{"id":33719,"date":"2026-10-22T17:11:42","date_gmt":"2026-10-22T15:11:42","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/wacatac\/"},"modified":"2026-10-26T14:38:24","modified_gmt":"2026-10-26T13:38:24","slug":"wacatac","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/wacatac\/","title":{"rendered":"Wacatac"},"content":{"rendered":"

Was ist Wacatac?<\/h2>\n

Eine Wacatac-Meldung nennt den Namen einer Erkennung und kein einzelnes Schadprogramm. Die Beschreibung der Erkennung Trojan:Win32\/Wacatac.B!ml spricht von einer Sammlung verwandter Malware-St\u00e4mme<\/strong>, die ein gemeinsames Ziel und eine gemeinsame Struktur teilen. Microsoft benennt erkannte Schadsoftware nach dem CARO-Schema (Computer Antivirus Research Organization); der Namensbestandteil Familie gruppiert Malware nach gemeinsamen Merkmalen. Trojan:Script\/Wacatac wird als breite heuristische Bezeichnung eingestuft, die eine Reihe b\u00f6sartiger Aktivit\u00e4ten modularer Malware-Familien erfasst: Es handelt sich nicht um einen einzelnen Virus, sondern um eine Verhaltenssignatur, die etwa durch unbefugte Registry-\u00c4nderungen, die Ausf\u00fchrung von Code im Arbeitsspeicher oder den Missbrauch vertrauensw\u00fcrdiger Systemprozesse ausgel\u00f6st werden kann. Ein Fehlalarm ist dagegen eine Datei, ein Prozess oder eine andere Entit\u00e4t, die f\u00e4lschlich als b\u00f6sartig eingestuft wird.<\/p>\n

Meldet Microsoft Defender auf einem Rechner eines Versicherers die Erkennung Trojan:Win32\/Wacatac.B!ml, bezeichnet der Name kein einzelnes Programm, sondern eine Sammlung verwandter Malware-St\u00e4mme mit gemeinsamem Ziel und gemeinsamer Struktur. Die heuristische Natur der Erkennung Trojan:Script\/Wacatac kann gelegentlich zu Fehlalarmen f\u00fchren<\/strong>, bei denen legitime Software markiert wird. Generell k\u00f6nnen Fehlalarme bei jeder Schutzl\u00f6sung auftreten.<\/p>\n

Wie funktioniert Wacatac?<\/h2>\n

Die Malware hinter der Erkennung Trojan:Win32\/Wacatac.B!ml wirkt in erster Linie als Trojaner und dient Angreifern als vielseitiges Werkzeug, um Informationen zu stehlen, weitere Schadsoftware nachzuladen oder eine Hintert\u00fcr f\u00fcr Ransomware einzurichten. Als Informationsdieb kann sie mit Keyloggern oder Form-Grabbing Anmeldedaten und Bankdaten aus Browsern<\/strong> abgreifen. Die Schadsoftware kann Registry-Schl\u00fcssel ver\u00e4ndern, Windows-Dateien manipulieren und sogar Gruppenrichtlinien \u00e4ndern, um Sicherheitswerkzeuge zu deaktivieren und einen Neustart zu \u00fcberstehen. Ein pr\u00e4gendes Merkmal dieser Malware-St\u00e4mme ist der Einsatz eigener Packer und Cryptor.<\/p>\n

Angreifer k\u00f6nnen die Malware hinter Trojan:Win32\/Wacatac.B!ml mit gecrackter Software und Raubkopien b\u00fcndeln oder \u00fcber Phishing-E-Mails, die als gew\u00f6hnliche Gesch\u00e4ftsnachrichten<\/strong> getarnt sind, verteilen. Seit dem deutlichen Aktivit\u00e4tsanstieg um 2020 setzt diese Bedrohung beim ersten Zugriff stark auf Social Engineering. Die Erkennung Trojan:Script\/Wacatac ist dagegen als breite heuristische Bezeichnung eingestuft; ihre Beschreibung nennt unter anderem einen JavaScript-basierten Informationsdieb, der \u00fcber AutoIt-Skripte arbeiten kann, und als typischen Verbreitungsweg Social Engineering, etwa Raubkopien oder Phishing-Kampagnen.<\/p>\n

Welche Anzeichen begleiten eine Wacatac-Meldung?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Meldung mit dem Namen Wacatac<\/td>\nDer Name steht f\u00fcr eine Erkennung. Trojan:Win32\/Wacatac.B!ml bezeichnet kein einzelnes Programm, sondern eine Sammlung verwandter Malware-St\u00e4mme. Trojan:Script\/Wacatac ist als breite heuristische Bezeichnung eingestuft und kein einzelner Virus.<\/td>\n<\/tr>\n
Microsoft Defender ist deaktiviert und zeigt Fehlermeldungen<\/td>\nAls Anzeichen bei Trojan:Win32\/Wacatac.B!ml genannt.<\/td>\n<\/tr>\n
Neue Dateien mit zuf\u00e4lligen Namen<\/td>\nAls m\u00f6gliches Anzeichen bei Trojan:Win32\/Wacatac.B!ml genannt; solche Dateien k\u00f6nnen in Ordnern wie AppData oder Temp auftauchen.<\/td>\n<\/tr>\n
M\u00f6gliche Fehlmeldung bei legitimer Software<\/td>\nBei der heuristischen Erkennung Trojan:Script\/Wacatac kann legitime Software gelegentlich f\u00e4lschlich markiert werden. Ob ein Fehlalarm vorliegt, kl\u00e4rt die IT-Sicherheit; sie f\u00fchrt auch die folgenden Schritte aus. F\u00fcr eine f\u00e4lschlich markierte Datei nennt die Beschreibung dieser Erkennung das Befehlszeilenwerkzeug von Microsoft Defender, um den Cache zu leeren und Signaturen zu aktualisieren. Ist Microsoft Defender Antivirus im aktiven Modus, l\u00e4sst sich ein Fehlalarm beim Einreichungsportal von Microsoft Security Intelligence einreichen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Den Zugriff auf Seiten mit gecrackter Software, Keygens und Raubkopien auf Firmenger\u00e4ten sperren oder untersagen; sie sind laut der Beschreibung der Erkennung Trojan:Win32\/Wacatac.B!ml die Hauptverbreitungswege dieser Malware.<\/li>\n
  • Den Manipulationsschutz (Tamper Protection) in der Windows-Sicherheit auf allen Ger\u00e4ten aktivieren; die Einstellung soll verhindern, dass Malware versucht, den Virenschutz zu deaktivieren.<\/li>\n
  • Multi-Faktor-Authentifizierung f\u00fcr alle wichtigen Konten verlangen, besonders f\u00fcr E-Mail und Online-Banking.<\/li>\n
  • Unerwartete E-Mail-Anh\u00e4nge und Links nicht ungepr\u00fcft \u00f6ffnen, auch bei bekannten Absendern; die Malware hinter Trojan:Win32\/Wacatac.B!ml kann unter anderem \u00fcber Phishing-E-Mails, die als gew\u00f6hnliche Gesch\u00e4ftsnachrichten getarnt sind, auf Rechner gelangen.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen, also vom Internet und vom lokalen Netz.<\/li>\n
    • Die Meldung sofort der IT-Sicherheit melden, bevor etwas selbst deinstalliert oder bereinigt wird.<\/li>\n
    • Zugangsdaten, die auf dem betroffenen Ger\u00e4t verwendet wurden, sofort und von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern, da die Malware hinter Trojan:Win32\/Wacatac.B!ml Anmeldedaten aus Browsern abgreifen kann.<\/li>\n
    • Das Ger\u00e4t durch die IT-Sicherheit pr\u00fcfen lassen: zuerst mit Microsoft Defender Offline, das vor dem Laden der Windows-Systemdateien scannt, danach mit dem Microsoft Safety Scanner; bleibt das Ger\u00e4t instabil, ist laut der Beschreibung der Erkennung Trojan:Win32\/Wacatac.B!ml eine saubere Neuinstallation von Windows der sicherste Weg.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33719","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Wacatac ist ein Erkennungsname von Microsoft Defender Antivirus; Trojan:Script\/Wacatac gilt als breite heuristische Bezeichnung.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Wacatac ist ein Erkennungsname von Microsoft Defender Antivirus; die Erkennung Trojan:Script\/Wacatac gilt als breite heuristische Bezeichnung und ist kein einzelner Virus, sondern eine Verhaltenssignatur, die gelegentlich zu Fehlalarmen f\u00fchren kann, bei denen legitime Software markiert wird.","at_a_glance":[{"bullet":"Die Erkennung Trojan:Win32\/Wacatac.B!ml bezeichnet kein einzelnes Programm, sondern eine Sammlung verwandter Malware-St\u00e4mme mit gemeinsamem Ziel und gemeinsamer Struktur."},{"bullet":"Die Malware hinter Trojan:Win32\/Wacatac.B!ml kann Anmeldedaten aus Browsern abgreifen, weitere Schadsoftware nachladen und Sicherheitswerkzeuge deaktivieren."},{"bullet":"Die Malware hinter Trojan:Win32\/Wacatac.B!ml kann etwa \u00fcber gecrackte Software, Raubkopien oder als Gesch\u00e4ftsnachrichten getarnte Phishing-E-Mails auf einen Rechner gelangen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Setup-Paket aus gecrackter Software oder eine Phishing-E-Mail, die als gew\u00f6hnliche Gesch\u00e4ftsnachricht getarnt ist, ist ein m\u00f6glicher Weg, auf dem die Malware hinter Trojan:Win32\/Wacatac.B!ml auf einen Rechner gelangt."},{"example":"Die Beschreibung der Erkennung Trojan:Script\/Wacatac nennt unter anderem einen JavaScript-basierten Informationsdieb, der \u00fcber AutoIt-Skripte arbeiten kann; die Erkennung selbst ist als breite heuristische Bezeichnung eingestuft."},{"example":"Meldet Microsoft Defender auf einem Rechner in einem Versicherungsunternehmen die Erkennung Trojan:Win32\/Wacatac.B!ml, bezeichnet der Name kein einzelnes Programm, sondern eine Sammlung verwandter Malware-St\u00e4mme mit gemeinsamem Ziel und gemeinsamer Struktur."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704],"pillar_link":null,"sources":[{"publisher":"","name":"Trojan:Win32\/Wacatac.B!ml threat description","url":"https:\/\/www.microsoft.com\/en-us\/wdsi\/threats\/malware-encyclopedia-description?Name=Trojan:Win32\/Wacatac.B!ml","doc_type":"","group":"used"},{"publisher":"","name":"Trojan:Script\/Wacatac threat description","url":"https:\/\/www.microsoft.com\/en-us\/wdsi\/threats\/malware-encyclopedia-description?Name=Trojan%3AScript%2FWacatac&ThreatID=2147889875","doc_type":"","group":"used"},{"publisher":"","name":"Address false positives\/negatives in Microsoft Defender for Endpoint - Microsoft Defender for Endpoint","url":"https:\/\/learn.microsoft.com\/en-us\/defender-endpoint\/defender-endpoint-false-positives-negatives","doc_type":"","group":"used"},{"publisher":"","name":"How Microsoft names malware","url":"https:\/\/learn.microsoft.com\/en-us\/defender-xdr\/malware-naming","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t