terță parte vă poate ajuta să determinați dacă amenințarea este prezentă și, dacă este, să o eradicați. Dacă și asta eșuează, resetați computerul.

4. Resetați sistemul dvs. de operare

Când niciuna dintre remedieri nu funcționează, puteți reseta Windows ca ultimă soluție. În timpul procesului de resetare, Windows va elimina toate aplicațiile instalate și va restabili toate personalizările la valorile implicite, dar fișierele dvs. vor rămâne intacte (dacă alegeți să faceți acest lucru). Noi avem o ghid pentru resetarea din fabrică a dispozitivului Windows dacă nu ești familiarizat cu el.

Apare alerta de troian Wacatac atunci când descărcați un fișier?

Ați întâlnit alerta de troian Wacatac când descărcați un anumit fișier de pe internet? Dacă da, deconectați-vă temporar dispozitivul de la internet. Scoaterea computerului de pe internet va împiedica un troian să vă infecteze sistemul dacă încearcă să intre.

După aceea, rulați o scanare a programelor malware pe computer folosind Windows Defender pentru a vedea dacă detectează troianul. Când nu afișează niciun troian, dar apoi afișează din nou avertismentul troian când descărcați acel fișier, confirmați că nu este un fals pozitiv.

Sa raportat că alertele troiene Wacatac apar uneori la descărcarea unui fișier comprimat, în special cu extensia .RAR, chiar și din surse legitime. Dacă acesta este și cazul tău, atunci urmează pașii de mai jos:

  1. Copiați linkul de descărcare al fișierului pe care doriți să îl descărcați.
  2. Viziteaza Site-ul web VirusTotal.
  3. Introduceți adresa URL în scanerul URL.
  4. Lovit introduce.

Dacă scanerul VirusTotal returnează un rezultat curat, puteți descărca fișierul fără griji. Doar adăugați o excludere din lista albă la Windows Defender pentru a exclude acest fișier și ați terminat. Dacă scanerul detectează programe malware, este mai bine să nu-l descărcați.

Protejați-vă confidențialitatea de troianul Wacatac

Acum ar trebui să înțelegeți mai bine troianul Wacatac. Dacă dispozitivul dvs. a fost infectat, scăparea de el ar trebui acum să fie mai simplă. Ignorați-l dacă se dovedește a fi un steag fals. De asemenea, utilizați un antivirus terță parte cu Windows Defender pentru a vă asigura că securitatea este sigură.