Buena noches: Hace unos días estábamos intentando descargar un juego, que venía en un archivo .zip con contraseña. Cuando ejecutamos el .exe que teóricamente era el juego, Windows Defender tiró no una, sino varias alertas de troyanos detectados, todos llamados Wacatac, de tipo “grave”, a varios los puso en cuarentena, y hay uno que, pese a que yo le daba la orden de que tome la misma acción, saltaba y no me permitía hacer nada.
Se habían alojado dentro de varias subcarpetas dentro de la carpeta /Temp. Por las dudas, eliminé manualmente todos los archivos y carpetas de ese directorio que se habían creado en esos últimos minutos.
Los archivos del “juego”, que seguían en descargas, también los eliminé, y hubo una carpeta que no me permitía hacerlo hasta que reinicié el sistema y sí se pudo.
La cuestión es que, después de ese reinicio, Windows Defender me dijo que la acción contra ese archivo difícil había quedado “incompleta” (sólo uno de los Wacatac, los otros estaban todos en cuarentena).
Antes del reinicio pasé Mbam, Adwcleaner, Dr Cureit, y ninguno de ellos encontró nada. Quise pasar Eset Online, pero tardaba demasiado, aún así, cuando lo cancelé había analizado más de 300 mil archivos sin encontrar nada.
El tema es que no me quedé tranquila porque vi que este tipo de virus hackea cuentas personales. Por las dudas, cerré mis cuentas de Google desde mi teléfono, y mi cuenta de Mercado Pago. Habré tardado media hora en hacerlo y no habían tocado nada hasta el momento, tampoco vi intentos de sesión desde otras ubicaciones (volví a revisar las cuentas en unas horas).
Me gustaría que me ayuden a quedarme tranquila de si el virus fue eliminado realmente de sistema, porque Windows Defender y su acción incompleta me dejaron nerviosa.
Hace dos noches quisieron entrar en la cuenta de Facebook de mi marido, no pudieron pero le salió la alerta. Hoy nos despertamos con que habían ingresado a su Instagram de trabajo, y publicaron dos historias relacionadas a minar criptomonedas. Por las dudas, ya cambiamos ambas contraseñas, y en la PC no hemos vuelto a abrir ninguna cuenta.