Cara Mendeteksi Malware Zbot

Cara Mendeteksi Malware Zbot

Zbot, juga dikenal dengan Zeus, WSNPOEM, NTOS, dan PRG, merupakan trojan perbankan yang beroperasi di latar belakang, merekam setiap ketukan keyboard. Dengan data tersebut, penjahat dapat mencuri kata sandi, informasi kartu kredit, nomor jaminan sosial, atau bahkan memindahkan dana dari rekening bank. Karena Zbot beroperasi dengan berbagai nama, banyak program antivirus kesulitan mendeteksinya. Namun, ada beberapa petunjuk yang dapat membantu Anda mengidentifikasi infeksi.

Langkah 1: Cari File Berbahaya

Mulai dengan klik “Start” lalu “Search”. Telusuri komputer Anda untuk file berikut: NTOS.EXE, LD08.EXE, LD12.EXE, PP06.EXE, PP08.EXE, LDnn.EXE, dan PPnn.EXE. File Zbot biasanya berukuran antara 40 KB hingga 150 KB. Jika Anda menemukan file mencurigakan yang cocok dengan kriteria ini, kemungkinan besar komputer Anda terinfeksi.

Langkah 2: Cari File WSNPOEM

File bernama WSNPOEM biasanya dipasang setelah Zbot berhasil mengunduh dan mengeksekusi. Cari file ini di direktori “Program Files” atau “AppData”.

Langkah 3: Perhatikan Pemberitahuan Registri

Zbot sering melakukan modifikasi pada registri Windows agar dapat memulai secara otomatis saat boot. Jika Anda melihat pemberitahuan atau peringatan “Registri telah diubah”, ini bisa menjadi indikator adanya Zbot. Banyak anti-spyware atau anti-malware akan memberi tahu Anda secara langsung.

Langkah 4: Periksa Registri Secara Manual

Buka regedit melalui “Start” → “Run” (tekan Win + R) dan ketik regedit. Navigasikan ke HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit. Jika ada entri bernama Ntos atau LDnn, ini menandakan Zbot.

Langkah 5: Amati Perilaku Internet yang Mencurigakan

Saat mengunjungi situs perbankan, perhatikan apakah Anda diminta memasukkan password atau nomor jaminan sosial berkali-kali, atau jika ada pop‑up yang tampak tidak biasa. Ini bisa jadi bagian dari serangan phishing yang disertai Zbot.

Langkah 6: Bersihkan dengan Antivirus

Instal program antivirus terkemuka seperti AVG, Avast! atau McAfee. Mulai ulang komputer Anda dalam Safe Mode (tekan F8 setelah boot). Jalankan “Full Scan” dan ikuti petunjuk penghapusan. Antivirus modern biasanya sudah mengidentifikasi dan menghapus Zbot.

Jika Anda masih ragu, pertimbangkan untuk menggunakan layanan profesional atau menghubungi tim dukungan TI. Menjaga sistem terupdate dan menggunakan kata sandi kuat serta otentikasi dua faktor adalah cara terbaik untuk mencegah infeksi.