Trojan Wacatac.B!ml détecté par Windows Defender [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Sigma
Messages : 7
Inscription : 17 mars 2023 12:10

Trojan Wacatac.B!ml détecté par Windows Defender [résolu]

par Sigma »

Bonjour, Windows Defender a détecté le trojan Wacatac.B!ml dans un installeur de plugin audio.
Je n'ai pas exécuté le .exe car Windows Defender l'a supprimé dès la fin de son téléchargement.
La source me paraissait pourtant sure (Waves Factory), c'est un éditeur de plugins audio, payants ou gratuits (celui que j'ai téléchargé est gratuit). Je souhaiterais savoir si mon PC a été infecté d'une manière ou d'une autre, si Windows Defender a fait le boulot, ou s'il s'agit d'un "faux positif".

Diagnostique FRST :
Fichier FRST
Fichier Addition

Je vous remercie par avance.
Dernière modification par Sigma le 30 mars 2023 14:56, modifié 3 fois.
Avatar de l’utilisateur
Parisien_entraide
Messages : 15413
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Trojan Wacatac.B!ml

par Parisien_entraide »

Bonjour,

Tu pourrais donner le lien de téléchargement mais en mettant hxxps://blabla.com (des XX pour éviter que les gens cliquent dessus) ?

C'est bien un fichier en cours de téléchargement qui a été détecté :
Windows Defender:
================
Date: 2023-03-30 14:13:32
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Wacatac.B!ml
ID : 2147735505
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Maxence\Downloads\c5f18ec3-c756-4bea-8f2e-a694cd39eef1.tmp
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-N2SOESP\Maxence
Nom du processus : C:\Users\Maxence\AppData\Local\Programs\Opera\opera.exe
Version de la veille de sécurité : AV: 1.385.1508.0, AS: 1.385.1508.0, NIS: 1.385.1508.0
Version du moteur : AM: 1.1.20100.6, NIS: 1.1.20100.6
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Sigma
Messages : 7
Inscription : 17 mars 2023 12:10

Re: Trojan Wacatac.B!ml

par Sigma »

Bonjour,
Désolé j'ai modifié les liens de téléchargement, j'avais donné le lien direct, j'ai modifié avec le lien qui permet d'accéder ensuite au document, si c'est mieux.
Y a-t-il quelque chose de particulier à faire concernant ce trojan ?
Malekal_morte
Messages : 114087
Inscription : 10 sept. 2005 13:57

Re: Trojan Wacatac.B!ml

par Malekal_morte »

On parle du lien Waves Factory qui donne la détection de Windows Defender.
Il nous le faut.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Sigma
Messages : 7
Inscription : 17 mars 2023 12:10

Re: Trojan Wacatac.B!ml

par Sigma »

Ah j'avais mal compris, c'est un lien envoyé par adresse mail hxxps://wavesfactory.com/downloads/?_p=54324e48617a67774f5464475579746c56326c7263324e464e6b4a554e316c794c31523055585572616d5a5a626d31475448526b4b3052316447686a645731616146524252544649654646764e306f7861476c474d454a44556a4a514d7974466243383253586c59576c68344e576b7664334e6d65484d32616e6c5862465a544e484e535543746c64464a6b646a5139

EDIT : sinon le lien de la page du plugin est ici : https://www.wavesfactory.com/free-audio-plugins/flash/
Malekal_morte
Messages : 114087
Inscription : 10 sept. 2005 13:57

Re: Trojan Wacatac.B!ml

par Malekal_morte »

Pas de détection chez moi.
Mets à jour Windows Defender
S'il continue de bloquer le programme, Ajoute une exception.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Sigma
Messages : 7
Inscription : 17 mars 2023 12:10

Re: Trojan Wacatac.B!ml

par Sigma »

D'accord, merci beaucoup pour l'aide, je suis rassuré !
Malekal_morte
Messages : 114087
Inscription : 10 sept. 2005 13:57

Re: Trojan Wacatac.B!ml détecté par Windows Defender [résolu]

par Malekal_morte »

De rien =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »