Zeus Trojan virus Verwijderen

Trojan

Zeus Trojan (of Zbot Trojan) is een computer-virus dat pogingen om te stelen van vertrouwelijke informatie van de besmette computer.
De Trojaanse zelf wordt voornamelijk verspreid via spam campagnes en drive-by downloads, maar gezien zijn veelzijdigheid, andere vectoren kunnen ook worden gebruikt. De gebruiker ontvangt een e-mailbericht die pretendeert te zijn van organisaties zoals de FDIC, IRS, MySpace, Facebook of Microsoft. De hoofdtekst van het bericht waarschuwt de gebruiker van een probleem met hun financiële informatie, online-account of software en stelt dat ze bezoeken een link in de e-mail. De computer is ingebroken als de gebruiker de link bezoekt, als het niet is beveiligd.

De Zeus Trojan is hoofdzakelijk ontworpen om te stelen van vertrouwelijke informatie van de computers die het in het gedrang brengt. Het richt zich specifiek op Systeeminfo, online referenties, en bancaire gegevens, maar kan worden aangepast via de toolkit voor het verzamelen van elke vorm van informatie. Dit wordt gedaan door het aanpassen van de configuratiebestanden die door de aanvaller worden gecompileerd in de Trojan installer. Dit kunnen later worden bijgewerkt te richten op andere gegevens als de aanvaller dit wenst.

Vertrouwelijke informatie wordt verzameld door middel van meerdere methoden. Op uitvoering verzamelt de Trojan automatisch Internet Explorer, FTP of POP3-wachtwoorden die zijn opgenomen in Protected Storage (PStore). De meest effectieve methode voor het verzamelen van informatie is echter door te controleren websites opgenomen in het configuratiebestand, soms de legitieme webpagina’s onderscheppen en het invoegen van extra velden (bijvoorbeeld een datum van geboorte veld toevoegen aan een webpagina bancaire die oorspronkelijk alleen gevraagd een gebruikersnaam en wachtwoord).
Bovendien Zeus Trojan contact op met een command-and-control (C & C) server en stelt zich ter beschikking om extra functies te vervullen. Hierdoor kan een externe aanvaller command de Trojan te downloaden en uitvoeren van verdere bestanden, afsluiten of opnieuw opstarten van de computer of zelfs verwijderen systeembestanden, zodat de computer onbruikbaar zonder het besturingssysteem opnieuw te installeren.

Zeus Trojan kan worden gedetecteerd door de security producten als: Trojan-Spy: W32 / Zbot [F-Secure], PWS-Zbot [McAfee], Trojan-Spy.Win32.Zbot [Kaspersky], Win32/Zbot [Microsoft],Infostealer.Monstres [Symantec], Infostealer.Banker.C [Symantec],Trojan.Wsnpoem [Symantec] of Troj/Zbot-LG [Sophos].

Removal Tool downloadenom te verwijderen Zeus Trojan virus Verwijderen

Incoming search terms:

Geef een reactie

*

captcha