Нашел на компе Wacatac.B!ml Что делать?

Question

[Алексей Бобров]

Зашёл в антивирус и нашёл это:

Как он мог попасть в разрешённые угрозы и что с ним делать дальше?

Answer 1

[R3n0]

Привет.

HackTool > Keygen намекает, что был использован кейген для какого-то ПО. Возможно, ты просто забыл что устанавливал когда-то, и для работы кейгена добавил его в исключения антивируса.

Что делать: если не помнишь что это за кейген, то удаляй его и из исключений антивируса и с диска, если он ещё остался, разумеется.

Comments

[Алексей Бобров]

я спрашивал по поводу WACATACa.

[R3n0]

Ruscat, Windows Defender нередко определяет кряки/кейгены как Wacatac.B!ml. Посмотри в подробностях инцидента, активен файл или нет. Если активен - удали исключение, удали сам файл, запусти проверку ПК в безопасном режиме. Сверху можешь пройтись ПО Malwarebytes для пущей уверенности.

[Алексей Бобров]

Спасибо за помощь, уже разобрался. Этот вирус давно стоит на компе, я его подцепил, когда ставил игру с торрента. Уже пытались удалять, но не получилось. Оставили всё как есть, так как никакой активности данного вируса не наблюдалось.

Answer 2

[Вадим]

Покажите путь к угрозе.

Comments

[Алексей Бобров]

как?

[R3n0]

Ruscat, "Показать подробности" под классификацией угрозы.

[Вадим]

Ruscat, Показать подробности.
Также сделайте такой лог.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Упакуйтете эти файлы в один архив выложите в облако и дайте ссылку.

[Алексей Бобров]

Вадим, Спасибо за помощь, уже разобрался. Этот вирус давно стоит на компе, я его подцепил, когда ставил игру с торрента. Уже пытались удалять, но не получилось. Оставили всё как есть, так как никакой активности данного вируса не наблюдалось.

[Вадим]

Ruscat, зря. надо разобраться. Хотя бы путь к угрозе покажите.

[Алексей Бобров]

Вадим, Мне проверял более опытный айтишник (чем я). Этот троян уже убивал мне комп, но в конце концов удалили все вирусы, кроме самого трояна. Потом переустанавливали винду. Пользуюсь уже более 2 лет и всё работает. Просто поинтересовался, может ли это быть "бомбой замедленного действия".

[Вадим]

Ruscat, Tckb он, судя по скриншоту прописался в разрешённые угрозы, попадётся снова - Защитник его будет игнорировать. Удалите из списка разрешённых угроз, хотя бы.