Trojan: Wacatac.B!ml
Zdravím,
právě se mi stala taková nepěkná věc - z ruského webu jsem si stáhl soubor (ale neotevřel) s příponou .rar, na který okamžitě zareagoval Windows Defender, avšak s hrozbou si zřejmě nedokázal poradit - viz obrázek v příloze.
Neprodleně jsem spustil úplnou kontrolu systému a Defender odhalil akorát další Trojan (Wacapew.C!ml), který však s tímto neměl nic společného (usuzuji na základě jeho umístění). Následně jsem nainstaloval Malwarebytes, který odhalil další dvě hrozby, z nichž jedna s tímto také nesouvisela a o druhé to s jistotou říct nemohu - jednalo se o soubor:
C:\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TASKRUN.VBS
Pro jistotu jsem následně Windows zkontroloval programem Microsoft Safety Scanner, který již žádnou hrozbu nenalezl.
Avšak v programu Autoruns jsem nyní zjistil, že některé soubory v systémových složkách postrádají digitální podpis (viz obrázek v příloze) - není to podezřelé?
Měl bych Windows zkontrolovat ještě pomocí nějakého programu, abych vyloučil přítomnost této hrozby, kterou Defender vyhodnotil jako vážnou? Děkuji.