Supprimer le virus cheval de Troie Zeus

Dans cet article, vous découvrirez comment supprimer le virus cheval de Troie Zeus et de se débarrasser des fichiers infectés. Zeus virus cheval de Troie est étalé sur une grande échelle via la RIG Exploit Kit. Cette nouvelle version est baptisée «Chthonic» Et il a émergé il y a d'abord quelques années, quand il a frappé 150 les banques partout dans le monde. Cette activité est toujours en cours, bien que le cheval de Troie est également utilisé pour la distribution de ransomware. Le logiciel malveillant a eu beaucoup de noms au fil des ans, et très notable est Zbot.

Avant de révéler ce que le virus cheval de Troie ZeuS est, vous devez d'abord se familiariser avec ce qui est un Virus cheval de Troie. C'est une combinaison de termes utilisés pour décrire les logiciels malveillants qui est à la fois Cheval de Troie et un virus.

Une Cheval de Troie est un morceau de logiciel malveillant qui s'injecte dans un dispositif informatique, sous de faux prétextes, par exemple en se présentant comme le célèbre Skype programme. Vous ne serez pas surpris de découvrir que le terme Cheval de Troie dans l'informatique vient de l'ancienne histoire grecque de la façon dont les soldats grecs sournoisement envahi Troie, à l'aide d'un cheval de bois géant, présenté comme un cadeau. Une virus est un programme malveillant qui, une fois exécuté, commencera manifestement se répliquer et d'infecter d'autres programmes en les modifiant sans l'autorisation de l'utilisateur.

Ainsi, une combinaison des deux types de logiciels malveillants décrit ci-dessus, sera un programme malveillant qui pourrait faire partie ou la totalité des éléments suivants:

• feint d'être connue ou un programme utile, de sorte que vous donnez accès initial
• utilise d'autres tactiques furtives pour se faufiler dans votre ordinateur
• modifie / contamine d'autres programmes et processus sur votre PC
• se copie dans différents endroits sur votre PC

La Virus cheval de Troie Zeus est répandu dans le monde entier, et probablement surtout connu pour délivrer le tristement célèbre CryptoLocker virus cryptage. Ci-dessous vous trouverez un bref historique du malware sous toutes ses formes, depuis sa première apparition au début 2017.

2007 - et ZeuS Son premier numéro

L'année 2007 a marqué le début de la ZeuS malware qui est devenu plus tard connu sous le nom cheval de Troie Zeus. À l'époque, il a été utilisé pour dérober des informations du United States Department of Transportation. Après cela, il a commencé à recueillir l'élan.

2009 - ZeuS se généralise

Dans 2009, Zeus est devenu très répandu pour la première fois, et il a été considéré comme une menace majeure. Il avait compromis sur 74.000 comptes FTP, sur les sites Web des grandes entreprises, telles que la Bank of America, NASA, Monster.com, abc, Oracle, Play.com, Cisco, Amazone, et BusinessWeek.

2010 - ZeuS Le monde menace

2010 a été l'année où la FBI a annoncé que la virus Zeus a été utilisé pour infecter les ordinateurs à travers tout le globe. Sous cette forme, Zeus a été principalement utilisé comme un cheval de Troie bancaire, pour dérober des informations en enregistrant les frappes faites lors de l'utilisation d'un navigateur ou en forme saisissant. Aussi, e-mails ont été utilisés pour atteindre les personnes et les entreprises à des municipalités, il peut donc saisir toutes les données relatives aux comptes bancaires en ligne.

2013 - ZeuS Le cryptolocker Helper

En retard 2011 définir de nouvelles hauteurs pour Zeus comme il a conduit son code à utiliser pour la création du gameover ZeuS botnet. Le botnet était moins vulnérable aux opérations d'application de la loi, car il utilise un système peer-to-peer crypté pour communiquer avec son C2 (Commandement&Contrôle) serveurs. la fraude bancaire a été une nouvelle fois un objectif principal pour la Zeus famille de logiciels malveillants. Dans 2013, tout atteint son paroxysme quand gameover ZeuS était responsable de la distribution de masse de [wplinkpreview url =”https://sensorstechforum.com/remove-cryptolocker-ransomware-virus/”] Cryptolocker Virus Ransomware autour du monde.

2015 - ZeuS Évolue en Chthonic

2015 a également été une année emblématique pour Zeus comme il a évolué encore plus loin dans Chthonic – une nouvelle variante découverte par des chercheurs de Kaspersky logiciels malveillants. La même technique de cryptage est utilisé par cette variante comme le « Zeus V2 » et « Zeus AES » chevaux de Troie. [wplinkpreview url =”https://sensorstechforum.com/chthonic-a-new-version-of-the-zeus-banking-trojan-hits-150-banks-in-15-countries/”] Chthonic est connu pour avoir frappé plus 150 banques à 15 pays, retour dans 2015.

2016 - ZeuS et le Sphinx

En août 2015, le code de Zeus a été utilisé pour créer une variante personnalisée pour elle, appelé le [wplinkpreview url =”https://sensorstechforum.com/rio-2016-malware-sphinx-banking-trojan-targets-brazilian-banks/”] « Sphinx Banque de Troie », vendus sur le marché noir pour $500. Le réseau TOR a été utilisé par celui-ci, au maximum. Au dernier trimestre 2016, il y avait le cheval de Troie de détections, prouvant que est toujours actif. Principalement les banques brésiliennes ont été touchés, y compris les méthodes de paiement Boleto utilisées au Brésil.

2017 – ZeuS Trojan

Virus Zeus - Aperçu technique de mise à jour 2017 : ZeuS est toujours l'un des plus grands infections informatiques avec plusieurs de ses variantes propagation encore 2017. Lisez ci-dessous pour en savoir plus.

La Zeus malware avait plusieurs formes de distribution au fil des années pour l'original et des variantes plus tard. L'une des premières façons pour elle d'obtenir sur votre système informatique, était avec l'aide de redirections. Beaucoup de réoriente pourraient être déclenchées en ligne en cliquant sur quelque chose comme un lien ou un bouton. L'un des réoriente contient un script qui télécharge les logiciels malveillants. Une autre façon de télécharger est en cliquant sur une annonce qui pose une question, et si vous cliquez sur «Oui" ou "Aucun» Va donner lieu à l'obtention de la Virus cheval de Troie ZeuS sur votre PC.

Comme le code source Zeus a été divulgué dans 2011, un constructeur de boîte à outils a été offert gratuitement qui ressemblait à ce qui suit:

versions de la boîte à outils Tweaked et les logiciels malveillants sous la forme soit d'un cheval de Troie ou un Botnet bientôt suivi. Les versions mentionnées ci-dessus, avec des fonctions spécifiques, sont encore vendus à ce jour, avec des prix allant généralement de $700 à $15.000.

e-mails de spam avec des pièces jointes ont été et sont encore une façon importante de distribution Zeus. A l'intérieur de la pièce jointe il y a un fichier exécutable qui est obscurcie et cachée comme une sorte d'un fichier de document, avec une extension comme .pdf ou .doc comme on le voit dans la capture d'écran ci-dessous:

Image Source: SecureList.com

Une autre façon de la distribution est à la Zeus étant envoyé dans le monde entier avec une chaîne malvertising. Vous pouvez voir le dernier rapport une telle attaque (Avril 2017) et les vendeurs de détections de sécurité pour sur le VirusTotal le service ici:

La dernière attaque se composait de plus 300 redirections, qui se traduit par le chargement d'un site compromis avec la [wplinkpreview url =”https://sensorstechforum.com/new-version-rig-exploit-kit-developed/”] RIG Exploit Kit dessus. Une fois que vous vous trouvez sur la page de destination, vulnérabilités basées sur d'Adobe «Flash» Sera exploitée lorsqu'enfin la charge utile sera supprimée. La charge utile figurant dans l'image ci-dessus, est à l'origine du nom «73mendjd.exe".

Comme vous pouvez le voir les moyens de distribution pour Zeus peut varier, et même d'autres pourraient être ceux utilisés comme le malware continue d'évoluer.

Zeus continue à être vendu sur les forums noir net sous une forme ou sous forme même à la fin 2018. Certains chevaux de Troie bancaires découlent du code du Zeus d'origine que vous savez peut-être. Certains des noms les plus communs donnés au virus par différentes sociétés anti-malware sont les suivantes:

• Trojan-Spy:W32 / Zbot
• PWS-Zbot
• Trojan-Spy.Win32.Zbot
• Trojan.Wsnpoem
• Troj / Agent-LG
• Mal / Agent-LDM
• Troj / Agent-LM
• Troj / TDSS-BY
• Troj / Agent-LO
• Troj / Buzus-CE
• Sinowal.WUR chevaux de Troie / QakBot D
• Mal / Agent-MIR
• Troj / E-Qakbot
• Troj / QakBot-G

Si vous voyez l'un des noms mentionnés ci-dessus pour faire apparaître comme une notification de votre logiciel de sécurité, assurez-vous qu'il peut l'enlever. Autrement, changer votre outil immédiatement.

En Novembre, le [wplinkpreview url =”https://sensorstechforum.com/panda-zeus-trojan-black-hat-seo/”] Panda cheval de Troie ZeuS retours avec l'aide de SEO chapeau noir et des techniques de phishing au lieu malveillantes liées aux campagnes de spam et. Ces techniques sont nouvelles pour la distribution de l'ensemble des logiciels malveillants. Les attaquants piraté des sites Web et ont utilisé un réseau de botnets de spam pour augmenter leur cote de référencement d'autres sites d'une manière black-hat.

Lorsque l'utilisateur visite un un de ces sites, maintenant apparaissant aux résultats de recherche, il est redirigé et un document contenant la charge utile du ZeuS virus Panda est envoyé à son système informatique. L'utilisateur doit activer les macros pour le virus prenne effet, mais cela ne prend pas beaucoup d'efforts. Le virus de Troie ZeuS a été un succès avec ses attaques et continue de se propager sur Internet. Méfiez-vous et vérifiez l'URL, avant de faire confiance d'un site Web.

La variante Zeus Chthonic a été détectée récemment par des chercheurs de logiciels malveillants comme celui qui est toujours actif. Le domaine suivant a été ETALER:

• dako.gov(.)ua / fichiers / text / load.exe

Ce domaine a été connu pour être “Les archives d'Etat de la région de Kiev” et après le compte-gouttes de la charge utile a téléchargé le logiciel malveillant, le virus autocopie lui-même à l'intérieur du %AppData% Roaming répertoire du système d'exploitation Windows. Le Panda Banker Troie reste toujours actif comme une autre contrepartie de la tristement célèbre Zeus Troyen. Comme le code source du virus a été vendu pour un certain temps maintenant, plus de variantes sont très susceptibles d'être actifs aussi bien.

Mise à jour Août 2017 Maintenant, En août 2017 le cheval de Troie Zeus se répand dans sa nouvelle forme – la [wplinkpreview url =”https://sensorstechforum.com/zeus-panda-banker-trojan-suchka-exe-remove-it-completely/”] ZeuS Panda Banker cheval de Troie. Cette variante a été vu dans plusieurs langues, le plus notable de ce qui est en italien. Il est en train d'essayer d'infecter les systèmes des banques dans le monde entier. Elle se propage par des campagnes e-mail le spam. Le cheval de Troie ZeuS Panda est également connu sous le nom suchka.exe à cause de ce même nom utilisé pour la charge utile obscurcie dans les e-mails de spam. La chose intéressante est que le virus pour être un billet de la police locale Departament. Le fichier joint dans les e-mails est à l'intérieur d'un .ZIP *: FRANÇAIS fichier pour essayer de le cacher à partir du logiciel de sécurité.

Les fichiers du module unifiant toute l'activité malicieuse derrière les dernières variantes de logiciels malveillants cheval de Troie ZeuS sont un comportement similaire et même des noms similaires pour certaines des variantes du virus, comme vous le verrez dans cette mise à jour. Les executables et les fonctions malveillantes derrière eux qui sont d'intérêt pour les dernières variantes de Zeus sont censés être la même que la variante v2 d'origine tel que rapporté par Sysforensics. Ils sont présentés comme suit:

• kernell32.dll
• advapi32.dll
• user32.dll

Ces soi-disant modules de soutien de l'exécutable principal de Zeus Torjan tous ont de multiples fonctions qui visent à modifier différents aspects de l'ordinateur infecté et nous les examiner à fond.

kernell32.dll

Dans ce fichier, la première fonction d'intérêt est appelée GetModuleHandleA. Les chercheurs estiment qu'il est utilisé afin d'étain pour modifier le code du système d'exploitation de sorte qu'une injection de code malveillant non détecté est possible alors que. Une autre fonction similaire est GetModuleFileName. Il vise à faire reculer le nom des modules qui sont actifs en tant que processus système. Il peut être utilisé pour insérer des processus dans le Gestionnaire des tâches de Windows comme si elles étaient légitimes. Il y a aussi la OpenMutexA fonction dans ce fichier, primariy responsable de la gestion mutex. Il peut être utilisé de sorte qu'une seconde infection par cheval de Troie Zeus est impossible et il n'y a qu'une infection présente. fonction couramment rencontré pour la plupart des logiciels malveillants.

advapi32.dll

Ce module a deux fonctions qui ont pour but d'agir comme un identifiant unique de l'infection, la plupart servant probablement comme un moyen plus facile pour le pirate de gérer de nombreuses infections, en ayant leurs noms uniques. Les deux fonctions sont GetUserNameA et GetAuditedPermissionsFromAclW. Les deux fonctions les plus intéressantes pour nous, sont cependant CreateServiceA aussi bien que CreateProcessAsUserW. Ils sont principalement utilisés pour créer des processus et de surveillance.

user32.dll

Ce module utilise la fonction GetDesktopWindow et GetKeyboardState. Ils soulignent à la partie de surveillance des logiciels malveillants, qui peut être:

• frappes de journalisation (fonction de keylogger).
• Capture d'écran ou de la capacité de capture d'écran.

C'est sans aucun doute un virus grave qui continue d'évoluer. Si de nouvelles informations se trouve l'article sera mis à jour régulièrement.

La virus cheval de Troie Zeus a pris de nombreuses formes au fil des années et a infecté le plus grand nombre 3.6 millions d'ordinateurs aux États-Unis seulement, sans parler de ceux qui dans le monde entier. Maintenant, en avril 2017, le malware est encore infecter activement les systèmes informatiques. La Chthonic variante est de retour et cette fois-ci est délivré par le RIG Exploit Kit. La distribution est à chaîne malveillante et décrit ci-dessus.

Ci-dessous vous pouvez voir une liste des adresses IP impliquées dans cette attaque:

• 5.200.52.240
• 45.56.117.118
• 144.76.133.38
• 89.18.27.34

Et voici quelques-unes des URL qui servent de la dernière redirection vers la page d'atterrissage avec PLATE-FORME:

• dfg.twitttwoo.co.uk
• https://dfg.twitttwoo.co.uk/
• pationare.bit
• https://pationare.bit /
• avaneredge.bit
• https://avaneredge.bit /

Depuis la fuite du code source de ZeuS retour dans 2011, de nouvelles variantes ont gardé infecter des machines informatiques. L'utilisation commune du cheval de Troie impliqués, injecter du code dans les navigateurs, qui affiche les pages web de phishing, afin de voler des mots de passe, les informations d'identification et des données similaires liés aux banques. Le cheval de Troie est utilisé sous d'autres fins, comme étant le compte-gouttes de la charge utile pour les virus ransomware. Un échantillon analysé sur la VirusTotal service:

Pour cela ransomware, la règle suivante est ajoutée au Pare-feu Windows:

→advfirewall netsh firewall add règle name =”explorer” dir = en action = permettre programme =”%APPDATA% Wiezycr itetiwe.exe”

La commande rend le Pare-feu Windows pour déverrouiller l'exécutable particulier qui est écrit là, ce qui lui donnera accès à Internet pour envoyer et recevoir du trafic en ligne. Ainsi, les données peuvent être volés dans le système infecté et les commandes peuvent être envoyées à partir d'un pirate informatique par cette porte dérobée nouvellement créé.

En janvier 2017, une autre variante de Zeus a été détecté, à savoir Terdot Zloader / Zbot. Ici, Sundown Exploit Kit est utilisé pour la distribution. Le cheval de Troie a également intégré des applications légitimes dans son emballage pour plus d'éviter la détection et d'utiliser ces applications pour des raisons malveillantes. Curieusement, les personnes qui ont la langue russe sur leur ordinateur ne seront pas infectés.

À partir de 2016 à ce jour, beaucoup d'escroqueries de soutien technique ont utilisé un message d'alerte qui prétend que vous avez été infecté par le Virus ZeuS, tels que l'exemple fourni dans la capture d'écran ici:

Les escroqueries de support technique suivants et un ransomware ont également écrit que votre PC est infecté par ZeuS comme tactique de la peur:

• Porn Virus Scam détecté - Supprimer Il
• Supprimer 1-844-324-6233 Tech Scam Support (WinCpu.exe)
• Retirer vindows Locker Virus et restauration .vindows Fichiers

Dans les trois cas ci-dessus cependant, vous ne devriez pas vous inquiéter autant, parce que le réel virus cheval de Troie ZeuS sera probablement pas infecté votre ordinateur et le Alerte virus ZeuS message est faux.

Outre ces détections frauduleuses qui ont été exposées, il y a aussi plusieurs autres qui ont été signalés détections d'être associés à un logiciel de détournement de navigateur autrement connu comme applications potentiellement indésirables. Un tel logiciel est généralement rampa sur votre ordinateur via ce que beaucoup appellent que les ventes groupées, qui modifie la mise en place d'un programme gratuit d'ajouter une étape d'installation du logiciel indésirable. Habituellement, bottelage a commencé comme un outil de marketing, mais maintenant il est également utilisé dans les sites Web suspects comme outil, qui vise à slither ces applications dans les ordinateurs:

Étant donné que les applications sont essentiellement classées dans le type à faible niveau de menaces, ils restent actifs sur l'ordinateur, et peut commencer à modifier les paramètres de son navigateur web, par exemple Google Chrome, Microsoft bord, Mozilla Firefox, Internet Explorer et d'autres. Dès que ces paramètres sont modifiés, les navigateurs Web peuvent avoir des extensions de navigateur suspect pour les ajouter qui peuvent causer:

• En ligne pop-ups.
• redirections du navigateur.
• Texte en surbrillance.
• Repris bannières.

Une fois celles-ci ont été effectués, l'un des redirections peut conduire à des liens Internet tiers qui verrouillent simplement à l'utilisateur de son navigateur et afficher une fenêtre pop-up avec un message affirmant que l'ordinateur a été infecté par le virus Zeus. Mais cela est en fait une escroquerie de support technique faux, visant à amener les utilisateurs à appeler les numéros fournis dans les faux messages. Les messages sont très convaincants et peuvent même être accompagnés d'une notification sonore robotisée:

Voici quelques exemples de ces notifications:

« Windows Détecté Virus ZEUS. Les infections détectées indiquent certains téléchargements récents sur l'ordinateur qui à son tour a créé des problèmes sur l'ordinateur. support technique d'appel 0800-014-8826, 1-844-557-5460 et partager ce code B2957E à l'agent pour résoudre ce problème « .

Lorsque ces escroqueries de support technique sont rencontrés, nous vous conseillons vivement de vérifier notre vidéo de suppression pour vous aider à vous débarrasser de l'escroquerie de support technique et des programmes potentiellement untanted qui s'y rattachent.

Dans le cas où vous vous demandiez ce que le Zeus les logiciels malveillants est, ou autrement aussi connu sous le nom Virus Zbot, voici le bon endroit pour découvrir. Dessous, vous verrez les fichiers du virus et ce qu'ils pourraient être, comment vous pouvez détecter s'il est mis sur votre ordinateur en silence et en attendant de recevoir une commande pour voler vos données. Voici comment le trouver, pas à pas:

Avec des droits d'administrateur, rechercher ces répertoires et fichiers:

• %systemroot% system32 sdra64.exe (les logiciels malveillants)
• %systemroot% system32 lowsec
• %systemroot% system32 lowsec user.ds (fichier de données volées – crypté)
• %systemroot% system32 lowsec user.ds.lll (fichier pour les données volées - temporaire)
• %systemroot% system32 lowsec local.ds (fichier de configuration – crypté)

Sans droits d'administrateur, rechercher ces répertoires et fichiers:

• %AppData% sdra64.exe
• %AppData% lowsec
• %AppData% lowsec user.ds
• %AppData% lowsec user.ds.lll
• %AppData% lowsec local.ds

La virus ZeuS sera également falsifier le Registre Windows, changer les deux entrées de registre suivantes pour vous assurer qu'il charge avec des privilèges d'administrateur:

→HKLM Software Microsoft Windows NT CurrentVersion Winlogon

La valeur par défaut est:
“userinit” = “C:\WINDOWS system32 userinit.exe”

et il est changé:
“userinit” = “C:\WINDOWS system32 userinit.exe,C:\WINDOWS system32 sdra64.exe”

Si vous ne disposez pas des droits d'administrateur, chercher cette chaîne ici:

→HKCU Software Microsoft Windows CurrentVersion Run

Le virus de cheval de Troie ZeuS ajoute ce qui suit:
“userinit” = “C:\Documents et paramètres<utilisateur>\Application Data sdra64.exe”

Note! Comme il existe de nombreuses variantes de Zeus le fichier exécutable peut varier. Sauf celui décrit ci-dessus (sdra64.exe), les suivants sont enregistrés pour être utilisés dans le passé, aussi:

• ntos.exe
• oembios.exe
• twext.exe
• pdfupd.exe
• 73mendjd.exe (utilisé dans 2017)
• onlineservicesw.exe (utilisé dans 2017)

Après, la cheval de Troie Zeus utilisera une des exécutables mentionnés ci-dessus pour injecter du code dans l'un des deux procédés suivants (en fonction de quels privilèges il a réussi à acquérir): winlogon.exe ou explorer.exe. Ce code injection est faite dans le but de cacher Zeus entre autres processus, si vous l'utilisateur de ne pas soupçonnez une chose. Code est ensuite injecté dans d'autres processus et, afin de voler des données. Si vous remarquez un pic d'activité dans un processus général du Gestionnaire des tâches, Vérifiez-le, que vous pourriez avoir été infecté et pas au courant du fait.

Si votre ordinateur a été infecté avec le Zeus virus cheval de Troie, vous devriez avoir un peu d'expérience dans l'élimination des logiciels malveillants. Vous devriez vous débarrasser de ce cheval de Troie le plus rapidement possible avant qu'il puisse avoir la chance de se propager plus loin et infecter d'autres systèmes informatiques. Vous devez supprimer le virus et suivez les instructions étape par étape prévue en bas.

À propos de la recherche ZeuS

Le contenu que nous publions sur SensorsTechForum.com, ce guide de suppression ZeuS est inclus, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à éliminer le problème spécifique du cheval de Troie.

Comment avons-nous mené la recherche sur ZeuS?

Veuillez noter que notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, grâce auquel nous recevons des mises à jour quotidiennes sur les dernières définitions de logiciels malveillants, y compris les différents types de chevaux de Troie (détourné, downloader, infostealer, rançon, etc)

En outre, la recherche derrière la menace ZeuS est soutenue par VirusTotal.

Pour mieux comprendre la menace posée par les chevaux de Troie, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.