Zbot

Zbot (tuntud ka kui Minbot, Renocide, Yimfoca ja Kelihos) on ründetarkvara (pahavara) perekond, mis levib meili ja pahatahtlike veebisaitide kaudu. Zbot on loodud selleks, et saada juurdepääs arvutile, varastada privaatset teavet ja levitada end võrkude kaudu edasi. See on üks levinumaid ja hävitavamaid pahatahtlikke programme.

Zbot, tuntud ka kui "paroolivarastav troojalane", üritab üldiselt nakatada Windowsi-põhist arvutit ning varastada panga- ja krediitkaardinumbreid ning muud tundlikku teavet, nagu kasutajanimed ja paroolid. Zbot võib mõjutada ka veebibrausereid, suunates kasutaja otsingupäringuid ümber või rikkudes brauseri seadeid, et end edasi levitada.

Zbot levib peamiselt meilimanuste või pahatahtlike veebisaitide kaudu, mis kasutavad ära kasutaja süsteemi turvaauke. Meilisõnumid sisaldavad tavaliselt linki pahatahtlikule veebisaidile või faili, mis on maskeeritud seaduslikuks dokumendiks, näiteks PDF-failiks, Microsoft Office'i failiks või muusikafailiks. Kui kasutaja avab nakatunud faili, saab Zbot end kasutaja süsteemi ilma tema teadmata installida.

Pärast installimist üritab Zbot varastada tundlikke andmeid ja levitada end edasi, saates pahatahtlikke e-kirju SMTP või IRC vestlusrobotite kaudu. Samuti võib see proovida luua ühendust kaugserveriga, et laadida alla ja käivitada muud pahatahtlikku koodi või muuta kasutaja süsteemi turvasätteid.

Zbot on selle suure võimaluste tõttu äärmiselt raske eemaldada. Oluline on kontrollida oma arvutit uuendatud viirusetõrjetarkvaraga, hoida oma süsteemis paigatud ning vältida kahtlaste veebisaitide külastamist või tundmatutest allikatest manuste allalaadimist.