Je li vas Windows Defender tijekom rutinskog sigurnosnog skeniranja upozorio da je otkrio prijetnju pod nazivom Trojanac: Script/Wacatac. B!ml? Navodi li da je Windows Defender pokušao otkloniti prijetnju, ali da nije bio uspješan, te je potrebna daljnja radnja?

Ako je tako, vaše je računalo zaraženo trojancem Wacatac, kojeg Windows Defender nije uspio automatski ukloniti. U ovom ćemo članku detaljnije govoriti o trojancu, kako inficira vaše računalo i što trebate učiniti kada se pojavi.

Što je Wacatac. B!ml trojanac?

Wacatac. B!ml je Windows Defender klasificirao kao trojanac jer ulazi u operacijske sustave Windows tako što vara korisnike da izvrše datoteku koja izgleda legitimno.

U trenutku kada zarazi vaš sustav, izlaže vas riziku od krađe identiteta, infekcije podataka i financijskog gubitka. Nadalje, iscrpit će mnoge resurse u pozadini bez vašeg znanja, što će rezultirati usporenim radom sustava.

S obzirom na to, trebali biste ga odmah ukloniti. Čak vas i Microsoft Defender upozorava na svoje opasnosti u svojoj poruci upozorenja i poziva vas da odmah djelujete. Postavlja pitanje; kako je dospio na tvoje računalo?

instagram viewer

Kako je nastao Wacatac. B!ml trojanac ulazi u vaše računalo?

Da biste razumjeli kako se trojanac Wacatac infiltrirao u vaše računalo, postavite si sljedeća pitanja:

  1. Jeste li preuzeli krekiranu verziju programa ili upotrijebili krek za besplatnu aktivaciju premium softvera?
  2. Jeste li preuzeli staru verziju bilo kojeg softvera ili programa s web stranice sumnjivog izgleda?
  3. Jeste li u posljednjih nekoliko dana primili e-poštu koja je izgledala autentično (vjerojatno faktura za pošiljku koju ste ne sjećam se izrade), ali kada ste kliknuli na privitak u e-poruci, pokrenuo je skriptu i odjednom nestao?
  4. Jeste li preuzeli film ili pjesmu pomoću torrent datoteke samo da ne biste morali platiti za to?
  5. Jeste li isključili Windows Defender ili antivirusni program na nekoliko dana, a zatim ponovno skenirali računalo i pronašli ovu prijetnju?

Ako ste na bilo koje od gore navedenih pitanja odgovorili potvrdno, otkrili ste kako je trojanac Wacatac ušao u vaše računalo. Ali može li to biti lažno pozitivno? Moguće je, pa biste prvo trebali isključiti tu mogućnost.

Osigurajte Wacatac. B!ml Trojan Alert nije lažno pozitivno

Jeste li otkrili trojansku infekciju nakon nasumičnog sigurnosnog skeniranja? Zatim biste trebali osigurati da upozorenje Wacatac trojanca nije lažno pozitivno. Za to slijedite korake u nastavku:

  1. Posjetiti Web stranica VirusTotal.
  2. Dođite do puta zahvaćene stavke na kojoj je Windows Defender otkrio trojanca. Većinu vremena to će biti ovako:
    C:\WINDOWS\System32\config
    ystempprofile\Podaci aplikacije\Lokalni\Microsoft\Windows\INetCache\tj\QINNLJOV.htm
  3. Odaberite zaraženu datoteku i prenesite je.

Ako se sken pokaže čistim, vjerojatno je lažna uzbuna. Međutim, bilo da je datoteka čista ili skeniranje otkriva trojance ili zlonamjerni softver, najbolje ih je skenirati i ukloniti.

Kako ukloniti Wacatac. B!ml trojanac s vašeg uređaja

Ako ste sigurni da prijetnja Wacatac nije lažno pozitivna i samo želite biti sigurni da vaš uređaj nije zaražena ili skeniranje otkriva da je datoteka koju ste skenirali zaražena, trebali biste poduzeti sljedeće koraci:

1. Izbrišite zaraženu datoteku

Prvi korak je brisanje zaražene datoteke za koju Windows Defender tvrdi da je zaražena. Dakle, idite na isti gore navedeni put, desnom tipkom miša kliknite datoteku i odaberite Izbrisati.

Nakon brisanja datoteke ponovno pokrenite sigurnosnu provjeru na računalu. Ako se trojanac nastavi pojavljivati ​​na vašem sustavu, prijeđite na sljedeći popravak.

Ako je datoteka u kojoj Windows Defender pronalazi prijetnju datoteka operacijskog sustava Windows, trebali biste biti oprezni prije nego što je izbrišete. U suprotnom, moglo bi se onemogućiti pokretanje vašeg računala.

2. Uklonite prijetnju ručno

Sigurnost sustava Windows olakšava ručno uklanjanje prijetnje. Evo koraka koje treba slijediti:

  1. Pritisnite Win + I otvoriti postavke aplikacija
  2. Kliknite na lijevoj bočnoj traci Privatnost i sigurnost.
  3. U desnom oknu kliknite Sigurnost sustava Windows.
  4. Klik Zaštita od virusa i prijetnji.
  5. Zatim kliknite Povijest zaštite.
  6. Kliknite na prijetnju Wacataca.
  7. Otvori Radnje padajući izbornik i odaberite Ukloniti.

Ponovno pokrenite skeniranje. Ako ne ukloni prijetnju, slijedite iste korake i odaberite Karantena od Radnje padajući izbornik. To će spriječiti daljnje širenje virusa. Zatim prijeđite na sljedeći korak.

3. Pokrenite skeniranje zlonamjernog softvera u sigurnom načinu rada

Prisutnost zlonamjernog softvera često sprječava Windows Defender da ukloni zaražene datoteke. Da se to ne bi dogodilo, prvo biste trebali pokrenite svoj Windows 10 uređaj u sigurnom načinu rada (ili Windows 11). Na taj način zlonamjerni softver neće ometati uklanjanje zaraženih datoteka.

Poslije bi trebao pokrenite potpuno skeniranje s Windows Defenderom. Ne zaboravite da potpuno skeniranje virusa može potrajati više od sat vremena, stoga budite strpljivi i dopustite da završi. Kada skeniranje završi, provjerite javlja li Sigurnost sustava Windows i dalje prijetnju. Ako je to slučaj, pokrenite skeniranje zlonamjernog softvera antivirusnim programom treće strane.

Postoje slučajevi kada Windows Defender ne ukloni u potpunosti zlonamjerni softver ili nastavlja postavljati lažne zastavice unatoč uklanjanju virusa. Softver treće strane može vam pomoći utvrditi je li prijetnja prisutna i, ako jest, iskorijeniti je. Ako ni to ne uspije, resetirajte svoje računalo.

4. Resetirajte svoj operativni sustav

Kada nijedan od popravaka ne uspije, možete resetirati Windows kao posljednje rješenje. Tijekom procesa resetiranja, Windows će ukloniti sve instalirane aplikacije i vratiti sve prilagodbe na zadane, ali će vaše datoteke ostati netaknute (ako tako odlučite). Imamo vodič za vraćanje vašeg Windows uređaja na tvorničke postavke ako niste upoznati s tim.

Pojavljuje li se upozorenje o trojancu Wacatac kada preuzmete datoteku?

Jeste li prilikom preuzimanja određene datoteke s interneta naišli na upozorenje Wacatac Trojan? Ako je tako, privremeno odspojite uređaj s interneta. Isključivanjem računala s interneta spriječit ćete trojanca da zarazi vaš sustav ako pokuša ući.

Nakon toga pokrenite skeniranje zlonamjernog softvera na računalu pomoću Windows Defendera da vidite otkriva li trojanca. Kada ne prikaže nikakvog trojanca, ali opet prikaže upozorenje o trojancu kada preuzmete tu datoteku, potvrdite da nije lažno pozitivan.

Zabilježeno je da se upozorenja o trojancu Wacatac ponekad pojavljuju prilikom preuzimanja komprimirane datoteke, osobito s ekstenzijom .RAR, čak i iz legitimnih izvora. Ako je to slučaj i kod vas, slijedite korake u nastavku:

  1. Kopirajte vezu za preuzimanje datoteke koju želite preuzeti.
  2. Posjetiti Web stranica VirusTotal.
  3. Unesite URL u URL skener.
  4. Pogoditi Unesi.

Ako skener VirusTotal vrati čist rezultat, možete preuzeti datoteku bez brige. Samo dodajte izuzimanje s popisa dopuštenih u Windows Defender da biste isključili ovu datoteku i gotovi ste. Ako skener otkrije zlonamjerni softver, najbolje je da ga ne preuzimate.

Zaštitite svoju privatnost od trojanca Wacatac

Sada biste trebali bolje razumjeti trojanac Wacatac. Ako je vaš uređaj zaražen, riješiti ga se sada bi trebalo biti jednostavnije. Ignorirajte ga ako se pokaže da je lažna zastavica. Također, koristite antivirusni program treće strane sa Windows Defenderom kako biste bili sigurni da je vaša sigurnost sigurna.