¿Windows Defender le advirtió durante un análisis de seguridad de rutina que detectó una amenaza llamada Troyano: Script/Wacatac. ¡B!ml? ¿Está indicando que Windows Defender ha intentado remediar la amenaza pero que no tuvo éxito y que se requieren más acciones?
Si es así, su computadora ha sido infectada con el troyano Wacatac, que Windows Defender no ha podido eliminar automáticamente. En este artículo, discutiremos el troyano con más detalle, cómo infecta su computadora y qué debe hacer cuando aparece.
¿Qué es el Wacatac? Troyano B!ml?
El Wacatac. B!ml está clasificado como troyano por Windows Defender porque ingresa a los sistemas operativos de Windows engañando a los usuarios para que ejecuten un archivo que parece legítimo.
En el momento en que infecta su sistema, lo pone en riesgo de robo de identidad, infección de datos y pérdidas financieras. Además, agotará muchos recursos en segundo plano sin su conocimiento, lo que provocará un rendimiento lento del sistema.
Teniendo en cuenta eso, debe eliminarlo de inmediato. Incluso Microsoft Defender le advierte de sus peligros en su mensaje de advertencia y le insta a actuar de inmediato. Plantea la pregunta; ¿Cómo llegó a tu computadora?
¿Cómo surgió el Wacatac? ¿B!ml troyano entrar en su PC?
Para comprender cómo el troyano Wacatac se ha infiltrado en su PC, hágase las siguientes preguntas:
- ¿Ha descargado una versión crackeada de un programa o ha usado un crack para activar software premium de forma gratuita?
- ¿Ha descargado una versión antigua de algún software o programa de un sitio web sospechoso?
- En los últimos días, ¿ha recibido un correo electrónico que parecía auténtico (posiblemente de una factura de envío que no recuerdo haberlo hecho), pero cuando hizo clic en el archivo adjunto del correo electrónico, se ejecutó un script y de repente desaparecido?
- ¿Descargaste una película o una canción usando un archivo torrent solo para no tener que pagar por ella?
- ¿Apagó su Windows Defender o antivirus durante unos días, luego volvió a escanear su computadora y encontró esta amenaza?
Si respondió afirmativamente a cualquiera de las preguntas anteriores, ha descubierto cómo el troyano Wacatac entró en su computadora. ¿Pero puede ser un falso positivo? Es posible, por lo que primero debe descartar esta posibilidad.
Asegurar el Wacatac. La alerta de troyano B!ml no es un falso positivo
¿Ha descubierto una infección troyana después de ejecutar un análisis de seguridad aleatorio? Luego, debe asegurarse de que la alerta del troyano Wacatac no sea un falso positivo. Para eso, siga los siguientes pasos:
- Visita el Sitio web de VirusTotal.
- Navegue hasta la ruta del elemento afectado donde Windows Defender detectó un troyano. La mayoría de las veces, será de la siguiente manera:
C:\WINDOWS\System32\config
ystempprofile\Datos de aplicación\Local\microsoft\ventanas\INetCache\ES DECIR\QINNLJOV.htm - Seleccione el archivo infectado y cárguelo.
Si el escaneo resulta limpio, probablemente sea una falsa alarma. Sin embargo, ya sea que el archivo esté limpio o que el escaneo detecte troyanos o malware, es mejor escanearlos y eliminarlos.
Cómo quitar el Wacatac. Troyano B!ml desde su dispositivo
Si está seguro de que la amenaza Wacatac no es un falso positivo y solo quiere asegurarse de que su dispositivo no está infectado o el escaneo revela que el archivo que ha escaneado está infectado, debe tomar las siguientes medidas pasos:
1. Eliminar el archivo infectado
El primer paso es eliminar el archivo infectado que Windows Defender afirma que está infectado. Por lo tanto, navegue a la misma ruta mencionada anteriormente, haga clic derecho en el archivo y seleccione Borrar.
Después de eliminar el archivo, vuelva a ejecutar una verificación de seguridad en su computadora. Si el troyano continúa apareciendo en su sistema, pase a la siguiente solución.
Si el archivo en el que Windows Defender encuentra una amenaza es un archivo del sistema operativo Windows, debe tener cuidado antes de eliminarlo. De lo contrario, podría hacer que su computadora no pueda arrancar.
2. Eliminar la amenaza manualmente
Seguridad de Windows facilita la eliminación manual de la amenaza. Estos son los pasos a seguir:
- Prensa ganar + yo para abrir el Ajustes aplicación
- En la barra lateral izquierda, haz clic en Privacidad y seguridad.
- En el panel derecho, haga clic en Seguridad de Windows.
- Hacer clic Protección contra virus y amenazas.
- Luego haga clic Historial de protección.
- Haga clic en la amenaza de Wacatac.
- Abre el Comportamiento desplegable y seleccione Eliminar.
Vuelva a ejecutar el escaneo. Si no elimina la amenaza, siga los mismos pasos y elija Cuarentena desde el Comportamiento desplegable. Esto evitará una mayor propagación del virus. A continuación, continúe con el siguiente paso.
3. Ejecute un escaneo de malware en modo seguro
A menudo, la presencia de malware impide que Windows Defender elimine los archivos infectados. Para evitar que esto suceda, primero debe inicie su dispositivo Windows 10 en modo seguro (o ventanas 11). Al hacerlo, el malware no interferirá con la eliminación de archivos infectados.
Después, deberías ejecutar un análisis completo con Windows Defender. Recuerde que un análisis de virus completo puede tardar más de una hora, así que sea paciente y permita que se complete. Cuando finalice el análisis, compruebe si Seguridad de Windows sigue informando de una amenaza. Si este es el caso, ejecute un análisis de malware con un programa antivirus de terceros.
Hay ocasiones en las que Windows Defender no elimina por completo el malware o sigue generando señales falsas a pesar de eliminar el virus. El software de terceros puede ayudarlo a determinar si la amenaza está presente y, si lo está, erradicarla. Si eso también falla, reinicie su computadora.
4. Reinicie su sistema operativo
Cuando ninguna de las correcciones funciona, puede restablecer Windows como último recurso. Durante el proceso de reinicio, Windows eliminará todas las aplicaciones instaladas y restaurará todas las personalizaciones a sus valores predeterminados, pero sus archivos permanecerán intactos (si decide hacerlo). Tenemos una guía sobre el restablecimiento de fábrica de su dispositivo Windows si no estás familiarizado con él.
¿Aparece la alerta del troyano Wacatac cuando descarga un archivo?
¿Ha encontrado la alerta del troyano Wacatac al descargar un archivo en particular de Internet? Si es así, desconecte temporalmente su dispositivo de Internet. Sacar su PC de Internet evitará que un troyano infecte su sistema si intenta ingresar.
Después de eso, ejecute un escaneo de malware en su computadora usando Windows Defender para ver si detecta el troyano. Cuando no muestra ningún troyano pero luego muestra la advertencia de troyano nuevamente cuando descarga ese archivo, confirme que no es un falso positivo.
Se ha informado que las alertas del troyano Wacatac a veces aparecen cuando se descarga un archivo comprimido, particularmente con la extensión .RAR, incluso de fuentes legítimas. Si ese es tu caso también, sigue los pasos a continuación:
- Copie el enlace de descarga del archivo que desea descargar.
- Visita el Sitio web de VirusTotal.
- Introduzca la URL en el escáner de URL.
- Golpear Ingresar.
Si el escáner VirusTotal arroja un resultado limpio, puede descargar el archivo sin preocupaciones. Justo agregar una exclusión de lista blanca a Windows Defender para excluir este archivo, y listo. Si el escáner detecta malware, es mejor no descargarlo.
Proteja su privacidad del troyano Wacatac
Ahora debería comprender mejor el troyano Wacatac. Si su dispositivo ha sido infectado, deshacerse de él ahora debería ser más sencillo. Ignóralo si resulta ser una bandera falsa. Además, use un antivirus de terceros con Windows Defender para garantizar que su seguridad sea infalible.
