Zeus Truva atının çalışma yöntemi
Zeus Truva atı içerebilecek Teknik Destek Dolandırıclığı uyarıları
Zeus Truva atı, diğer bir adıyla Zbot Truva atı insanların kişisel bilgilerini çalınması için kullanılan tehlikeli bir truva atıdır . Bu Truva atı genel olarak kişilerin banka bilgilerini çalmak için geliştirilmiştir ve banka bilgisi çalmak için kullanılan hemen hemen tüm truva atları içinde Zeus'un kodlarından içerir. Aslına, Truva atının içindeki birkaç dosyanın gerekli şekilde modifiye edilmesiyle banka bilgilerini çalabilecek hale gelmektedir.
Bu virüsün 10 milyohlarda kişiyi etkileyip $100 milyonlarca zarar sebep olmuştur. Yapımcısının kaynak kodlarını 2011 yılında online olarak paylaşmasının ardından Zeus Truva atının sonlandığına inanılıyordu. Fakat, güvenlik uzmanları bu virüsün saldırılarının devam ettiğini belirtmekte, bu yüzden sisteminizdeki hassas bilgileri korumak adına güvenilir bir anti-casus yazılımı olduğundan emin olmalısınız..
Zeus Truva atını bir çok farklı yöntemle bilgi toplamaktadır. Uzmanlar en önemli iki tanesinde hem fikirler:
- FTP, POP3 ve Internet Explorer şifrelerini, virüs sisteme girdikten sonra otomatik olarak Protected Storage (PStore) içinden ele geçirir.
- Zeus ayrıca ziyaret ettiğiniz web sitelerini de gözlemler ve girdiğiniz sitelerdeki formlara zaman zaman orjinalinde olmayan ekstra satırlar ekler. Örneğin, bu ekstra alanlarda, kullanıcı adı ve şifre yerine doğum tarihiniz, telefon numaranız istenebilir.
Var olan fonksiyonlarının yanı sıra, Zeus Truva atı sistemde bir komuta iletişim merkezu kurup ele geçirdiği sistemlere farklı virüsler bulaştırmasına da imkan vermekte. Sisteminize dosya indirebilir, yeniden başlatabilir, sistem dosyalarını silebilir ve sistemin çökmesine sebebiyet verebilir. Sonuç olarak, virüs, kurbanı işletim sistemini en baştan kurmaya mecbur bırakabilir
Sahte uyarılarla Zeus Truva atı saldırısı hakkında sizi uyaran yazılımlara karşı dikkatli olun!
Kötücül yazılım araştırmacıları ve analistleri olarak, siber suçlar dünyasında bir yatkınlık farkettik. Dolandırıcılar, kullanıcının varsayılan tarayıcısını ele geçirerek kurbanı sahte teknik destek servisi reklamları kullanmakta. Bu yüzden, tarayıcınız “Windows detected ZEUS virus” veya “Zeus has been detected and put in quarantine” mesajı gösteren bir adres açacak olursa büyük ihtimalle buna inanmamalısınız.
Sisteminize Zeus virüsünün bulaşıp bulaşmadığını söyleyebilecek tek güvenilir yazılım bir anti-kötücül virüs yazılmıdır. Dolandırıcılar Zeus adını kullanmaktadır çünkü bu kötücül yazılım oldukça ünlüdür ve kitleler tarafından bilinmektdir. Teknik destek servisinin dolandırıcılık olduğunu anlamanızı sağlayacak bir diğer unsur ise açılan pencerede hayali bir Zeus virüsüdür. Elimizdeki raporlara göre bu sahte teknik destek uyarıları şu numaraları kullanmakta: 1-800-014-8826, 1-844-324-6233 veya 1-844-680-1071.
Dolandırıcılara ait bu numaraları kesinlike aramayın! Muhtemelen siseminizde Zeus virüsü bulunmamakta, ve kimse kişisel bilgilerinizi toplamamakta bu yüzden sakin olup anti-kötücül yazılımınızı çalıştırı silmeniz yeterlidir. Sahtekarlar sizi korkutup “yarım” içn onları aramanızı istemekte. Kurbanlardan gelen raporlara göre, dolandırıcıların kurbanlarda faydasız saçma programlar veya hizmetleri almalarını istemekte veyahut kişisel bilgileri istemekte. Kesinlikle kişisel bilgilerinizi bu dolandırıcılarla paylaşmayın çünkü kötücül amaçlarla kullanabilmekteler! Teknik destek dolandırıcılığı hakkında daha detaylı bilgiyi linke tıklarayak ulaşabilirsiniz.
Bu truva atının kullandığı yayılma yöntemleri
Bu yazıyı kaleme aldığımız dönemde, Zeus Truva at aktif olarak ulaştırılamayan eşyalarla ilgili sahte epostalarla yayılmakta. Bu epostalar çok güvenilir durduğuna ve kendilerini Fedex, Royal Mail veya diğer saygın şirketlerden birisi gibi gösterdiğini bilmenizi isteriz. Bu tarz bir eposta aldıysanız, sisteminize Zeus Truva atı bulaştırabileceği için tıklamamanızı tavsiye etmekteyiz.
Ayrıca, illegal sayfalar, lisanssız programlar ve sosyal meydadaki yanıltıcı mesajlardan uzak durmanızı tavsiye etmekteyiz çünkü bu mesajlar da Zeus Truva atının yayılmasında aktif olarak rol almakta. Sisteme girer girmez, ayarlarını değiştirip tehlikeli icraatlarına başlamakta. Kredi kartı bilgileri ve paranızı kaybetmemek için vakit kaybetmeden Zeus virüsünü sisteminizden kaldırmanızı tavsiye etmekteyiz.
Zeus kaldırma tekniği
Zeus Truva atını sisteminizden kaldırmak istiyorsanız, sisteminizi Reimage veya Plumbytes Anti-MalwareMalwarebytes Malwarebytes ile taramalısınız. Bu truva atını kesin olarak yakalayabilmeleri için programların güncel olduğundan emin olmalısınız. Sisteminizi tararken tüm ağlardan bağlantınızı koparmanızda da fayda vardır. Bu strateji yazılılımın sisteminizde kullandığı tekniği sonlandırıp daha hızlı ve doğru bir virüs temizleme işlemi gerçekleştirmenizi sağlayacaktır.
Şu programların yardımı ile virüsleri otomatik olarak kaldırabilirsin: Reimage, Malwarebytes MalwarebytesCombo Cleaner, Plumbytes Anti-MalwareMalwarebytes Malwarebytes. Bu uygulamaları tavsiye ediyoruz çünkü potansiyel istenmeyen programları, virüsleri tüm dosyaları ve onlarla ilgili tüm girdilerle tespit etmekteler.
Zeus Trojan'i Elle Kaldırma Rehberi:
Windows sistemlerinden Zeus Trojan virüsünü kaldırım
- Start → Control Panel → Programs and Features'e tıklayın ( Eğer Windows XP kullanıcısıysanız Add/Remove Programs'e tıklayın)
- Eğer Windows 10 / Windows 8 kullanıcısıysanız ekranın sol alt köşesinde sağa tıklayın. Quick Access Menu çıktığı anda Control Panel ve Uninstall a Program'ü seçin.
-
Zeus Trojan ve bağlantılı programları kaldırın
Burada Zeus Trojan ve benzeri yeni kurulmuş olan programları arayın.
- Bunları kaldırın ve ayarları kaydetmek için OK'e tıklayın.
Mac OS X sisteminden Zeus Trojan virüsünü kaldırın
- OS X kullanıyorsanız, sol üstteki OS X butonuna tıklayın ve Applications se.eneğini seçin.
- Applications dosyasını görene kadar bekleyin ve Zeus Trojan ya da benzeri şüpheli programları bulun. Bunlar hepsinin üstüne sağ tıklayın ve Move to Trash seçeneğini seçin.
Internet Explorer (IE) programından Zeus Trojan virüsünü kaldırın
-
Tehlikeli eklentileri kaldırın
Internet Explorer'i açın ve tarayıcının sağ üst köşesindeki dişli ikonuna tıklayın (IE menüsü)
- Manage Add-ons penceresini göreceksiniz. Burada Zeus Trojan ve diğer şüpheli eklentileri bulun. Disable'ye tıklayarak bu girdileri devredışı bırakın.
-
Başlangıç sayfanız değiştirildiyse onu değiştirin.
Tarayıcının sağ üst köşesindeki menü ikonuna tıklayın ve Internet Options
- Burada zararlı linkleri kaldırın ve istediğiniz site adlarını girin. Ayarları katdetmek için Apply 'e tıklayın.
-
Internet Explorer 'yi sıfırla
Dişli ikonuna (menü) tekrar tıklayın ve Internet options 'ı seçin. Advanced sekmesine gidin.
- Burada Reset 'i seçin.
- Yeni pencereye girince Delete personal settings 'i kontrol edin ve Zeus Trojan kaldırım işlemini tamamlamak için Reset'yi tekrar seçin.
Microsoft Edge programından Zeus Trojan virüsünü kaldırın
Microsoft Edge ayarlarını sıfırla (Yöntem 1 )
- Microsoft Edge uygulamasını çalıştır ve More 'e tıkla( ekranın sağ üst köşesindeki 3 nokta)
- Daha fazla seçenek açmak için Settings 'a tıklayın
- Settings ekranı ortaya çıkınca, Clear browsing data seçeneğinin altındaki Choose what to clear butonuna tıklayın
- Burada, kaldırmak istediğiniz her şeyi seçin ve Clear'a tıklayın
- Şimdi Startbutonuna(Windows logo) sağ tıklamalısınız. Burada, Task Manager'i seçiniz.
- Processes sekmesinde iken, Microsoft Edge 'i aratınız.
- Sağ tıklayıp Go to details seçeneğini seçin. Eğer göremezseniz Go to details seçeneğine gidip More details'e tıklayın ve önceki adımı tekrar ediniz.
- Detailsekmesi ortaya çıktığında, içinde Microsoft Edge geçen her girdiyi bulun. Bu girdileri sonlandırmak için hepsine sağ tuşla tıklayıp End Task seçin
Microsoft Edge tarayıcısını sıfırlama (Yöntem 2 )
Eğer Yöntem 1 faydalı olmazsa, gelişmiş Edge sıfırlama yöntemini kullanmalısınız.
- Not: bu yöntemi kullanmadan önce verilerinizi yedeklemelisiniz.
- Bilgisayarınzda bu klasörü bulun:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Kaydedilmiş bütüngirdileribulupfarenizin sağ tuşu ile tıklayın. Sonra Delete seçeneği
- Start butonuna(Windows logo) tıklayın ve Search my stuff satırına window power yazın
- Windows PowerShell girdisine sağ tıklayın ve Run as administrator seçin
- Yöneticiolduktansonra : Windows Powershellpenceresi çıkaca, PS C:\WINDOWS\system32> komut satırını yapıştırıp ardından Enter'a basın:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
Bu adımlar tamamlandıktansonra, Zeus Trojan Microsoft Edge tarayıcınızdan silinmiş olmalıWindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari
Mozilla Firefox (FF) programından Zeus Trojan virüsünü kaldırın
-
Zararlı uzantıları kaldırın
Mozilla Firefox 'i açın. Sağ üst köşedeki menü ikonuna tıklayın ve Add-ons → Extensions'yi seçin.
- Burada Zeus Trojan ', ve diğer şüpheli eklentileri seçin. Bu girişleri silmek için Remove 'e tıklayın.
-
Mozilla Firefox 'yi sıfırla
Sol üstteki Firefox menüsüne tıklayın ve soru işaretine tıklayın. Burada Troubleshooting Information'yi seçin.
- Şimdi Reset Firefox düğmesi ile birlikte Reset Firefox to its default state mesajını göreceksiniz. Bu düğmeye birkaç kez basın ve Zeus Trojan kaldırımını tamamlayın.
Google Chrome programından Zeus Trojan virüsünü kaldırın
-
Zararlı eklentileri silin.
Google Chrome 'i açın. Sağ üst köşedeki menü ikonuna tıklayın ve Tools → Extensions'yi seçin.
- Burada Zeus Trojan 'i ve diğer zararlı eklentileri seçin ve silmek için çöp kutusu ikonuna tıklayın.
- Menü ikonuna tekrar tıklayın ve Search seçeneğinin altında Settings → Manage Search engines 'i seçin.
- Search Engines... 'deyken zararlı siteleri arayın. Sadece tercih ettiğiniz isimleri ve google'ı bırakmalısınız.
-
Google Chrome 'yi sıfırla
Google Chrome 'in sağ üst köşesindeki menü simgesine tıklayın ve Settings'yi seçin.
- Sayfanın sonuna inin ve Reset browser settings'e tıklayın.
- Bu eylemi onaylamak için Reset 'e tıklayın ve Zeus Trojan kaldırımını tamamlayın.
Safari programından Zeus Trojan virüsünü kaldırın
-
Zararlı uzantıları kaldırın
Safari tarayıcısını açın ve ekranın sol köşesindeki Safari seçeneğine tıklayın. Bunu yaptıktan sonra Preferences seçeneğini seçin.
- Burada Extensions seçeneğini seçin ve Zeus Trojan ve benzeri şüpheli programları bulun. Hepsinden kurtulmak için Uninstall butonuna tıklayın.
-
Safari 'yi sıfırla
Safari tarayıcınızı açın ve menüden Safari seçeneğine tıklayın. Burada Reset Safari... kısmını seçin.
- Şimdi sıfırlama seçeneklerinin bulunduğu bir açıklama penceresi göreceksiniz. Tüm bu seçenekler genellikle işaretli olur. Ancak sıfırlamak istediklerinizi kendiniz de belirleyebilirsiniz. Zeus Trojan kaldırma işlemini tamamlamak için Reset butonuna tıklayın.