Cómo detectar un zbot

Zbot es un troyano bancario que también se conoce con los nombres de Zeus, wsnpoem, SNDT y PRG. Una vez que el troyano se descarga en su ordenador, se ejecuta en el registro de cada tecla pulsada por el ordenador hace de fondo. Esto puede ser utilizado para robar contraseñas, información de tarjetas de crédito, números de seguridad social o de dinero de cuentas bancarias. Debido Zbot se ejecuta bajo varios nombres, muchos programas anti-virus tienen problemas para detectar y eliminar el troyano. Afortunadamente, Zbot emite varios indicios de que está instalado en su ordenador.

Haga clic en el "comienzo" botón, a continuación, "Buscar." Buscar en su ordenador los siguientes nombres de archivo: ntos.exe, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE y PPnn.EXE. El archivo de virus Zbot será entre 40KBytes a 150Kbytes de tamaño. Si ve un archivo sospechoso que coincide con esta descripción, el equipo puede estar infectado.

Buscar un archivo llamado "Wsnpoem." Este archivo se instala normalmente en un ordenador una vez que se ha descargado Zbot.

Esté atento a cualquier alerta que le dice que se han producido los cambios realizados en el registro de su ordenador. Zbot se instala en el registro para el programa puede empezar a correr en cuanto el equipo se enciende. Muchos programas anti-malware anti-spyware o le alertarán a este cambio tan pronto como sucede.

Abra el registro de su ordenador haciendo clic en el "comienzo" botón a continuación, escribiendo "regedit" en el cuadro de ejecución. Vaya a la ruta "HKLM Software Microsoft Windows NT CurrentVersion Winlogon UserInit." Buscar por la lista y ver si hay un archivo llamado "ONT." Si el archivo existe, su equipo está infectado con Zbot.

Esté atento a cualquier comportamiento sospechoso a Internet. Por ejemplo, si usted está visitando la página web de su banco y de repente el banco le pide que escriba su contraseña varias veces o proporcione su número de seguridad social.

Descargar un programa antivirus como AVG, Avast! o McAfee. Reinicie el equipo en modo seguro pulsando "F8" después de que su equipo emite un pitido. Abra el programa antivirus y seleccione "Análisis completo" Cuando se le solicite. Algunos programas antivirus hasta a la fecha le avisará si Zbot ha encontrado en su ordenador.

referencias

• enlazar Symantec: Trojan.Zbot
• enlazar Ayuda malware: Cómo quitar Zeus (Zbot)

Sobre el Autor

Leanne Canirs ha sido un escritor independiente desde 2010. Su trabajo se centra su trabajo en una audiencia en línea, escribiendo para varios sitios web. Actualmente se está llevando a cabo una licenciatura en periodismo en la Universidad de West Florida.