Varnade Windows Defender dig under en rutinmässig säkerhetsskanning att den upptäckte ett hot med namnet Trojan: Script/Wacatac. B!ml? Står det att Windows Defender har försökt åtgärda hotet men att det inte lyckades och att ytterligare åtgärder krävs?
Om så är fallet har din dator blivit infekterad med Wacatac Trojan, som Windows Defender inte har kunnat ta bort automatiskt. I den här artikeln kommer vi att diskutera trojanen mer i detalj, hur den infekterar din dator och vad du ska göra när den dyker upp.
Vad är Wacatac. B!ml trojan?
Wacatac. B!ml klassificeras som en trojan av Windows Defender eftersom den kommer in i Windows operativsystem genom att lura användare att köra en fil som ser legitim ut.
I samma ögonblick som det infekterar ditt system, utsätter det dig för en risk för identitetsstöld, datainfektion och ekonomisk förlust. Vidare kommer det att tömma många resurser i bakgrunden utan din vetskap, vilket resulterar i trög systemprestanda.
Med tanke på det bör du ta bort det omedelbart. Även Microsoft Defender varnar dig för dess faror i sitt varningsmeddelande och uppmanar dig att agera omedelbart. Det väcker frågan; hur kom det in på din dator?
Hur gick det med Wacatac. B!ml Trojan Komma in i din dator?
För att förstå hur Wacatac-trojanen har infiltrerat din dator, ställ dig själv följande frågor:
- Har du laddat ner en knäckt version av ett program eller använt en crack för att aktivera premiummjukvara gratis?
- Har du laddat ner en gammal version av någon programvara eller program från en webbplats som ser misstänkt ut?
- Har du under de senaste dagarna fått ett e-postmeddelande som såg äkta ut (eventuellt av en fraktfaktura som du kommer inte ihåg att göra), men när du klickade på bilagan i mejlet körde det ett skript och plötsligt försvann?
- Laddade du ner en film eller låt med en torrentfil bara för att du inte skulle behöva betala för den?
- Har du stängt av din Windows Defender eller antivirus i några dagar och sedan skannat din dator igen och hittat detta hot?
Om du svarade ja på någon av frågorna ovan har du hittat hur Wacatac-trojanen kom in i din dator. Men kan det vara ett falskt positivt? Det är möjligt, så du bör utesluta denna möjlighet först.
Se till att Wacatac. B!ml Trojan Alert är inte en falsk positiv
Har du upptäckt en trojansk infektion efter att ha kört en slumpmässig säkerhetsskanning? Sedan bör du se till att Wacatac Trojan-varningen inte är en falsk positiv. För det, följ stegen nedan:
- Besök VirusTotal webbplats.
- Navigera till sökvägen för det berörda objektet där Windows Defender har upptäckt en trojan. För det mesta kommer det att vara som följer:
C:\WINDOWS\System32\config
systemprofil\Applikationsdata\Lokal\Microsoft\Windows\INetCache\IE\QINNLJOV.htm - Välj den infekterade filen och ladda upp den.
Om skanningen blir ren är det förmodligen ett falskt larm. Men oavsett om filen är ren eller genomsökningen upptäcker trojaner eller skadlig kod, är det bäst att skanna och ta bort dem.
Hur man tar bort Wacatac. B!ml Trojan från din enhet
Om du är säker på att Wacatac-hotet inte är en falsk positiv och bara vill vara säker på att din enhet inte är infekterad eller genomsökningen avslöjar att filen du har skannat är infekterad, bör du ta följande steg:
1. Ta bort den infekterade filen
Det första steget är att ta bort den infekterade filen som Windows Defender hävdar är infekterad. Navigera alltså till samma sökväg som nämns ovan, högerklicka på filen och välj Radera.
När du har tagit bort filen kör du en säkerhetskontroll på din dator igen. Om trojanen fortsätter att visas på ditt system, gå vidare till nästa fix.
Om filen där Windows Defender hittar ett hot är en Windows-operativsystemfil bör du vara försiktig innan du tar bort den. Annars kan det göra din dator ostartbar.
2. Ta bort hotet manuellt
Windows Security gör det enklare att ta bort hotet manuellt. Här är stegen att följa:
- Tryck Win + I att öppna inställningar app.
- Klicka på i det vänstra sidofältet Sekretess & säkerhet.
- Klicka på i den högra rutan Windows säkerhet.
- Klick Virus- och hotskydd.
- Klicka sedan Skyddshistorik.
- Klicka på Wacatac-hotet.
- Öppna Handlingar rullgardinsmenyn och välj Avlägsna.
Kör skanningen igen. Om det inte tar bort hotet, följ samma steg och välj Karantän från Handlingar falla ner. Detta kommer att förhindra ytterligare virusspridning. Gå sedan vidare till nästa steg.
3. Kör en skanning av skadlig programvara i felsäkert läge
Ofta förhindrar närvaron av skadlig programvara Windows Defender från att ta bort infekterade filer. För att förhindra att detta händer bör du först starta din Windows 10-enhet i felsäkert läge (eller Windows 11). Genom att göra det kommer den skadliga programvaran inte att störa borttagningen av infekterade filer.
Efteråt borde du kör en fullständig genomsökning med Windows Defender. Kom ihåg att en fullständig virussökning kan ta mer än en timme, så ha tålamod och låt den slutföras. När genomsökningen är klar kontrollerar du om Windows Security fortfarande rapporterar ett hot. Om så är fallet, kör en skanning av skadlig programvara med ett antivirusprogram från tredje part.
Det finns tillfällen då Windows Defender inte helt tar bort skadlig programvara eller fortsätter att höja falska flaggor trots att viruset tas bort. Programvara från tredje part kan hjälpa dig att avgöra om hotet finns och, om det är, utrota det. Om det också misslyckas, återställ din dator.
4. Återställ ditt operativsystem
När ingen av korrigeringarna fungerar kan du återställa Windows som en sista utväg. Under återställningsprocessen kommer Windows att ta bort alla installerade appar och återställa alla anpassningar till standard, men dina filer förblir intakta (om du väljer att göra det). Vi har en guide om fabriksåterställning av din Windows-enhet om du inte är bekant med det.
Visas Wacatac Trojan Alert när du laddar ner en fil?
Har du stött på Wacatac Trojan-varningen när du laddar ner en viss fil från internet? Om så är fallet, koppla tillfälligt bort enheten från internet. Att ta din dator från internet kommer att stoppa en trojan från att infektera ditt system om den försöker ta sig in.
Efter det, kör en skanning av skadlig programvara på din dator med Windows Defender för att se om den upptäcker trojanen. När den inte visar någon trojan men sedan visar trojanvarningen igen när du laddar ner filen, bekräfta att den inte är en falsk positiv.
Det har rapporterats att Wacatac Trojan-varningar ibland visas när en komprimerad fil laddas ner, särskilt med tillägget .RAR, även från legitima källor. Om det är fallet för dig också, följ stegen nedan:
- Kopiera nedladdningslänken för filen du vill ladda ner.
- Besök VirusTotal webbplats.
- Ange URL-adressen i URL-skannern.
- Träffa Stiga på.
Om VirusTotal-skannern ger ett rent resultat kan du ladda ner filen utan oro. Bara lägg till ett undantag från vitlistan i Windows Defender för att utesluta den här filen, och du är klar. Om skannern upptäcker skadlig programvara är det bäst att inte ladda ner den.
Skydda din integritet från Wacatac Trojan
Du bör nu ha en bättre förståelse för Wacatac-trojanen. Om din enhet har blivit infekterad bör det nu vara enklare att bli av med den. Ignorera det om det visar sig vara en falsk flagga. Använd också ett antivirus från tredje part med Windows Defender för att säkerställa att din säkerhet är idiotsäker.