Kaip aptikti Zbot – bankų trojos arklys

Zbot – kas tai?

Zbot (dar žinomas kaip Zeus, WSNPOEM, NTOS ir PRG) yra bankų trojos arklys, kuris įsilieja į kompiuterį ir veikia fone, fiksuodamas visus paspaudimus klaviatūroje. Išgauti duomenys gali būti slaptažodžiai, kreditinių kortelių numeriai, asmens kodai ar net banko sąskaitų lėšos. Dėl daugelio pavadinimų antivirusų programoms dažnai sunku aptikti ir pašalinti šį kenkėją, tačiau Zbot palieka keletą aiškių požymių.

1 žingsnis – ieškokite įtartinų failų

Atidarykite Start meniu, pasirinkite Search ir ieškokite šių failų pavadinimų: NTOS.EXE, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE ir PPnn.EXE. Šie failai paprastai sveria nuo 40 KB iki 150 KB. Jei radote tokį failą – tai gali būti Zbot infekcija.

2 žingsnis – patikrinkite failą „WSNPOEM“

Failas WSNPOEM dažnai atsiranda kompiuteryje po Zbot įdiegimo. Jo buvimas yra dar vienas įspėjimas.

3 žingsnis – stebėkite registro įrašų pakeitimus

Daugelis antispyware ir antimalware programų praneša, kai Zbot keičia registrą. Jei gaunate pranešimą apie neseniai atliktus registro pakeitimus, tai gali būti Zbot veikla.

4 žingsnis – patikrinkite registro raktą

Paspauskite Start, įveskite regedit ir atidarykite Registro redaktorių. Naršykite iki kelio HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit. Jei matote įrašą, kuriame nurodytas failas NTOS, tai rodo Zbot infekciją.

5 žingsnis – stebėkite įtartiną internetinį elgesį

Jei lankote banko svetainę ir staiga esate prašomi kelis kartus įvesti slaptažodį, arba netasčiausiai pateikti asmens kodą, tai gali būti Zbot bandymas išgauti duomenis.

Kaip pašalinti Zbot?

Parsisiųskite patikimą antivirusinę programą (pvz., AVG, Avast! arba McAfee). Perkraukite kompiuterį į saugųjį režimą (paspauskite F8 po kompiuterio įjungimo signalo) ir paleiskite Full Scan. Šiuolaikinės antivirusų programos paprastai aptiks ir pašalins Zbot, jei ji yra atnaujinta.