Advarede Windows Defender dig under en rutinemæssig sikkerhedsscanning om, at den opdagede en trussel med navnet Trojan: Script/Wacatac. B!ml? Siger det, at Windows Defender har forsøgt at afhjælpe truslen, men at det ikke lykkedes, og at der er behov for yderligere handling?
Hvis det er tilfældet, er din computer blevet inficeret med Wacatac Trojan, som Windows Defender ikke har været i stand til at fjerne automatisk. I denne artikel vil vi diskutere trojaneren mere detaljeret, hvordan den inficerer din computer, og hvad du skal gøre, når den dukker op.
Hvad er Wacatac. B!ml trojansk?
Wacatac. B!ml er klassificeret som en trojaner af Windows Defender, fordi den kommer ind i Windows-operativsystemer ved at narre brugere til at udføre en fil, der ser legitimt ud.
I det øjeblik det inficerer dit system, udsætter det dig for en risiko for identitetstyveri, datainfektion og økonomisk tab. Yderligere vil det dræne mange ressourcer i baggrunden uden din viden, hvilket resulterer i træg systemydelse.
I betragtning af det, bør du fjerne det med det samme. Selv Microsoft Defender advarer dig om dets farer i sin advarselsmeddelelse og opfordrer dig til at handle med det samme. Det rejser spørgsmålet; hvordan kom det ind på din computer?
Hvordan gjorde Wacatac. B!ml Trojan Kom ind i din pc?
For at forstå, hvordan Wacatac Trojan har infiltreret din pc, skal du stille dig selv følgende spørgsmål:
- Har du downloadet en cracket version af et program eller brugt en crack til at aktivere premium-software gratis?
- Har du downloadet en gammel version af software eller programmer fra et mistænkeligt udseende websted?
- Har du inden for de sidste par dage modtaget en e-mail, der så autentisk ud (evt. en forsendelsesfaktura, som du husker ikke at lave det), men da du klikkede på den vedhæftede fil i e-mailen, kørte den et script og pludselig forsvundet?
- Downloadede du en film eller sang ved hjælp af en torrent-fil, bare for at du ikke skulle betale for den?
- Har du slukket din Windows Defender eller antivirus i et par dage, og derefter scannet din computer igen og fundet denne trussel?
Hvis du svarede ja til et af ovenstående spørgsmål, har du fundet ud af, hvordan Wacatac-trojaneren kom ind på din computer. Men kan det være en falsk positiv? Det er muligt, så du bør udelukke denne mulighed først.
Sørg for Wacatac. B!ml Trojan Alert er ikke en falsk positiv
Har du opdaget en trojansk infektion efter at have kørt en tilfældig sikkerhedsscanning? Derefter skal du sikre dig, at Wacatac Trojan-advarslen ikke er en falsk positiv. For det skal du følge nedenstående trin:
- Besøg VirusTotal hjemmeside.
- Naviger til stien til det berørte element, hvor Windows Defender har fundet en trojaner. Det meste af tiden vil det være som følger:
C:\WINDOWS\System32\config
systemprofil\AppData\Lokal\Microsoft\Windows\INetCache\IE\QINNLJOV.htm - Vælg den inficerede fil og upload den.
Hvis scanningen viser sig ren, er det sandsynligvis en falsk alarm. Men uanset om filen er ren, eller scanningen registrerer trojanske heste eller malware, er det bedst at scanne og fjerne dem.
Sådan fjerner du Wacatac. B!ml Trojan fra din enhed
Hvis du er sikker på, at Wacatac-truslen ikke er en falsk positiv og bare vil være sikker på, at din enhed ikke er inficeret, eller scanningen afslører, at den fil, du har scannet, er inficeret, skal du tage følgende trin:
1. Slet den inficerede fil
Det første trin er at slette den inficerede fil, som Windows Defender hævder er inficeret. Naviger således til den samme sti nævnt ovenfor, højreklik på filen og vælg Slet.
Når du har slettet filen, skal du køre et sikkerhedstjek på din computer igen. Hvis trojaneren fortsat vises på dit system, skal du gå videre til næste rettelse.
Hvis filen, hvori Windows Defender finder en trussel, er en Windows-operativsystemfil, skal du være forsigtig, før du sletter den. Ellers kan det gøre din computer ustartbar.
2. Fjern truslen manuelt
Windows Security gør det nemmere at fjerne truslen manuelt. Her er de trin, du skal følge:
- Trykke Win + I at åbne Indstillinger app.
- Klik på i venstre sidebjælke Privatliv og sikkerhed.
- Klik på i højre rude Windows sikkerhed.
- Klik Virus- og trusselsbeskyttelse.
- Klik derefter Beskyttelseshistorie.
- Klik på Wacatac-truslen.
- Åbn Handlinger dropdown og vælg Fjerne.
Kør scanningen igen. Hvis det ikke fjerner truslen, skal du følge de samme trin og vælge Karantæne fra Handlinger dropdown. Dette vil forhindre yderligere virusspredning. Gå derefter videre til næste trin.
3. Kør en Malware-scanning i fejlsikret tilstand
Ofte forhindrer tilstedeværelsen af malware Windows Defender i at fjerne inficerede filer. For at forhindre dette i at ske, bør du først start din Windows 10-enhed i fejlsikret tilstand (eller Windows 11). Ved at gøre det vil malwaren ikke forstyrre fjernelse af inficerede filer.
Bagefter burde du køre en fuld scanning med Windows Defender. Husk, at en fuld virusscanning kan tage mere end en time, så vær tålmodig og lad den fuldføre. Når scanningen er færdig, skal du kontrollere, om Windows Security stadig rapporterer en trussel. Hvis dette er tilfældet, skal du køre en malware-scanning med et tredjeparts antivirusprogram.
Der er tidspunkter, hvor Windows Defender ikke fjerner malware fuldstændigt eller bliver ved med at rejse falske flag på trods af fjernelse af virussen. Tredjepartssoftware kan hjælpe dig med at afgøre, om truslen er til stede, og hvis den er, udrydde den. Hvis det også mislykkes, skal du nulstille din computer.
4. Nulstil dit operativsystem
Når ingen af rettelserne virker, kan du nulstille Windows som en sidste udvej. Under nulstillingsprocessen vil Windows fjerne alle installerede apps og gendanne alle tilpasninger til standard, men dine filer forbliver intakte (hvis du vælger at gøre det). Vi har en guide til fabriksnulstilling af din Windows-enhed hvis du ikke er bekendt med det.
Vises Wacatac Trojan Alert, når du downloader en fil?
Er du stødt på Wacatac Trojan-advarslen, når du downloader en bestemt fil fra internettet? Hvis det er tilfældet, skal du midlertidigt afbryde forbindelsen til din enhed fra internettet. Hvis du fjerner din pc fra internettet, stopper en trojaner i at inficere dit system, hvis den forsøger at komme ind.
Kør derefter en malware-scanning på din computer ved hjælp af Windows Defender for at se, om den registrerer trojaneren. Når den ikke viser nogen trojansk hest, men derefter viser trojanske advarslen igen, når du downloader filen, skal du bekræfte, at den ikke er en falsk positiv.
Det er blevet rapporteret, at Wacatac Trojan-advarsler nogle gange vises, når en komprimeret fil downloades, især med .RAR-udvidelsen, selv fra legitime kilder. Hvis det også er tilfældet for dig, så følg nedenstående trin:
- Kopier downloadlinket til den fil, du vil downloade.
- Besøg VirusTotal hjemmeside.
- Indtast URL'en i URL-scanneren.
- Hit Gå ind.
Hvis VirusTotal-scanneren giver et rent resultat, kan du downloade filen uden bekymring. Lige tilføje en hvidlisteekskludering til Windows Defender for at ekskludere denne fil, og du er færdig. Hvis scanneren opdager malware, er det bedst ikke at downloade den.
Beskyt dit privatliv mod Wacatac Trojan
Du burde nu have en bedre forståelse af Wacatac Trojan. Hvis din enhed er blevet inficeret, skulle det nu være nemmere at slippe af med den. Ignorer det, hvis det viser sig at være et falsk flag. Brug også en tredjeparts antivirus med Windows Defender for at sikre, at din sikkerhed er idiotsikker.