O Windows Defender avisou durante uma verificação de segurança de rotina que detectou uma ameaça chamada Trojan: Script/Wacatac. B!ml? Ele está afirmando que o Windows Defender tentou remediar a ameaça, mas não foi bem-sucedido e outras ações são necessárias?

Nesse caso, seu computador foi infectado pelo Trojan Wacatac, que o Windows Defender não conseguiu remover automaticamente. Neste artigo, discutiremos o Trojan com mais detalhes, como ele infecta seu computador e o que você deve fazer quando ele aparecer.

O que é Wacatac. B!ml Trojan?

O Wacatac. O B!ml é classificado como um Trojan pelo Windows Defender porque ele entra nos sistemas operacionais do Windows enganando os usuários para que executem um arquivo de aparência legítima.

No momento em que infecta seu sistema, você corre o risco de roubo de identidade, infecção de dados e perda financeira. Além disso, irá drenar muitos recursos em segundo plano sem o seu conhecimento, resultando em desempenho lento do sistema.

Considerando isso, você deve removê-lo imediatamente. Até o Microsoft Defender avisa sobre seus perigos em sua mensagem de aviso e pede que você aja imediatamente. Isso levanta a questão; como foi parar no seu computador?

Como surgiu o Wacatac. B!ml Trojan entra no seu PC?

Para compreender como o Trojan Wacatac se infiltrou no seu PC, pergunte-se o seguinte:

  1. Você baixou uma versão crackeada de um programa ou usou um crack para ativar um software premium gratuitamente?
  2. Você baixou uma versão antiga de qualquer software ou programa de um site suspeito?
  3. Nos últimos dias, você recebeu um e-mail que parecia autêntico (possivelmente de uma fatura de remessa que você não lembro de ter feito), mas quando você clicou no anexo do e-mail, ele executou um script e de repente desapareceu?
  4. Você baixou um filme ou música usando um arquivo torrent apenas para não ter que pagar por isso?
  5. Você desligou seu Windows Defender ou antivírus por alguns dias, depois escaneou seu computador novamente e encontrou esta ameaça?

Se você respondeu sim a qualquer uma das perguntas acima, descobriu como o Trojan Wacatac entrou no seu computador. Mas pode ser um falso positivo? É possível, então você deve descartar essa possibilidade primeiro.

Garanta o Wacatac. O alerta de Trojan B!ml não é um falso positivo

Você descobriu uma infecção por Trojan depois de executar uma varredura de segurança aleatória? Em seguida, você deve garantir que o alerta Wacatac Trojan não seja um falso positivo. Para isso, siga os passos abaixo:

  1. Visite a Site VirusTotal.
  2. Navegue até o caminho do item afetado onde o Windows Defender detectou um cavalo de Tróia. Na maioria das vezes, será o seguinte:
    C:\WINDOWS\System32\config
    ystemprofile\Dados do aplicativo\Local\Microsoft\janelas\INetCache\IE\QINNLJOV.htm
  3. Selecione o arquivo infectado e faça o upload.

Se a varredura aparecer limpa, provavelmente é um alarme falso. No entanto, se o arquivo estiver limpo ou se a verificação detectar cavalos de Tróia ou malware, é melhor verificar e removê-los.

Como remover o Wacatac. Trojan B!ml do seu dispositivo

Se você tem certeza de que a ameaça Wacatac não é um falso positivo e apenas deseja ter certeza de que seu dispositivo não está infectado ou a verificação revela que o arquivo que você verificou está infectado, você deve tomar as seguintes medidas passos:

1. Excluir o arquivo infectado

A primeira etapa é excluir o arquivo infectado que o Windows Defender afirma estar infectado. Assim, navegue até o mesmo caminho mencionado acima, clique com o botão direito do mouse no arquivo e selecione Excluir.

Após excluir o arquivo, execute novamente uma verificação de segurança em seu computador. Se o cavalo de Tróia continuar aparecendo em seu sistema, passe para a próxima correção.

Se o arquivo no qual o Windows Defender encontra uma ameaça for um arquivo do sistema operacional Windows, você deve ter cuidado antes de excluí-lo. Caso contrário, isso pode tornar seu computador não inicializável.

2. Remova a ameaça manualmente

A Segurança do Windows facilita a remoção manual da ameaça. Aqui estão os passos a seguir:

  1. Imprensa Vitória + eu para abrir o Configurações aplicativo.
  2. Na barra lateral esquerda, clique em Privacidade e segurança.
  3. No painel direito, clique em Segurança do Windows.
  4. Clique Proteção contra vírus e ameaças.
  5. Então clique Histórico de proteção.
  6. Clique na ameaça do Wacatac.
  7. Abra o Ações lista suspensa e selecione Remover.

Execute a verificação novamente. Se não remover a ameaça, siga os mesmos passos e escolha Quarentena de Ações suspenso. Isso impedirá a propagação do vírus. Em seguida, vá para a próxima etapa.

3. Execute uma verificação de malware no modo de segurança

Frequentemente, a presença de malware impede que o Windows Defender remova arquivos infectados. Para evitar que isso aconteça, você deve primeiro inicialize seu dispositivo Windows 10 no modo de segurança (ou Janelas 11). Ao fazer isso, o malware não interferirá na remoção de arquivos infectados.

Depois, você deve execute uma verificação completa com o Windows Defender. Lembre-se de que uma verificação completa de vírus pode levar mais de uma hora, portanto, seja paciente e aguarde a conclusão. Quando a verificação estiver concluída, verifique se a Segurança do Windows ainda relata uma ameaça. Se for esse o caso, execute uma verificação de malware com um programa antivírus de terceiros.

Há momentos em que o Windows Defender não remove completamente o malware ou continua levantando bandeiras falsas, apesar de remover o vírus. O software de terceiros pode ajudá-lo a determinar se a ameaça está presente e, se estiver, erradicá-la. Se isso também falhar, reinicie o computador.

4. Redefina seu sistema operacional

Quando nenhuma das correções funcionar, você poderá redefinir o Windows como último recurso. Durante o processo de redefinição, o Windows removerá todos os aplicativos instalados e restaurará todas as personalizações para o padrão, mas seus arquivos permanecerão intactos (se você optar por fazê-lo). Nós temos uma guia sobre a redefinição de fábrica do seu dispositivo Windows se você não estiver familiarizado com ele.

O alerta de Trojan Wacatac aparece quando você baixa um arquivo?

Você encontrou o alerta Wacatac Trojan ao baixar um arquivo específico da Internet? Nesse caso, desconecte temporariamente o dispositivo da Internet. Tirar seu PC da Internet impedirá que um Trojan infecte seu sistema se ele tentar entrar.

Depois disso, execute uma verificação de malware em seu computador usando o Windows Defender para ver se ele detecta o Trojan. Quando ele não mostra nenhum cavalo de Tróia, mas mostra o aviso de cavalo de Tróia novamente quando você baixa esse arquivo, confirme se não é um falso positivo.

Foi relatado que os alertas do Trojan Wacatac às vezes aparecem durante o download de um arquivo compactado, especialmente com a extensão .RAR, mesmo de fontes legítimas. Se esse for o seu caso também, siga os passos abaixo:

  1. Copie o link de download do arquivo que deseja baixar.
  2. Visite a Site VirusTotal.
  3. Digite a URL no scanner de URL.
  4. Bater Digitar.

Se o scanner VirusTotal retornar um resultado limpo, você pode baixar o arquivo sem se preocupar. Apenas adicionar uma exclusão de lista branca ao Windows Defender para excluir este arquivo e pronto. Se o scanner detectar malware, é melhor não baixá-lo.

Proteja sua privacidade do Trojan Wacatac

Agora você deve ter uma melhor compreensão do Trojan Wacatac. Se o seu dispositivo foi infectado, livrar-se dele agora deve ser mais simples. Ignore-o se for uma bandeira falsa. Além disso, use um antivírus de terceiros com o Windows Defender para garantir que sua segurança seja infalível.