Σας προειδοποίησε το Windows Defender κατά τη διάρκεια μιας τακτικής σάρωσης ασφαλείας ότι εντόπισε μια απειλή με όνομα Trojan: Script/Wacatac. ΣΙ!ml? Δηλώνει ότι το Windows Defender προσπάθησε να αποκαταστήσει την απειλή αλλά ότι δεν ήταν επιτυχής και ότι απαιτούνται περαιτέρω ενέργειες;
Εάν ναι, ο υπολογιστής σας έχει μολυνθεί με τον Trojan Wacatac, τον οποίο το Windows Defender δεν μπόρεσε να αφαιρέσει αυτόματα. Σε αυτό το άρθρο, θα συζητήσουμε το Trojan με περισσότερες λεπτομέρειες, πώς μολύνει τον υπολογιστή σας και τι πρέπει να κάνετε όταν εμφανιστεί.
Τι είναι το Wacatac. B!ml Trojan;
Το Wacatac. Το B!ml έχει ταξινομηθεί ως Trojan από το Windows Defender επειδή εισέρχεται στα λειτουργικά συστήματα των Windows εξαπατώντας τους χρήστες να εκτελέσουν ένα αρχείο με νόμιμη εμφάνιση.
Τη στιγμή που μολύνει το σύστημά σας, σας θέτει σε κίνδυνο κλοπής ταυτότητας, μόλυνσης δεδομένων και οικονομικής απώλειας. Επιπλέον, θα εξαντλήσει πολλούς πόρους στο παρασκήνιο εν αγνοία σας, με αποτέλεσμα την υποτονική απόδοση του συστήματος.
Λαμβάνοντας υπόψη αυτό, θα πρέπει να το αφαιρέσετε αμέσως. Ακόμη και το Microsoft Defender σας προειδοποιεί για τους κινδύνους του στο προειδοποιητικό του μήνυμα και σας προτρέπει να ενεργήσετε άμεσα. Εγείρει το ερώτημα. πως μπήκε στον υπολογιστή σου;
Πώς έκανε το Wacatac. B!ml Trojan Μπείτε στον υπολογιστή σας;
Για να κατανοήσετε πώς το Wacatac Trojan έχει διεισδύσει στον υπολογιστή σας, κάντε τις ακόλουθες ερωτήσεις:
- Έχετε κατεβάσει μια κατεστραμμένη έκδοση ενός προγράμματος ή χρησιμοποιήσατε ένα κρακ για να ενεργοποιήσετε δωρεάν λογισμικό premium;
- Έχετε κατεβάσει μια παλιά έκδοση οποιουδήποτε λογισμικού ή προγράμματος από έναν ιστότοπο με ύποπτη εμφάνιση;
- Τις τελευταίες ημέρες, έχετε λάβει ένα μήνυμα ηλεκτρονικού ταχυδρομείου που φαινόταν αυθεντικό (πιθανόν τιμολογίου αποστολής που δεν θυμάμαι να έφτιαξα), αλλά όταν κάνατε κλικ στο συνημμένο στο email, έτρεξε ένα σενάριο και ξαφνικά εξαφανίστηκε?
- Κατεβάσατε μια ταινία ή ένα τραγούδι χρησιμοποιώντας ένα αρχείο torrent μόνο και μόνο για να μην χρειαστεί να το πληρώσετε;
- Έχετε απενεργοποιήσει το Windows Defender ή το πρόγραμμα προστασίας από ιούς για μερικές ημέρες και, στη συνέχεια, σαρώσατε ξανά τον υπολογιστή σας και βρήκατε αυτήν την απειλή;
Εάν απαντήσατε ναι σε οποιαδήποτε από τις παραπάνω ερωτήσεις, έχετε βρει πώς εισήλθε ο Trojan Wacatac στον υπολογιστή σας. Μπορεί όμως να είναι ψευδώς θετικό; Είναι πιθανό, επομένως θα πρέπει πρώτα να αποκλείσετε αυτήν την πιθανότητα.
Εξασφαλίστε το Wacatac. Το B!ml Trojan Alert δεν είναι ψευδώς θετικό
Έχετε ανακαλύψει μια μόλυνση από Trojan μετά την εκτέλεση μιας τυχαίας σάρωσης ασφαλείας; Στη συνέχεια, θα πρέπει να βεβαιωθείτε ότι η ειδοποίηση Wacatac Trojan δεν είναι ψευδώς θετική. Για αυτό, ακολουθήστε τα παρακάτω βήματα:
- Επισκέψου το Ιστοσελίδα VirusTotal.
- Μεταβείτε στη διαδρομή του επηρεαζόμενου στοιχείου όπου το Windows Defender έχει εντοπίσει έναν Trojan. Τις περισσότερες φορές, θα είναι ως εξής:
C:\WINDOWS\System32\config
προφίλ συστήματος\Δεδομένα εφαρμογής\Τοπικός\Microsoft\Windows\INetCache\ΔΗΛ\QINNLJOV.htm - Επιλέξτε το μολυσμένο αρχείο και μεταφορτώστε το.
Εάν η σάρωση εμφανιστεί καθαρή, πιθανότατα πρόκειται για ψευδή συναγερμό. Ωστόσο, είτε το αρχείο είναι καθαρό είτε η σάρωση ανιχνεύει Trojans ή κακόβουλο λογισμικό, είναι καλύτερο να τα σαρώσετε και να τα αφαιρέσετε.
Πώς να αφαιρέσετε το Wacatac. B!ml Trojan από τη συσκευή σας
Εάν είστε βέβαιοι ότι η απειλή Wacatac δεν είναι ψευδής θετική και θέλετε απλώς να είστε σίγουροι ότι η συσκευή σας δεν έχει μολυνθεί ή η σάρωση αποκαλύπτει ότι το αρχείο που σαρώσατε είναι μολυσμένο, θα πρέπει να κάνετε τα εξής βήματα:
1. Διαγράψτε το μολυσμένο αρχείο
Το πρώτο βήμα είναι να διαγράψετε το μολυσμένο αρχείο που το Windows Defender ισχυρίζεται ότι είναι μολυσμένο. Έτσι, πλοηγηθείτε στην ίδια διαδρομή που αναφέρεται παραπάνω, κάντε δεξί κλικ στο αρχείο και επιλέξτε Διαγράφω.
Αφού διαγράψετε το αρχείο, εκτελέστε ξανά έναν έλεγχο ασφαλείας στον υπολογιστή σας. Εάν ο Trojan συνεχίσει να εμφανίζεται στο σύστημά σας, προχωρήστε στην επόμενη επιδιόρθωση.
Εάν το αρχείο στο οποίο το Windows Defender εντοπίζει μια απειλή είναι αρχείο λειτουργικού συστήματος των Windows, θα πρέπει να είστε προσεκτικοί πριν το διαγράψετε. Διαφορετικά, θα μπορούσε να κάνει τον υπολογιστή σας unbootable.
2. Αφαιρέστε την απειλή με μη αυτόματο τρόπο
Η Ασφάλεια των Windows διευκολύνει τη μη αυτόματη κατάργηση της απειλής. Εδώ είναι τα βήματα που πρέπει να ακολουθήσετε:
- Τύπος Νίκη + Ι να ανοίξει το Ρυθμίσεις εφαρμογή.
- Στην αριστερή πλευρική γραμμή, κάντε κλικ Απόρρητο και ασφάλεια.
- Στο δεξιό παράθυρο, κάντε κλικ Ασφάλεια των Windows.
- Κάντε κλικ Προστασία από ιούς και απειλές.
- Στη συνέχεια κάντε κλικ Ιστορικό προστασίας.
- Κάντε κλικ στην απειλή του Wacatac.
- Ανοιξε το Ενέργειες αναπτυσσόμενο μενού και επιλέξτε Αφαιρώ.
Εκτελέστε ξανά τη σάρωση. Εάν δεν καταργήσει την απειλή, ακολουθήστε τα ίδια βήματα και επιλέξτε Καραντίνα από το Ενέργειες αναπτυσσόμενη λίστα. Αυτό θα αποτρέψει περαιτέρω εξάπλωση του ιού. Στη συνέχεια, προχωρήστε στο επόμενο βήμα.
3. Εκτελέστε μια σάρωση κακόβουλου λογισμικού σε ασφαλή λειτουργία
Συχνά, η παρουσία κακόβουλου λογισμικού εμποδίζει το Windows Defender να αφαιρέσει μολυσμένα αρχεία. Για να μην συμβεί αυτό, θα πρέπει πρώτα εκκινήστε τη συσκευή σας Windows 10 σε ασφαλή λειτουργία (ή Windows 11). Με αυτόν τον τρόπο, το κακόβουλο λογισμικό δεν θα παρεμβαίνει στην αφαίρεση μολυσμένων αρχείων.
Μετά, θα πρέπει εκτελέστε μια πλήρη σάρωση με το Windows Defender. Να θυμάστε ότι μια πλήρης σάρωση για ιούς μπορεί να διαρκέσει περισσότερο από μία ώρα, επομένως να είστε υπομονετικοί και να την αφήσετε να ολοκληρωθεί. Όταν ολοκληρωθεί η σάρωση, ελέγξτε εάν η Ασφάλεια των Windows εξακολουθεί να αναφέρει μια απειλή. Εάν συμβαίνει αυτό, εκτελέστε μια σάρωση κακόβουλου λογισμικού με ένα πρόγραμμα προστασίας από ιούς τρίτου κατασκευαστή.
Υπάρχουν φορές που το Windows Defender δεν αφαιρεί εντελώς κακόβουλο λογισμικό ή συνεχίζει να υψώνει ψευδείς σημαίες παρά την αφαίρεση του ιού. Λογισμικό τρίτων μπορεί να σας βοηθήσει να προσδιορίσετε εάν η απειλή είναι παρούσα και, εάν υπάρχει, να την εξαλείψετε. Εάν αποτύχει και αυτό, επαναφέρετε τον υπολογιστή σας.
4. Επαναφέρετε το λειτουργικό σας σύστημα
Όταν καμία από τις επιδιορθώσεις δεν λειτουργεί, μπορείτε να επαναφέρετε τα Windows ως έσχατη λύση. Κατά τη διαδικασία επαναφοράς, τα Windows θα καταργήσουν όλες τις εγκατεστημένες εφαρμογές και θα επαναφέρουν όλες τις προσαρμογές στις προεπιλογές, αλλά τα αρχεία σας θα παραμείνουν ανέπαφα (αν το επιλέξετε). Εχουμε ένα οδηγός για την επαναφορά εργοστασιακών ρυθμίσεων της συσκευής σας Windows αν δεν είστε εξοικειωμένοι με αυτό.
Εμφανίζεται η ειδοποίηση Wacatac Trojan όταν κάνετε λήψη ενός αρχείου;
Έχετε συναντήσει την ειδοποίηση Wacatac Trojan κατά τη λήψη ενός συγκεκριμένου αρχείου από το διαδίκτυο; Εάν ναι, αποσυνδέστε προσωρινά τη συσκευή σας από το διαδίκτυο. Εάν αφαιρέσετε τον υπολογιστή σας από το Διαδίκτυο, θα σταματήσει ένας Trojan να μολύνει το σύστημά σας εάν προσπαθήσει να εισέλθει.
Μετά από αυτό, εκτελέστε μια σάρωση κακόβουλου λογισμικού στον υπολογιστή σας χρησιμοποιώντας το Windows Defender για να δείτε εάν ανιχνεύει τον Trojan. Όταν δεν εμφανίζει κανένα Trojan αλλά εμφανίζει ξανά την προειδοποίηση Trojan όταν κάνετε λήψη αυτού του αρχείου, επιβεβαιώστε ότι δεν είναι ψευδώς θετικό.
Έχει αναφερθεί ότι οι ειδοποιήσεις Wacatac Trojan εμφανίζονται μερικές φορές κατά τη λήψη ενός συμπιεσμένου αρχείου, ιδιαίτερα με την επέκταση .RAR, ακόμη και από νόμιμες πηγές. Εάν αυτό ισχύει και για εσάς, ακολουθήστε τα παρακάτω βήματα:
- Αντιγράψτε τον σύνδεσμο λήψης του αρχείου που θέλετε να κατεβάσετε.
- Επισκέψου το Ιστοσελίδα VirusTotal.
- Εισαγάγετε τη διεύθυνση URL στο σαρωτή URL.
- Κτύπημα Εισαγω.
Εάν ο σαρωτής VirusTotal επιστρέψει ένα καθαρό αποτέλεσμα, μπορείτε να κάνετε λήψη του αρχείου χωρίς ανησυχία. Μόλις προσθέστε μια εξαίρεση στη λίστα επιτρεπόμενων στο Windows Defender για να εξαιρέσετε αυτό το αρχείο και τελειώσατε. Εάν ο σαρωτής εντοπίσει κακόβουλο λογισμικό, είναι καλύτερο να μην το κατεβάσετε.
Προστατέψτε το απόρρητό σας από τον Trojan Wacatac
Θα πρέπει τώρα να έχετε καλύτερη κατανόηση του Wacatac Trojan. Εάν η συσκευή σας έχει μολυνθεί, η απαλλαγή από αυτήν θα πρέπει τώρα να είναι πιο απλή. Αγνοήστε το εάν αποδειχθεί ότι είναι ψευδής σημαία. Επίσης, χρησιμοποιήστε ένα πρόγραμμα προστασίας από ιούς τρίτου κατασκευαστή με το Windows Defender για να διασφαλίσετε ότι η ασφάλειά σας είναι αλάνθαστη.