Troyano Trojan:Script/Wacatac.C!ml

Responder
Buenos días. Esta mañana Windows Defender ha bloqueado y en principio eliminado el troyano
Trojan:Script/Wacatac.C!ml. Por si acaso he cambiado todas la contraseñas de mis respectivas cuentas y activado la segunda verificación de aquellas que no lo tenían. Los elementos encontrados por Windows Defender fueron:

file: C:\Users\xxxxx\AppData\Local\Microsoft\Olk\Attachments\ooa-1c4af0ef-48a4-40d5-a323-f53df53a4c49\59601e2d93eb4a77dad395f2d4a97a499e43212d9a61d386f02b8d7c5ed9e773\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

webfile: C:\Users\xxxx\AppData\Local\Microsoft\Olk\Attachments\ooa-1c4af0ef-48a4-40d5-a323-f53df53a4c49\59601e2d93eb4a77dad395f2d4a97a499e43212d9a61d386f02b8d7c5ed9e773\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855|https://outlook.office.com/|pid:10916,ProcessStart:134061799644257439

webfile: C:\Users\xxxx\AppData\Local\Microsoft\Olk\Attachments\ooa-1c4af0ef-48a4-40d5-a323-f53df53a4c49\59601e2d93eb4a77dad395f2d4a97a499e43212d9a61d386f02b8d7c5ed9e773\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855|https://outlook.office.com/|pid:6808,ProcessStart:134061799632464035

He comprobado los archivos y ya no están pero ¿recomendáis alguna otra acción?
según he visto en internet y lo que cuentas, si es un troyano ya que te llegó por correo como adjunto, deberías eliminar el correo en cuestión
Cuándo realmente podría tener un problema
Su detección podría ser legítima si:

El archivo tiene un nombre de galimatías aleatorio como "t3mp_45fd.js" (las computadoras no son nombres creativos)
Está en una carpeta temporal a la que nunca accedes
Recientemente abriste un archivo adjunto de correo electrónico de ese príncipe nigeriano
Tu computadora de repente es más lenta que una tortuga en arenas movedizas
Su navegador sigue redirigiendo a sitios extraños o mostrando ventanas emergentes aleatorias
Creo que ya se lo que ha ocurrido. Esta mañana he configurado Outlook de Windows con la cuenta de Gmail. Al hacerlo ha creado otra carpeta dentro de la carpeta Attachments, que es dónde se guardan lo archivos adjuntos de los correos enviados y revividos, con los archivos adjuntos de los correos de Gmail. La ruta que ha dado Windows Defender corresponde a los adjunto de los correos de Gmail. Por lo tanto entiendo que el troyano se encontraba en uno de estos adjunto. Dicho esto y si es así, al no haber abierto el archivo en cuestión, ¿debería de tomar alguna medida más?
aparte de borrar el correo con el troyano, pasarle un antimalware
De borrar el correo con el troyano va a ser difícil ya que la única información que tengo es la dirección de la carpeta que Windows Defender ha borrado, haré limpieza general desde el navegador de los correos de Gmail. En cuanto a pasarle un antimalware, ¿alguna recomendación que no sea una instalación que reemplace a Windows Defender?
no te sabría decir pero si el que trae windows lo detecto, escanéalo con ese, ademas outlook si miras los correos e intentas ver el adjunto si era virus te denegaria el acceso ya que lo borro
Mi antivirus también lo ha detectado y parece ser un falso positivo
@lordbox No sé si será mi mismo caso pero se parece bastante... hilo_trojan-script-sabsik-te-a-ml-en-correo-falso-positivo_2524686

yo por si acaso no volví a configurar la aplicación de correo, pero quizá también se trataba de un falso positivo
Gracias por las respuestas. Pues sí, podría haber sido un falso positivo o algún archivo infectado, no lo sabré ya que Windows Defender borró la carpeta donde supuestamente estaba en cuanto se sincronizaron los correos con el ordenador. Después hice los siguiente:

    Desincronicé la cuenta de Gmail de Outlook
    Borré todos los archivos de Attachments de la cuenta de Gmail
    Hice limpieza "profunda" en la cuenta de Gmail de correos antiguos
    Volvía a sincronizar la cuenta de Gmail en la app Outlook
Tras todo esto no he vuelto a tener ninguna alerta. Además, como dije, me quedo tranquilo ya que no llegué a abrir ningún correo de Gmail desde Outlook y Windows Defender borró la carpeta nada más comenzar la sincronización de los archivos adjuntos de los correos de Gamil.
Me ha aparecido mil veces el mismo como falso positivo. Con ejecutables de programas, juegos o programas que han hecho amigos míos, virus total pone ese tal wacatac.
Pero normalmente lo detecto yo y sé de dónde viene.
9 respuestas
Responder
Volver a General