Windows Defender ti ha avvisato durante una scansione di sicurezza di routine che ha rilevato una minaccia denominata Trojan: Script/Wacatac. B!ml? Sta affermando che Windows Defender ha tentato di porre rimedio alla minaccia ma che non ha avuto successo ed è necessaria un'ulteriore azione?
In tal caso, il tuo computer è stato infettato dal Trojan Wacatac, che Windows Defender non è stato in grado di rimuovere automaticamente. In questo articolo, discuteremo più dettagliatamente del Trojan, di come infetta il tuo computer e cosa dovresti fare quando si presenta.
Cos'è il Wacatac. B!ml Trojan?
Il Wacatac. B!ml è classificato come trojan da Windows Defender perché entra nei sistemi operativi Windows inducendo gli utenti a eseguire un file dall'aspetto legittimo.
Nel momento in cui infetta il tuo sistema, ti mette a rischio di furto di identità, infezione dei dati e perdita finanziaria. Inoltre, drenerà molte risorse in background a tua insaputa, con conseguenti prestazioni lente del sistema.
Considerando ciò, dovresti rimuoverlo immediatamente. Anche Microsoft Defender ti avverte dei suoi pericoli nel suo messaggio di avviso e ti esorta ad agire immediatamente. Solleva la questione; come è arrivato sul tuo computer?
Come ha fatto il Wacatac. B!ml Trojan entra nel tuo PC?
Per comprendere come il Trojan Wacatac si è infiltrato nel tuo PC, poniti le seguenti domande:
- Hai scaricato una versione crackata di un programma o utilizzato una crack per attivare gratuitamente software premium?
- Hai scaricato una vecchia versione di qualsiasi software o programma da un sito Web dall'aspetto sospetto?
- Negli ultimi giorni, hai ricevuto un'e-mail che sembrava autentica (probabilmente di una fattura di spedizione che tu non ricordo di averlo fatto), ma quando hai fatto clic sull'allegato nell'e-mail, è stato eseguito uno script e improvvisamente scomparso?
- Hai scaricato un film o una canzone utilizzando un file torrent solo per non doverlo pagare?
- Hai spento Windows Defender o l'antivirus per alcuni giorni, quindi hai scansionato di nuovo il tuo computer e hai trovato questa minaccia?
Se hai risposto sì a una qualsiasi delle domande precedenti, hai scoperto come il trojan Wacatac è entrato nel tuo computer. Ma può essere un falso positivo? È possibile, quindi dovresti prima escludere questa possibilità.
Garantire il Wacatac. B!ml Trojan Alert non è un falso positivo
Hai scoperto un'infezione da Trojan dopo aver eseguito una scansione di sicurezza casuale? Quindi, dovresti assicurarti che l'avviso Wacatac Trojan non sia un falso positivo. Per questo, segui i passaggi seguenti:
- Visitare il Sito web di Virus Total.
- Passare al percorso dell'elemento interessato in cui Windows Defender ha rilevato un trojan. La maggior parte delle volte sarà così:
C:\WINDOWS\System32\config
ystempprofile\AppData\Locale\Microsoft\finestre\INetCache\CIOÈ\QINNLJOV.htm - Seleziona il file infetto e caricalo.
Se la scansione risulta pulita, probabilmente è un falso allarme. Tuttavia, sia che il file sia pulito o che la scansione rilevi trojan o malware, è meglio scansionarli e rimuoverli.
Come rimuovere il Wacatac. B!ml Trojan dal tuo dispositivo
Se sei sicuro che la minaccia Wacatac non sia un falso positivo e vuoi solo essere sicuro che il tuo dispositivo non è infetto o la scansione rivela che il file che hai scansionato è infetto, dovresti prendere quanto segue passi:
1. Elimina il file infetto
Il primo passaggio consiste nell'eliminare il file infetto che Windows Defender afferma essere infetto. Quindi, vai allo stesso percorso sopra menzionato, fai clic con il pulsante destro del mouse sul file e seleziona Eliminare.
Dopo aver eliminato il file, esegui nuovamente un controllo di sicurezza sul tuo computer. Se il Trojan continua ad apparire sul tuo sistema, passa alla correzione successiva.
Se il file in cui Windows Defender rileva una minaccia è un file del sistema operativo Windows, prestare attenzione prima di eliminarlo. Altrimenti, potrebbe rendere il tuo computer non avviabile.
2. Rimuovi la minaccia manualmente
Sicurezza di Windows semplifica la rimozione manuale della minaccia. Ecco i passi da seguire:
- Premere Vincere + I per aprire il Impostazioni app.
- Nella barra laterale sinistra, fai clic su Privacy e sicurezza.
- Nel riquadro di destra, fare clic su Sicurezza di Windows.
- Clic Protezione da virus e minacce.
- Quindi fare clic Storia della protezione.
- Clicca sulla minaccia di Wacatac.
- Apri il Azioni menu a discesa e selezionare Rimuovere.
Eseguire di nuovo la scansione. Se non rimuove la minaccia, segui gli stessi passaggi e scegli Quarantena dal Azioni cadere in picchiata. Ciò impedirà un'ulteriore diffusione del virus. Quindi, passa al passaggio successivo.
3. Esegui una scansione malware in modalità provvisoria
Spesso la presenza di malware impedisce a Windows Defender di rimuovere i file infetti. Per evitare che ciò accada, dovresti prima avvia il tuo dispositivo Windows 10 in modalità provvisoria (O Finestre 11). In questo modo, il malware non interferirà con la rimozione dei file infetti.
Dopo dovresti eseguire una scansione completa con Windows Defender. Ricorda che una scansione antivirus completa può richiedere più di un'ora, quindi sii paziente e consenti il completamento. Al termine della scansione, controlla se Sicurezza di Windows segnala ancora una minaccia. In tal caso, eseguire una scansione del malware con un programma antivirus di terze parti.
Ci sono momenti in cui Windows Defender non rimuove completamente il malware o continua a sollevare falsi flag nonostante la rimozione del virus. Il software di terze parti può aiutarti a determinare se la minaccia è presente e, in caso affermativo, eliminarla. Se anche questo fallisce, resetta il tuo computer.
4. Ripristina il tuo sistema operativo
Quando nessuna delle correzioni funziona, puoi ripristinare Windows come ultima risorsa. Durante il processo di ripristino, Windows rimuoverà tutte le app installate e ripristinerà tutte le personalizzazioni ai valori predefiniti, ma i tuoi file rimarranno intatti (se scegli di farlo). Noi abbiamo un guida sul ripristino delle impostazioni di fabbrica del tuo dispositivo Windows se non lo conosci.
Quando scarichi un file, viene visualizzato l'avviso Trojan Wacatac?
Hai riscontrato l'avviso Trojan Wacatac durante il download di un determinato file da Internet? In tal caso, disconnettere temporaneamente il dispositivo da Internet. Staccare il tuo PC da Internet impedirà a un Trojan di infettare il tuo sistema se tenta di entrare.
Successivamente, esegui una scansione del malware sul tuo computer utilizzando Windows Defender per vedere se rileva il Trojan. Quando non mostra alcun Trojan ma mostra di nuovo l'avviso Trojan quando scarichi quel file, conferma che non si tratta di un falso positivo.
È stato segnalato che gli avvisi Wacatac Trojan a volte vengono visualizzati durante il download di un file compresso, in particolare con l'estensione .RAR, anche da fonti legittime. Se è così anche per te, procedi nel seguente modo:
- Copia il link per il download del file che desideri scaricare.
- Visitare il Sito web di Virus Total.
- Immettere l'URL nello scanner URL.
- Colpo accedere.
Se lo scanner VirusTotal restituisce un risultato pulito, puoi scaricare il file senza preoccupazioni. Appena aggiungere un'esclusione dalla whitelist a Windows Defender per escludere questo file e il gioco è fatto. Se lo scanner rileva malware, è meglio non scaricarlo.
Proteggi la tua privacy dal trojan Wacatac
Ora dovresti avere una migliore comprensione del Trojan Wacatac. Se il tuo dispositivo è stato infettato, eliminarlo ora dovrebbe essere più semplice. Ignoralo se risulta essere una falsa bandiera. Inoltre, utilizza un antivirus di terze parti con Windows Defender per garantire che la tua sicurezza sia infallibile.