Apa itu DanaBot Trojan (05.18.24)

Mei 2018 yang lalu, Trojan perbankan menyerang banyak institusi perkhidmatan kewangan di Eropah dan Australia. Sejak itu, ia berkembang dengan cepat dan menyebabkan kerosakan teruk pada organisasi lain. Pertumbuhan dan popularitinya terutama disebabkan oleh kaedah pengedarannya. Adakah anda tahu apa itu Trojan perbankan ini? Ya, kami merujuk kepada DanaBot Trojan.

Mengenai DanaBot Trojan

Apa yang dilakukan oleh DanaBot Trojan? Bagaimana ia menyerang anda? Dalam usaha untuk menjawab soalan-soalan ini, mari kita melihat entiti yang merosakkan ini.

DanaBot diklasifikasikan sebagai Trojan perbankan berisiko tinggi yang menyusup ke sistem dan mengumpulkan maklumat sensitif dari mangsa yang tidak curiga. Menurut pakar, Trojan ini diedarkan melalui kempen e-mel spam. Mangsa menerima e-mel spam yang mengandungi mesej menipu, mendorong mereka untuk mengklik dan membuka fail MS doc yang dilampirkan. Setelah dibuka, lampiran akan mencetuskan muat turun dan pemasangan DanaBot Trojan.

Seperti malware Zeus, DanaBot terus berkembang dan mengubah taktik agar tetap relevan dan tidak dapat dikesan. Tahun lalu, malah mengalihkan fokusnya, menyerang bukan sahaja perkhidmatan kewangan tetapi juga laman media sosial dan platform eCommerce.

Untuk melakukan serangan baru ini, pembangun Trojan membuat borang palsu di laman web, di mana pengguna berada diminta memasukkan bukti kelayakan kad kredit mereka. Kaedah serangan lain melibatkan penggunaan iframe jahat yang memampatkan dan menyamarkan kod yang menetapkan mekanisme komunikasi arahan dan kawalan.

Mengapa DanaBot Trojan Berbahaya?

Selain fakta bahawa DanaBot bermain-main dengan prestasi sistem anda dan kesejahteraan keseluruhan, ini juga bertujuan untuk menjaga privasi anda. Ia diprogramkan untuk mendapatkan data peribadi dan peribadi anda, mengintip setiap pergerakan anda dan memantau aktiviti dalam talian anda.

Setelah mengumpulkan maklumat yang diperlukan, ia akan menghantarnya kembali kepada penyerang. Mengetahui apa yang dapat dilakukan oleh Trojan, adakah anda akan membiarkan semua itu berlaku? Anda tidak akan, bukan? Oleh itu, pastikan anda melakukan segala daya untuk melindungi privasi anda. Sebaik sahaja anda melihat tanda-tanda Trojan, bertindak menentangnya. Trojan ini seharusnya tidak mempunyai tempat pada peranti anda.

Bagaimana Mengeluarkan DanaBot Trojan?

Trojan DanaBot direka untuk menjana wang bagi penciptanya. Jangan biarkan ia berlaku. Ikuti panduan penghapusan DanaBot Trojan ini untuk memastikan entiti ini tidak berfungsi.

Fasa 1: Periksa sebarang proses yang berkaitan dengan DanaBot
  • Buka Task Manager dengan menekan butang CTRL + Shift + Esc secara serentak.
  • Periksa semua proses yang sedang berjalan dan hentikan apa sahaja yang kelihatan mencurigakan.
  • Perhatikan lokasi fail untuk digunakan nanti.
    • Fasa 2: Cari lokasi DanaBot Trojan
  • Mulakan dengan mendedahkan fail tersembunyi. Buka mana-mana folder di PC anda dan klik butang Susun .
  • Pilih pilihan Folder dan Cari .
  • Klik tab Lihat .
  • Pilih Tunjukkan fail dan folder tersembunyi pilihan.
  • Hapus centang kotak di sebelah pilihan Sembunyikan fail sistem operasi yang dilindungi .
  • Tekan Terapkan kemudian OK butang untuk menerapkan semua perubahan.
  • Sekarang, hapus virus DanaBot dari pendaftaran. Tekan kekunci Windows + R pada papan kekunci anda.
  • Ke dalam bidang teks, masukkan regedit.
  • Bergantung pada versi yang dijalankan oleh sistem operasi anda, navigasi ke:
    • [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] atau
    • [HKEY_LOCAL_MACHINE \ PERISIAN \ Microsoft \ Windows \ CurrentVersion \ Run] atau
    • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Run]
  • Hapus nama paparan: [RANDOM]
  • Akses penjelajah fail dan pergi ke folder % appdata% .
  • Hapus fail exe yang berniat jahat.
    • Fasa 3: Kembalikan kerosakan yang dilakukan oleh DanaBot

    Fasa penyingkiran DanaBot ini dapat mengubah tetapan DNS anda. Oleh itu, pastikan anda menuliskan alamat pelayan semasa yang anda gunakan untuk kegunaan masa depan. Setelah itu, ikuti langkah-langkah berikut:

  • Klik butang Windows untuk membuka menu Mula .
  • Ke dalam bidang carian, panel kawalan input. Klik pada hasil carian pertama yang sepadan.
  • Navigasi ke Rangkaian dan Internet .
  • Pergi ke Pusat Rangkaian dan Perkongsian.
  • Klik Ubah Tetapan Penyesuai .
  • Klik kanan pada sambungan internet semasa anda dan pilih Properties .
  • Pergi ke tab Rangkaian dan cari Protokol Internet Versi 4 . Klik padanya dan kemudian pilih Properties.
  • Secara lalai, ia ditetapkan untuk Mendapatkan alamat IP secara automatik. Jika bukan nilainya, ubahlah.
    • Kesimpulan

    Seperti Trojan perbankan lain, DanaBot masih mengemas kini teknik dan taktik untuk mengekalkan operasi berterusan dan mengelakkan pengesanan. Tetapi itu tidak bermakna anda tidak dapat melakukan sesuatu untuk mencegah serangannya. Anda sentiasa dapat mengatasi kesannya dengan menerapkan kaedah pengesanan penipuan di platform anda atau dengan memasang aplikasi perisian anti-malware yang dipercayai pada peranti anda.

    Untuk mengetahui lebih lanjut mengenai Trojan perbankan dan ketegangan terbaru mereka, sila periksa di laman web kami secara berkala.

    Video YouTube.: Apa itu DanaBot Trojan

    05, 2024