Ali vas je Windows Defender med rutinskim varnostnim pregledom opozoril, da je zaznal grožnjo z imenom Trojanec: Script/Wacatac. B!ml? Ali navaja, da je Windows Defender poskušal odpraviti grožnjo, vendar ni bil uspešen, in so potrebni nadaljnji ukrepi?

Če je tako, je bil vaš računalnik okužen s trojancem Wacatac, ki ga Windows Defender ni mogel samodejno odstraniti. V tem članku bomo podrobneje obravnavali trojanca, kako okuži vaš računalnik in kaj morate storiti, ko se pojavi.

Kaj je Wacatac. B!ml Trojan?

Wacatac. Windows Defender B!ml uvršča med trojance, ker vstopi v operacijske sisteme Windows tako, da uporabnike zavede, da zaženejo legitimno datoteko.

V trenutku, ko okuži vaš sistem, vas ogrozi kraja identitete, okužba podatkov in finančna izguba. Poleg tega bo v ozadju brez vaše vednosti porabil veliko virov, kar bo povzročilo počasno delovanje sistema.

Glede na to bi ga morali takoj odstraniti. Tudi Microsoft Defender vas v svojem opozorilnem sporočilu opozori na svoje nevarnosti in vas pozove k takojšnjemu ukrepanju. Postavlja vprašanje; kako je prišlo na tvoj računalnik?

instagram viewer

Kako je Wacatac. Trojanec B!ml prišel v vaš računalnik?

Če želite razumeti, kako se je trojanec Wacatac infiltriral v vaš računalnik, si zastavite naslednja vprašanja:

  1. Ste prenesli razpokano različico programa ali uporabili razpoko za brezplačno aktiviranje vrhunske programske opreme?
  2. Ali ste prenesli staro različico katere koli programske opreme ali programa s sumljivega spletnega mesta?
  3. Ali ste v zadnjih nekaj dneh prejeli e-poštno sporočilo, ki je bilo videti pristno (morda račun za pošiljko, ki ste ga se ne spomnim narediti), toda ko ste kliknili priponko v e-poštnem sporočilu, je zagnala skript in nenadoma izginil?
  4. Ali ste prenesli film ali pesem s torrent datoteko samo zato, da vam zanj ne bi bilo treba plačati?
  5. Ste za nekaj dni izklopili Windows Defender ali protivirusni program, nato znova pregledali računalnik in našli to grožnjo?

Če ste na katero od zgornjih vprašanj odgovorili pritrdilno, ste ugotovili, kako je trojanec Wacatac vstopil v vaš računalnik. Toda ali je lahko lažno pozitiven? Možno je, zato morate to možnost najprej izključiti.

Zagotovite Wacatac. B!ml Trojan Alert ni lažno pozitivno

Ste po zagonu naključnega varnostnega pregleda odkrili okužbo s trojancem? Nato se morate prepričati, da opozorilo Wacatac Trojan ni lažno pozitivno. Za to sledite spodnjim korakom:

  1. Obiščite Spletno mesto VirusTotal.
  2. Pomaknite se na pot do prizadetega elementa, kjer je Windows Defender zaznal trojanca. Največkrat bo to takole:
    C:\WINDOWS\System32\config
    ystemprofile\Podatki aplikacije\Lokalno\Microsoft\Windows\INetCache\IE\QINNLJOV.htm
  3. Izberite okuženo datoteko in jo naložite.

Če se skeniranje izkaže za čisto, je verjetno lažni alarm. Ne glede na to, ali je datoteka čista ali če pregled odkrije trojance ali zlonamerno programsko opremo, je najbolje, da jih pregledate in odstranite.

Kako odstraniti Wacatac. B!ml Trojan iz vaše naprave

Če ste prepričani, da grožnja Wacatac ni lažno pozitivna in želite biti prepričani, da vaša naprava ni okužena ali skeniranje razkrije, da je datoteka, ki ste jo pregledali, okužena, storite naslednje koraki:

1. Izbrišite okuženo datoteko

Prvi korak je brisanje okužene datoteke, za katero Windows Defender trdi, da je okužena. Tako se pomaknite na isto pot, omenjeno zgoraj, z desno miškino tipko kliknite datoteko in izberite Izbriši.

Ko izbrišete datoteko, znova zaženite varnostno preverjanje v računalniku. Če se trojanec še naprej pojavlja v vašem sistemu, nadaljujte z naslednjim popravkom.

Če je datoteka, v kateri Windows Defender najde grožnjo, datoteka operacijskega sistema Windows, bodite previdni, preden jo izbrišete. V nasprotnem primeru se lahko računalnik onemogoči.

2. Odstranite grožnjo ročno

Varnost sistema Windows olajša ročno odstranjevanje grožnje. Sledite korakom:

  1. Pritisnite Win + I odpreti nastavitve aplikacija
  2. V levi stranski vrstici kliknite Zasebnost in varnost.
  3. V desnem podoknu kliknite Varnost sistema Windows.
  4. Kliknite Zaščita pred virusi in grožnjami.
  5. Nato kliknite Zgodovina zaščite.
  6. Kliknite na Wacatacovo grožnjo.
  7. Odprite Dejanja spustni meni in izberite Odstrani.

Ponovno zaženite skeniranje. Če grožnje ne odstrani, sledite istim korakom in izberite Karantena Iz Dejanja spustni meni. To bo preprečilo nadaljnje širjenje virusa. Nato nadaljujte z naslednjim korakom.

3. Zaženite pregled zlonamerne programske opreme v varnem načinu

Prisotnost zlonamerne programske opreme pogosto preprečuje, da bi Windows Defender odstranil okužene datoteke. Da se to ne bi zgodilo, morate najprej zaženite napravo Windows 10 v varnem načinu (oz Windows 11). S tem zlonamerna programska oprema ne bo ovirala odstranjevanja okuženih datotek.

Potem bi morali zaženite popoln pregled z Windows Defenderjem. Ne pozabite, da lahko popoln pregled virusov traja več kot eno uro, zato bodite potrpežljivi in ​​počakajte, da se dokonča. Ko je pregled končan, preverite, ali Varnost sistema Windows še vedno poroča o grožnji. Če je temu tako, zaženite pregled zlonamerne programske opreme s protivirusnim programom drugega proizvajalca.

Obstajajo trenutki, ko Windows Defender ne odstrani popolnoma zlonamerne programske opreme ali kljub odstranitvi virusa sproži napačne zastavice. Programska oprema tretjih oseb vam lahko pomaga ugotoviti, ali je grožnja prisotna, in jo, če je, odpraviti. Če tudi to ne uspe, ponastavite računalnik.

4. Ponastavite svoj operacijski sistem

Ko nobeden od popravkov ne deluje, lahko v skrajnem primeru ponastavite Windows. Med postopkom ponastavitve bo Windows odstranil vse nameščene aplikacije in obnovil vse prilagoditve na privzete, vendar bodo vaše datoteke ostale nedotaknjene (če se tako odločite). Imamo vodnik za ponastavitev naprave Windows na tovarniške nastavitve če niste seznanjeni s tem.

Ali se opozorilo Wacatac Trojan prikaže, ko prenesete datoteko?

Ali ste pri prenosu določene datoteke iz interneta naleteli na opozorilo Wacatac Trojan? Če je tako, začasno prekinite povezavo naprave z internetom. Če računalnik odstranite iz interneta, boste preprečili, da bi trojanec okužil vaš sistem, če poskuša vstopiti.

Nato zaženite pregled zlonamerne programske opreme v vašem računalniku s programom Windows Defender, da vidite, ali zazna trojanca. Ko ne prikaže trojanskega konja, a nato znova prikaže opozorilo o trojanskem konju, ko prenesete to datoteko, potrdite, da ni lažno pozitivna.

Poročali so, da se opozorila trojanca Wacatac včasih pojavijo pri prenosu stisnjene datoteke, zlasti s pripono .RAR, tudi iz zakonitih virov. Če je tako tudi pri vas, sledite spodnjim korakom:

  1. Kopirajte povezavo za prenos datoteke, ki jo želite prenesti.
  2. Obiščite Spletno mesto VirusTotal.
  3. V iskalnik URL vnesite URL.
  4. Hit Vnesite.

Če pregledovalnik VirusTotal vrne čist rezultat, lahko brez skrbi prenesete datoteko. Samo v Windows Defender dodajte izključitev s seznama dovoljenih da izključite to datoteko in končali ste. Če skener zazna zlonamerno programsko opremo, je najbolje, da je ne prenesete.

Zaščitite svojo zasebnost pred trojancem Wacatac

Zdaj bi morali bolje razumeti trojanca Wacatac. Če je bila vaša naprava okužena, bi se je zdaj znebili bolj preprosto. Ignorirajte ga, če se izkaže, da je lažna zastava. Uporabite tudi protivirusni program drugega proizvajalca s programom Windows Defender, da zagotovite zanesljivo varnost.