Sie haben eine Benachrichtigung Ihres Internetproviders mit folgendem oder ähnliche Inhalt bekommen und sind sich nicht sicher ob diese Benachrichtigung “echt” ist?
Sehr geehrter Herr ******
wir haben von spezialisierten Sicherheitsexperten Hinweise darauf erhalten, dass an Ihrem Internetzugang ein Computer betrieben wird der durch die schädliche Software “ZeuS/ZBot” (Online Banking Trojaner) infiziert wurde.
Tipp: Wie Sie gefälschte EMails erkennen können lesen Sie in unserem Bericht über Phishing-Mails bzw. rufen Sie bei ihrem Internet Provider an und erkundigen Sie sich.
ZeuS/ZBot
Zeus ist ein Backdoor Trojaner mit Rootkit-Funktion und dazu konzipiert, vertrauliche Informationen von Computern zu stehlen. Er sammelt speziell Online-Informationen und Zugangsdaten von Banken, kann via Baukasten-System jederzeit für bestimmten Zwecke angepasst werden. Darüber hinaus ist der ZeuS immer in Kontakt mit seinem Commando & Control- Server und wird so von Außen befehligt.
Im nachfolgenden zeigen wir Ihnen, wie Sie mit Hilfe des Tools HitmanPro Ihren Rechner auf eine ZeuS/Zbot-Infektion hin untersuchen und diese entfernen.
1. Laden Sie HitmanPro herunter und starten Sie das Programm. Es erscheint folgender Bildschirm (Abb.1).
Abb.1
Beim unregistrierten Programm ist noch der „jetzt kaufen“ Button sichtbar – dieser verschwindet sofern man eine Lizenz erworben hat. Aber auch ohne erworbene Lizenz ist das Programm für Privatanwender 30 Tage lang uneingeschränkt lauffähig, was ausreichen sollte um einen akuten Infektion zu beseitigen. Sobald Sie auf den “Weiter“-Button klicken überprüft HitmanPro den Rechner auf Infektionen.
2. Sollten Sie mit Zeus/ZBot infiziert sein, sollte sich der Hintergrund des HitmanPro-Screens plötzlich rot färben (Abb.2). Am Ende des Suchlaufs von HitmanPro, werden alle gefundenen Infektionen aufgelistet.
Abb.2
Abb.3
4. Mit “Weiter” werden die gefunden Infektionen vom HitmanPro entfernt (Abb.4). Je nach Infektion, wird der Computer neu gestartet.
Abb.4
- Machen Sie regelmäßig Online Banking, setzen Sie sich umgehend mit der Bank in Verbindung und lassen neue Zugangsdaten einrichten.
- Ändern Sie alle anderen Onlinezugänge z.B. Facebook, Amazon u.a. von einer sauberen Umgebung aus.
- Es kann durchaus sein, dass der Provider innerhalb 48Std. eine Rückmeldung erwünscht, informieren Sie Ihren Provider bevor dieser evtl. den Internetzugang schließt.
Weitere sinnvolle Maßnahmen nach Neuinstallation des Rechners
- Installieren Sie eine professionelle AV-Software und achten Sie darauf, dass diese immer aktuell und im Hintergrund (als Guard) mitläuft.
- Überprüfen Sie Ihren Rechner regelmäßig auf Schadcode-Befall, und holen Sie sich hierbei IMMER eine zweite Meinung durch HitmanPro oder unsere DE-Cleaner ein!
- Machen Sie bei unserem JAVA-Experiment mit und deinstallieren Sie JAVA.
- Surfen Sie nicht mit einem administrativem Konto. Denn wenn Sie ohne Authentifizierung Programme installieren können, dann kann dies auch ein Schadprogramm.
- Halten Sie Ihre Software aktuell: Hierbei hilft Ihnen z.B. CSIS Heimdal Security Agent.
- Surfen Sie mit Mozilla’s FireFox? Dann greifen Sie auf Erweiterungen wie Noscript, Adblock und WOT zurück.
- Nutzen Sie die “Windows Systemwiederherstellung” und greifen Sie auf eine Imaging-Software zurück, beispielsweise Acronis. Beachten Sie hierbei, dass die Imageabbilder Ihre Passwörter und persönlichen Daten enthalten. Hier empfehlen wir den Einsatz von verschlüsselten Festplatten. Testen Sie das Einspielen der von Ihnen erstellten Systemabbilder (“images”) nach einem festen Zeitplan.
- Öffnen Sie Dateien nur von vertrauenswürdigen Quellen und wenn Sie diese erwarten. Dies gilt für Datei-Anhänge aus E-Mails genauso, wie für Downloads aus dem World Wide Web. Meiden Sie Streaming-Platformen!
Anmerkung des ABBZ: Wenn ihr Rechner mit dem ZeuS infiziert ist, bekommen Sie nur 100%ige Sicherheit, wenn Sie das System formatieren und neu aufsetzen! Unsere Experten im Forum helfen Ihnen gerne weiter!
