Nasıl BokBot Trojan çıkarmak için

Bu BokBot Trojan bilgisayar kullanıcılarının dünya çapında karşı kullanılan tehlikeli bir silah. Güvenlik açıkları ve diğer ortak yöntemlerle bozar. Makalemize toplanan örnekleri ve mevcut raporlara göre, ayrıca virüs kaldırmak için çalışırken yararlı olabilir davranışını genel bir bakış.

Bu BokBot Trojan son zamanlarda derinlemesine kodunu inceleme konusu olan kötü niyetli bir bankacılık Trojan. Güvenlik soruşturması korkulacak bir tehdit yapan birçok büyük ölçekli saldırılar izler. Taşıyan ilk kampanyaları 2017 Nisan ayında finansal kurumların dünya çapında hedefleme bildirildi.

virus-4

Ana bulaşma yöntemi web trafik manipülasyon yoluyla. Bu BokBot Trojan kanca savunmasız web sunucuları ve hazırlanmış sayfaları teslim edilebileceği kötü niyetli proxy sunucusu kullanır. Ziyaretçi çevrimiçi bankaları görecek ve onlarla etkileşime girdiğinde gönderilen tüm kimlik bilgileri BokBot Trojan hackerlar tarafından kaydedilecektir.

Tehdit sağlamak için kullanılan iki popüler yöntem vardır:

Hackerlar sıfır – gün açıkları ve diğer yöntemler kullanılarak istismar zayıf yönlerini bulmaya çalışarak web siteleri ve hizmetleri çalışan hedef güvenlik açığı İstismar. En kısa sürede web sunucuları sitenin içeriğini BokBot Trojan örneklerini sunmak için değiştirilebilir girmiş.Trojan İndirme – diğer bir yöntem, indirme kendilerini ve Trojan dosyalarını çalıştıran kurbanlar dayanır. Bu da giderek kötü amaçlı bir web sayfaları, aldatmaca açılış sayfaları ya da e-posta Kimlik Avı ile etkileşim olabilir. Diğer popüler yöntemleri çeşitli dosyalarda virüs yükleme talimatları – tüm popüler belge türlerini (tablolar, sunumlar, metin belgeleri ve veritabanları) ve yazılım yükleyicileri yerleştirme güveniyor. Açılmadan en kısa sürede Trojan hedef makinelere dağıtılacak.

Virüslü dosyaları farklı kaynaklardan: web sayfaları, e-postalar, dosya paylaşım ağları ve sunucuları arasında yayılır.

Bu BokBot Trojan verilen bir makine infiltre olarak kötü niyetli bir sunucu üzerinden tüm ağ trafiğini geçişi sağlayacak bir proxy sunucusu çalışır. Bu da sisteme sunulan bir sertifika nedeniyle güvenli içerik ve akışı ile mümkündür. Proxy sunucusu popüler tarayıcıların nedeniyle yerleştirilen benzersiz bir imza için çalışan algılayabilir. Toplanan örnekler aşağıdaki uygulamaları: Mozilla Firefox, Internet Explorer, Google Chrome ve Microsoft Edge için KİMLİK Kontrolü özelliği.

Trojan tarayıcıları karşı etkilenen web sayfaları kullanıcılar tarafından ziyaret edilir en kısa sürede hareket edecek. Sistem hizmetleri için kanca komut başlatacak.

Bunun gibi ancak bankacılık Truva atları çoğunlukla manipüle web trafiği sağlamak için kullanılır. Bu yasal web sayfaları içine yerleştirilen hacker-icat içeriği sunan içine virüslü web sunucuları yeniden yapılandırma yapılır. Hedef siteler e-ticaret siteleri, sosyal ağ giriş sayfaları ve online bankacılık seviyor içerir.

Birçok gelişmiş özellikleri Trojan modülleri listesi entegre edilmiştir:

URL Yeniden Bypass – hacker yerine, yasal olanları kendi kötü niyetli sayfaları sunmak Gibi Truva bu işlemi maske gerekiyor. Bu tarayıcıları meşru ve güvenli bir hizmet Adres gösterisi yapacak otomatik olarak URL yeniden yazma tarafından yapılır. Aynı zamanda hacker-yapılan içerik gösterilir. Gelişmiş JavaScript kodu karmaşık kodlar ve giriş portallar ile etkileşim için kullanılabilir doğrulama İstekleri. Trojan otomatik olarak bir hacker kontrollü sunucu enfeksiyon olarak bir bağlantı yapacaktır sunucu Bağlantısı. Tüm yapılan eylemleri detayları ile oturum ve anında saldırganların gönderilir. Bu kullanıcı eylemleri gözetlemek onlara, makinelerin kontrol altına almak ve bunu yapmak için programlanmış diğer tehditleri dağıtmak sağlar. URL Yeniden Bypass – hacker yerine, yasal olanları kendi kötü niyetli sayfaları sunmak Gibi Truva bu işlemi maske gerekiyor. Bu tarayıcıları meşru ve güvenli bir hizmet Adres gösterisi yapacak otomatik olarak URL yeniden yazma tarafından yapılır. Aynı zamanda hacker-yapılan içerik gösterilir. Gelişmiş JavaScript kodu karmaşık kodlar ve giriş portallar ile etkileşim için kullanılabilir doğrulama İstekleri. Trojan otomatik olarak bir hacker kontrollü sunucu enfeksiyon olarak bir bağlantı yapacaktır sunucu Bağlantısı. Tüm yapılan eylemleri detayları ile oturum ve anında saldırganların gönderilir. Bu kullanıcı eylemleri gözetlemek onlara, makinelerin kontrol altına almak ve bunu yapmak için programlanmış diğer tehditleri dağıtmak sağlar.

Bu enfeksiyonlar virüs tarafından etkilenen web sunucularında gerçekleşen tespit etmek çok zordur. Kullanıcı hesabı kimlik bilgilerini ve tehlikeli sitelerde diğer bilgiler bilgileri bilgisayar korsanları teslim olduklarını bile bilmeden giriyor olabilir anlamına gelir.

Bu BokBot Trojan gibi tehditler Trojan izlerini tespit edebilir, gelişmiş bir casus yazılım olmadan tespit etmek çok zordur. Uzman sunucular, ev bilgisayarları ve şirket ağları.

Kaldırmak için BokBot Trojan el ile bilgisayarınızdan, aşağıdaki adım adım kaldırma öğretici yazılı aşağıda. Bu el kaldırma tamamen Truva atını kurtulmak olmaması durumunda, arama ve gelişmiş bir anti-kötü amaçlı yazılım aracı ile herhangi bir artık ürün kaldırmanız gerekir. Bu yazılım bilgisayarınızı güvenli gelecekte devam edebilir.

.

Uyarı, birden fazla anti-virüs tarayıcıları BokBot Trojan içinde olası kötü amaçlı yazılım tespit etti.

Anti-virüs yazılımıSürümAlgılama
Malwarebytes1.75.0.1PUP.Optional.Wajam.A
Dr.WebAdware.Searcher.2467
Qihoo-3601.0.0.1015Win32/Virus.RiskTool.825
Baidu-International3.5.1.41473Trojan.Win32.Agent.peo
ESET-NOD328894Win32/Wajam.A
Tencent1.0.0.1Win32.Trojan.Bprotector.Wlfh
Kingsoft AntiVirus2013.4.9.267Win32.Troj.Generic.a.(kcloud)
VIPRE Antivirus22702Wajam (fs)
Malwarebytesv2013.10.29.10PUP.Optional.MalSign.Generic
McAfee-GW-Edition2013Win32.Application.OptimizerPro.E
McAfee5.600.0.1067Win32.Application.OptimizerPro.E
K7 AntiVirus9.179.12403Unwanted-Program ( 00454f261 )

BokBot Trojan davranışı

  • BokBot Trojan davranış ve davranışları ile ilgili bazı diğer metin emplaining som bilgi
  • BokBot Trojan yüklü güvenlik yazılımı devre dışı bırakır.
  • Kendi izni yüklenir
  • Kendisi ödeme başına yükleme dağıtır veya üçüncü taraf yazılım ile birlikte verilmektedir.
  • Top çalma ya da senin mahrem veri kullanır
  • Tarayıcınızın virüslü sayfalarına yönlendirin.
  • BokBot Trojan sizin izniniz olmadan Internet'e bağlanır.
  • Masaüstü ve tarayıcı ayarlarını değiştirir.
  • Internet bağlantısı yavaşlatır
Download kaldırma aracıkaldırmak için BokBot Trojan

BokBot Trojan Windows işletim sistemi sürümleri etkilenir.

  • Windows 1031% 
  • Windows 832% 
  • Windows 723% 
  • Windows Vista7% 
  • Windows XP7% 

BokBot Trojan Coğrafya

BokBot Trojan--dan pencere eşiği ortadan kaldırmak.

BokBot Trojan Windows XP'den silin:

  1. Menüyü açmak için Başlat ' ı tıklatın.
  2. Denetim Masası'nı seçin ve Ekle / Kaldırgidin.win-xp-control-panel BokBot Trojan
  3. Seçin ve Kaldır istenmeyen programı.

Kaldır BokBot Trojan senin Windows 7 ve Vista:

  1. Başlat menüsünü açın ve Denetim Masası'nıseçin.win7-control-panel BokBot Trojan
  2. Program Kaldır için hareket
  3. İstenmeyen app ve çekme kaldırmaüzerinde sağ tıklatın .

Erase BokBot Trojan Windows üzerinden 8 ve 8.1:

  1. Sağ ve sol alt köşesinde seçin Denetim Masasıüzerinde.win8-control-panel-search BokBot Trojan
  2. Program Kaldır ve istenmeyen app üzerinde sağ tıklatın seçin.
  3. Kaldır seçeneğini tıklatın.

BokBot Trojan Your tarayıcılardan gelen silme

BokBot Trojan Internet Explorer kaldırılması

  • Dişli simgesini tıklayın ve Internet Seçenekleri'niseçin.
  • Gelişmiş sekmesine gidin ve Sıfırla' yı tıklatın.reset-ie BokBot Trojan
  • Kişisel ayarları sil kontrol edin ve tekrar Sıfırla ' yı tıklatın.
  • Kapat ' ı tıklatın ve Tamam' ý seçin.
  • Geri gitmek için dişli simgesini, Eklentileri Yönet → pick araç çubukları ve uzantılarıve uzantıları istenmeyen Sil.ie-addons BokBot Trojan
  • Arama sağlayıcıları için gidin ve yeni bir varsayılan arama motoru seçin

BokBot Trojan Mozilla Firefox silmek

  • "about:addons" URL alanına girin.firefox-extensions BokBot Trojan
  • Uzantıları git ve şüpheli tarayıcı uzantılarını silmek
  • Menüsünütıklatın, soru işareti ve Firefox yardım' ı açın. Yenile Firefox düğmesi üzerinde'yi tıklatın ve onaylamak için Firefox Yenile seçin.firefox_reset BokBot Trojan

Chrome BokBot Trojan sonlandırma

  • "chrome://extensionsiçinde" URL alanına yazın ve Enter' a dokunun.extensions-chrome BokBot Trojan
  • Güvenilir olmayan tarayıcı uzantıları sonlandırmak
  • Google Chrome yeniden başlatın .chrome-advanced BokBot Trojan
  • Chrome menüsünü açın, ayarlar → gösteri Gelişmiş Ayarlar'ı tıklatın, sıfırlama tarayıcı ayarları'nı seçin ve (isteğe bağlı) Sıfırla'yı tıklatın.
Download kaldırma aracıkaldırmak için BokBot Trojan