Comment détecter un zbot

Zbot est un cheval de Troie bancaire qui passe aussi par le nom de Zeus, wsnpoem, NTO et PRG. Une fois que le cheval de Troie est téléchargé sur votre ordinateur, il fonctionne en arrière-plan d`enregistrement chaque frappe votre ordinateur fait. Cela peut être utilisé pour voler les mots de passe, informations de carte de crédit, numéros de sécurité sociale ou l`argent des comptes bancaires. Parce que Zbot fonctionne sous plusieurs noms, de nombreux programmes anti-virus ont du mal à détecter et supprimer le cheval de Troie. Heureusement, Zbot dégage plusieurs conseils qu`il est installé sur votre ordinateur.

Clique le "Début" bouton, puis "Chercher." Recherchez votre ordinateur pour les noms de fichiers suivants: ntos.exe, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE et PPnn.EXE. Le fichier de virus Zbot sera entre 40KBytes à 150Kbytes taille. Si vous voyez un fichier suspect qui correspond à cette description, votre ordinateur peut être infecté.

Rechercher un fichier nommé "Wsnpoem." Ce fichier est généralement installé sur un ordinateur une fois Zbot a été téléchargé.

Surveillez toutes les alertes vous indiquant qu`il ya eu des changements apportés au registre de votre ordinateur. Zbot s`installe dans le registre que le programme puisse commencer à courir dès que l`ordinateur se met en marche. De nombreux anti-spyware ou anti-logiciels malveillants vous alerter à ce changement dès qu`il arrive.

Ouvrez le registre de votre ordinateur en cliquant sur le "Début" bouton puis en tapant "regedit" dans la zone d`exécution. Accédez au chemin "HKLM Software Microsoft Windows NT CurrentVersion Winlogon UserInit." Faites une recherche parmi la liste et voir s`il y a un fichier intitulé "Ntos." Si le fichier existe, votre ordinateur est infecté par Zbot.

Surveillez tout comportement suspect Internet. Par exemple, si vous visitez le site Web de votre banque et tout à coup la banque vous demande de taper votre mot de passe plusieurs fois ou de fournir votre numéro de sécurité sociale.

Télécharger un programme anti-virus comme AVG, Avast! ou McAfee. Redémarrez votre ordinateur en mode sans échec en tapant "F8" après votre ordinateur émet un bip. Ouvrez le programme anti-virus et sélectionnez "Scan complet" lorsque vous êtes invité. Certains programmes antivirus à jour vous alerte si Zbot a été trouvé sur votre ordinateur.

Les références

• lien Symantec: Trojan.Zbot
• lien Malware Aide: Comment supprimer Zeus (Zbot)

A propos de l`auteur

Leanne Canirs a été un rédacteur pigiste depuis 2010. Elle se concentre son travail sur un public en ligne, écrivant pour divers sites Web. Elle poursuit actuellement un baccalauréat ès arts en journalisme à l`Université de la Floride occidentale.