Home Hardware Networking Programmazione Software Domanda Sistemi Computer
Conoscenza del computer >> Computer >> Software >> .

Come rilevare uno Zbot

Zbot è un Trojan bancario che porta anche i nomi Zeus, WSNPOEM, NTOS e PRG. Una volta scaricato sul computer, il Trojan viene eseguito in background registrando ogni sequenza di tasti eseguita dal computer. Questo può essere usato per rubare password, informazioni sulla carta di credito, numeri di previdenza sociale o denaro dai conti bancari. Poiché Zbot viene eseguito con più nomi, molti programmi antivirus hanno difficoltà a rilevare e rimuovere il Trojan. Fortunatamente, Zbot emette diversi suggerimenti per l'installazione sul tuo computer.

Passaggio 1

Fai clic sul pulsante "Start", quindi su "Cerca". Cerca nel tuo computer i seguenti nomi di file: NTOS.EXE, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE e PPnn.EXE. Il file del virus Zbot avrà dimensioni comprese tra 40 KB e 150 KB. Se vedi un file sospetto che corrisponde a questa descrizione, il tuo computer potrebbe essere infetto.

Passaggio 2

Cerca un file chiamato "WSNPOEM". Questo file viene comunemente installato su un computer dopo aver scaricato Zbot.

Passaggio 3

Controlla eventuali avvisi che informano che sono state apportate modifiche al registro del computer. Zbot si installa nel registro in modo che il programma possa iniziare a funzionare non appena il computer si accende. Molti programmi anti-spyware o anti-malware ti avviseranno di questa modifica non appena si verifica.

Passaggio 4

Apri il registro del tuo computer facendo clic sul pulsante "Start", quindi digitando "regedit" nel scatola da corsa. Passare al percorso "HKLM \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ UserInit." Cerca nell'elenco e verifica se esiste un file denominato "Ntos". Se il file esiste, il tuo computer è infetto da Zbot.

Passaggio 5

Controlla eventuali comportamenti sospetti di Internet. Ad esempio, se stai visitando il sito web della tua banca e improvvisamente la banca ti chiede di digitare la password più volte o di fornire il tuo numero di previdenza sociale.

Scarica un programma antivirus come AVG, Avast! o McAfee. Riavvia il computer in modalità provvisoria toccando "F8" dopo che il computer emette un segnale acustico. Aprire il programma antivirus e selezionare "Scansione completa" quando richiesto. Alcuni programmi antivirus aggiornati ti avviseranno se Zbot è stato trovato sul tuo computer.

 

Computer © www.354353.com