Nwlapcug.com


Come rilevare un Zbot



Zbot è un Trojan bancario che va anche con i nomi Zeus, WSNPOEM, UNT e PRG. Una volta che il Trojan viene scaricato sul computer, viene eseguito in background la registrazione ogni battitura che rende il computer. Questo può essere utilizzato per rubare le password, dati della carta di credito, numeri di previdenza sociale o denaro da conti bancari. Perché Zbot viene eseguito con più nomi, molti programmi anti-virus hanno difficoltà a individuare e rimuovere il Trojan. Fortunatamente, Zbot emana sentori diversi che è installato sul tuo computer.

Istruzioni

1

Fare clic sul pulsante "Start", quindi "Cerca". Cerca sul computer i seguenti nomi di file: UNT. EXE, LD08. EXE, LD12. EXE, PP06. EXE, PP08. EXE, LDnn.EXE e PPnn.EXE. Il file di virus Zbot sarà tra 40KBytes a 150Kbytes di dimensioni. Se vedete un file sospetto che corrisponde a questa descrizione, il computer potrebbe essere infetto.

2

Cercare un file denominato "WSNPOEM." Questo file viene comunemente installato su un computer dopo aver scaricato Zbot.

3

Guardare per eventuali avvisi che ti dice che ci sono state le modifiche apportate al registro di sistema del computer. Zbot si installa nel registro di sistema quindi possibile avviare il programma in esecuzione, non appena il computer si accende. Molti programmi anti-spyware o anti-malware verranno avviserà di questo cambiamento, non appena accade.

4

Aprire il registro di sistema facendo clic sul pulsante "Start" e digitando "regedit" nella casella Esegui. Accedere al percorso "HKLM userinit." Ricercare nell'elenco e vedere se c'è un file intitolato "UNT." Se il file esiste, il computer è infetto con Zbot.

5

Orologio per ogni comportamento sospetto di Internet. Ad esempio, se si vuole visitare sito Web della tua banca e improvvisamente la banca chiede di digitare la password più volte o fornire il vostro numero di previdenza sociale.

6

Scaricare un programma anti-virus come AVG, Avast! o McAfee. Riavviare il computer in modalità provvisoria premendo "F8", dopo che il computer emette un segnale acustico. Aprire il programma anti-virus e selezionare "Scansione completa" quando richiesto. Alcuni programmi anti-virus aggiornati verranno avviserà se Zbot è stato trovato sul tuo computer.