Estado de la incidencia |
Síntomas
Trj/RansomDecoy.A se vuelve a detectar después de que el administrador haya seleccionado la opción No volver a detectar desde la consola Aether, en el detalle de la detección de malware en un dispositivo.
 |
Solución
Sigue estos pasos para aplicar el hotfix en el equipo afectado:
- Descarga y guarda el archivo de hotfix en el equipo:
hf-wgua2030-ransomdecoydetection.exe - Haz doble clic en el archivo descargado.
- La instalación del hotfix no requiere reiniciar el equipo. Sin embargo, en determinadas circunstancias, es posible que solicite reiniciar el equipo para que la aplicación del hotfix sea efectiva. Si no es posible reiniciar el equipo inmediatamente, selecciona NO en la pantalla de reinicio. De este modo, se pospondrá la aplicación del hotfix hasta el siguiente reinicio del sistema.
Registro de Cambios
A continuación se detallan los cambios que incorpora el hotfix.
Versiones afectadas
- v8.00.21.X
- Desde v8.00.22.0010 a v8.00.22.0022 (inclusive)
Detalles de archivo
El hotfix actualiza el siguiente archivo:
| Nombre del archivo | Ubicación | Versión del archivo | Fecha de modificación | Versión que incluye hotfix |
| WPDecoy.dll | C:\Program Files (x86)\Panda Security\WAC | 2.1.0.11 | October 18th, 2023 | Superiores a v8.00.22.0022 |
Verificar Aplicación del Hotfix
Para comprobar la correcta aplicación del hotfix, consulta la versión del archivo (en la sección Detalles del archivo) o verifica el valor de las siguientes entradas de Registro:
| Arquitectura de 32 bits | Arquitectura de 64 bits | ||
| Clave de Registro | Valor | Clave de Registro | Valor |
| HKEY_LOCAL_MACHINE\SOFTWARE\Panda Software\Setup\Hotfix history\HF_WPDecoy | Revision [REG_DWORD] 6 | HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Panda Software\Setup\Hotfix history\HF_WPDecoy | Revision [REG_DWORD] 6 |
| HKEY_LOCAL_MACHINE\SOFTWARE\Panda Software\Setup\Hotfix history\HF_WPDecoy | Result [REG_DWORD] 0 = Success | HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Panda Software\Setup\Hotfix history\HF_WPDecoy | Result [REG_DWORD] 0 = Success |
