Jak odhalit Zbot

Zbot je bankovní trojský kůň, známý také pod názvy Zeus, WSNPOEM, NTOS a PRG. Po stažení se spustí v pozadí a zachytává všechny stisky kláves. Tak získá hesla, údaje o platebních kartách, rodná čísla či přístup k bankovním účtům. Kvůli různým názvům jej mnoho antivirových programů obtížně detekuje, ale Zbot zanechává několik zřetelných stop.

Krok 1 – Vyhledání podezřelých souborů

Otevřete nabídku Start → Hledat a vyhledejte soubory s názvy NTOS.EXE, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE a PPnn.EXE. Velikost těchto souborů bývá 40 KB – 150 KB. Přítomnost takového souboru může znamenat infekci.

Krok 2 – Kontrola souboru WSNPOEM

Soubor pojmenovaný WSNPOEM se často nainstaluje po stažení Zbotu. Pokud jej najdete, je pravděpodobné, že je váš systém napaden.

Krok 3 – Upozornění na změny v registru

Antispyware nebo antimalware programy často upozorní na neobvyklé úpravy registru. Zbot se zapisuje do registru, aby se spouštěl při startu systému.

Krok 4 – Prohlédnutí registru

Spusťte regedit (Start → Spustit → regedit) a přejděte na HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit. Pokud v seznamu najdete položku odkazující na soubor NTOS, jedná se o infekci Zbotem.

Krok 5 – Podezřelé chování při prohlížení

Například při návštěvě internetového bankovnictví vás web neobvykle požádá o opakované zadání hesla nebo o poskytnutí rodného čísla. Takové chování může signalizovat přítomnost Zbotu.

Odstranění

Pořiďte si aktuální antivirový program (např. AVG, Avast! nebo McAfee). Restartujte počítač v nouzovém režimu (klávesa F8 při startu) a spusťte úplné skenování. Moderní antiviry dokážou Zbot detekovat a odstranit.