Как да откриете Zbot

Zbot е банков троян, известен също като Zeus, WSNPOEM, NTOS и PRG. След като се изтегли на вашия компютър, той работи във фонов режим и записва всяко натиснато копче. Събраната информация може да включва пароли, данни за кредитни карти, ЕГН или достъп до банкови сметки. Поради множеството имена, антивирусните програми често имат затруднения с откриването и премахването му. За щастие Zbot оставя няколко характерни следи, които могат да ви подсказват за инфекция.

Стъпка 1

Отворете менюто Start и изберете Search. Потърсете следните файлови имена: NTOS.EXE, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE и PPnn.EXE. Файловете на Zbot обикновено са с размер между 40 KB и 150 KB. Ако откриете подозрителен файл с тези характеристики, вашият компютър може да е заразен.

Стъпка 2

Търсете файл с име WSNPOEM. Този файл често се инсталира след като Zbot се изтегли.

Стъпка 3

Обърнете внимание на предупреждения за промени в регистъра на системата. Zbot се записва в регистъра, за да се стартира при включване на компютъра. Много анти‑шпионски и анти‑малуер програми ви уведомяват за такива промени в реално време.

Стъпка 4

Отворете regedit (натиснете Start, напишете regedit и натиснете Enter). Отидете до пътя HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit. Ако в списъка се появи файл, наречен Ntos, това е силен индикатор за инфекция с Zbot.

Стъпка 5

Следете за необичайно поведение в интернет. Например, ако при посещение на банков сайт системата ви изисква многократно въвеждане на парола или предоставяне на ЕГН, това може да е сигнал за наличието на троян.

Стъпка 6 – Премахване

Инсталирайте актуален антивирусен софтуер – например AVG, Avast! или McAfee. Рестартирайте компютъра в безопасен режим, като натиснете F8 след началния звуков сигнал. Стартирайте антивирусната програма и изберете Full Scan. Съвременните решения ще открият и премахнат Zbot, ако е налице.