Zbot

Zbot (Minbot, Renocide, Yimfoca ve Kelihos olarak da bilinir), e-posta ve kötü amaçlı web siteleri aracılığıyla yayılan bir kötü amaçlı yazılım (kötü amaçlı yazılım) ailesidir. Zbot bir bilgisayara erişim sağlamak, özel bilgileri çalmak ve ağlar üzerinden kendisini daha da yaymak için tasarlandı. Var olan en yaygın ve yıkıcı kötü amaçlı programlardan biridir.

"Parola çalan Truva Atı" olarak da bilinen Zbot, genellikle Windows tabanlı bir bilgisayara bulaşmaya ve banka ve kredi kartı numaralarının yanı sıra kullanıcı adları ve parolalar gibi diğer hassas bilgileri çalmaya çalışır. Zbot ayrıca, kullanıcının arama isteklerini yeniden yönlendirerek veya kendisini daha da yaymak için tarayıcı ayarlarını değiştirerek web tarayıcılarını da etkileyebilir.

Zbot öncelikle e-posta ekleri veya kullanıcının sistemindeki güvenlik açıklarından yararlanan kötü amaçlı web siteleri aracılığıyla yayılır. E-posta mesajları genellikle kötü amaçlı bir web sitesine bağlantı veya PDF dosyası, Microsoft Office dosyası veya müzik dosyası gibi meşru bir belge gibi görünen bir dosya içerir. Kullanıcı virüslü dosyayı açtığında Zbot, kullanıcının bilgisi olmadan kendisini kullanıcının sistemine yükleyebilir.

Zbot kurulduktan sonra hassas verileri çalmaya çalışır ve SMTP veya IRC sohbet robotları aracılığıyla kötü amaçlı e-postalar göndererek kendisini daha da yaymaya çalışır. Ayrıca, diğer kötü amaçlı kodları indirip yürütmek veya kullanıcının sistemindeki güvenlik ayarlarını değiştirmek için uzak bir sunucuya bağlanmayı da deneyebilir.

Zbot'un geniş yetenek yelpazesi nedeniyle kaldırılması son derece zordur. Bilgisayarınızı güncel anti-virüs yazılımıyla taramanız, sisteminizi yamalı tutmanız ve şüpheli web sitelerini ziyaret etmekten veya bilinmeyen kaynaklardan ek indirmekten kaçınmanız önemlidir.