Windows Defender 在例行安全掃描期間是否警告過您，它偵測到您的裝置上存在名為 Trojan:Script/Wacatac.B!ml 的威脅？這是否表明它嘗試解決該威脅但未成功，需要採取進一步措施？
如果是這樣，則您的電腦已感染 Wacatac 木馬病毒，Windows Defender 無法自動刪除。在本文中，我們將更詳細地討論該病毒、它如何感染您的電腦以及出現該病毒時您應該採取的措施。查看 什麼是 Bondat 病毒以及如何將其從 Windows 中移除？
快速連結
什麼是 Wacatac.B!ml 病毒？
Wacatac.B!ml 被 Windows Defender 歸類為木馬，因為它透過誘騙用戶執行看似合法的檔案來進入 Windows 作業系統。
一旦您的系統被感染，您將面臨身分盜竊、敏感資料感染和財務損失的風險。此外，它會在您不知情的情況下在後台消耗大量資源，導致系統效能下降。
有鑑於此，應立即將其刪除。就連 Microsoft Defender 也會在其警告訊息中提醒您它的危險性，並敦促您立即採取行動。這不禁讓人疑惑：它是如何進入你的電腦的？
Wacatac.B!ml 病毒是如何進入您的電腦的？
要了解 Wacatac 病毒如何成功入侵您的計算機，請問自己以下問題：
- 您是否下載過盜版應用程式或使用破解程式免費啟動高級應用程式？
- 您是否從看起來可疑的網站下載過任何應用程式的過時版本？
- 在過去的幾天裡，您是否收到一封看似真實的電子郵件（可能是您不記得發出的運輸發票），但是當您單擊電子郵件中的附件時，腳本運行後它突然消失了？
- 您是否曾使用 torrent 檔案下載電影或歌曲，因此無需支付費用？
- 您是否禁用了 Windows Defender 或防毒應用程式幾天，然後再次掃描您的電腦並發現此威脅？
如果您對以上任何一個問題的答案是肯定的，那麼您已經找到了 Wacatac 病毒入侵您電腦的方式。但這有可能是誤報嗎？有可能，所以您應該先排除這種可能性。
確保 Wacatac.B!ml 病毒警報不是誤報。
執行隨機安全掃描後，您是否檢測到了木馬病毒感染？接下來，您需要確保 Wacatac 木馬病毒警報不是誤報。請依照以下步驟操作：
- 訪問網站 VirusTotal.
- 導覽至 Windows Defender 偵測到木馬的受影響項目的路徑。通常，路徑如下：
C:\WINDOWS\System32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE\QINNLJOV.htm
- 選擇受感染的檔案並上傳。
如果掃描結果顯示沒有問題，很可能是誤報。但是，無論文件本身是否乾淨，或者掃描結果檢測到木馬或惡意軟體，最好都進行掃描並刪除。檢查 最好的免費網路工具，可提高您的瀏覽安全性。.
如何從您的裝置中移除 Wacatac.B!ml 病毒
如果您確定 Wacatac 威脅不是誤報，而只是想確保您的裝置未被感染或掃描顯示您掃描的檔案已被感染，您應該按照以下步驟操作：
1. 刪除受感染的文件
第一步是刪除 Windows Defender 聲稱已感染的受感染檔案。因此，導航到上述路徑，右鍵單擊該文件，然後選擇 刪除.
刪除檔案後，請再次對您的電腦執行安全掃描。如果該木馬仍然出現在您的系統中，請繼續下一步修復。
備註： 如果 Windows Defender 發現威脅的文件是 Windows 作業系統文件，則在刪除該文件之前務必小心。否則，可能會導致您的電腦無法啟動。請檢查 如何安全清理受惡意軟體感染的電腦並備份文件.
2.手動刪除威脅
Windows 安全中心可以輕鬆手動刪除威脅。請遵循以下步驟：
- 點擊 贏+我 打開“設置”應用程序。
- 在左側邊欄中，點選 隱私和安全.
- 在右側窗格中，單擊 視窗安全.
- 點擊 防止病毒和危險.
- 然後點擊 保護檔案.
- 點擊 Wacatac 威脅。
- 打開“操作”旁邊的下拉式選單並選擇 移動.
再次運行掃描。如果掃描仍未清除威脅，請依照相同步驟操作，並選擇 囧 從“操作”旁的下拉式選單中選擇。這將阻止病毒傳播。然後，繼續下一步。
3. 在安全模式下執行惡意軟體掃描。
惡意軟體的存在通常會阻止 Windows Defender 刪除受感染的檔案。為了防止這種情況，您應該先將 Windows 10（或 Windows 11）裝置啟動到安全模式。這將防止惡意軟體幹擾受感染檔案的刪除。
接下來，您應該執行 Microsoft Defender 離線版掃描。請注意，完整的病毒掃描可能需要一個多小時，因此請耐心等待。掃描完成後，請檢查 Windows 安全中心是否仍會報告威脅。如果是，請使用 第三方防毒應用程式.
有時，Windows Defender 無法完全清除惡意軟體，或即使病毒已清除，仍會繼續顯示誤報。第三方應用程式可以幫助您確定威脅是否存在，如果存在，則將其刪除。如果此方法仍然無效，請重設您的電腦。
4. 重置作業系統
如果所有修復都不起作用，您可以作為最後的手段重置 Windows。在重設過程中，Windows 將刪除所有已安裝的應用程序，並將所有自訂設定還原為預設設置，但您的檔案將保持不變（如果您選擇這樣做）。我們有一個關於如何操作的指南。 重置 Windows 裝置 如果您不熟悉該流程。
下載檔案時是否收到 Wacatac 木馬警報？
您在從網路下載特定檔案時是否遇到 Wacatac 木馬病毒警報？如果遇到，請暫時中斷電腦與網際網路的連線。斷開電腦與互聯網的連接可以防止木馬病毒試圖入侵您的系統並感染它。
接下來，使用 Windows Defender 在您的電腦上執行惡意軟體掃描，看看它是否偵測到木馬。如果它沒有顯示任何木馬，但在您下載此文件時再次顯示木馬警告，則可以確定這不是誤報。
據報導，下載壓縮檔案（尤其是 RAR 副檔名的檔案）時，即使來自合法來源，有時也會出現 Wacatac 木馬警報。如果您也遇到這種情況，請按照以下步驟操作：
- 複製您要下載的檔案的下載連結。
- 訪問網站 VirusTotal.
- 將 URL 輸入到 URL 檢查器中。
- 點擊 進入.
如果 VirusTotal 掃描結果為乾淨，您可以放心下載檔案。只需在 Windows Defender 中將該檔案列入白名單即可排除。如果掃描偵測到惡意軟體，最好不要下載。檢查 如何在 Windows Defender 中將檔案列入白名單？
保護您的隱私免受 Wacatac 病毒的侵害
現在您應該對 Wacatac 木馬病毒有了更深入的了解。如果您的設備被感染，現在應該更容易清除它了。如果發現是虛假警告，請忽略它。此外，請使用第三方防毒軟體以及 Windows Defender 來確保您的安全。現在您可以查看 可能隱藏病毒的核心 Windows 進程.
