Terdot virusasKaip pašalinti?

Terdot virusas – trojanas, vagiantis žmonių socialinių tinklų prisijungimo duomenis

Terdot yra bankinis trojanas, kuris pirmą kartą buvo pastebėtas 2016 metų viduryje. Jis yra laikomas vienu iš Zeus viruso atmainų, kadangi šių dviejų virusų kodai yra beveik identiški.

Nors Zeus trojanas savo veiklą baigė 2011 metais, kai jo kūrėjai viešai išplatino jo kodą, 2017 metų lapkritį kompiuterių ekspertai pastebėjo atnaujintą jo versiją. Plačiausiai ši versija buvo platinama melagingų el. laiškų pagalba. Nuo tada ši pavojinga programa siekia pavogti žmonių socialinių paskyrų duomenis. Bankinių duomenų vagystės iki šiol pastebėtos nebuvo.

Terdot virusas yra sukurtas naudojant specialią techniką, kuri angliškai yra vadinama „man-in-the-middle“. Jos pagalba sukčiai seka savo aukas ir vėliau pasisavina jų Facebook, Twitter, YouTube ir Google Plus anketų informaciją. To pasekoje, šis trojanas gali rašyti savo aukų vardu ir skelbti būtent jam reikalingą informaciją (nuorodas, nuotraukas ir pan.) Beje, virusas taip pat gali užgrobti el. pašto paskyras, tokias kaip Yahoo, Gmail, ir Microsoft live.com.

Vis dėlto, įdomiausias faktas yra tai, jog Terdot trojanas nesiekia užgrobti Rusijos didžiausios socialinės platformos – VKontakte. Tai jau sukėlė tam tikrų įtarimų, spėjančių, kad šio trojano kūrėjai yra kilę iš Rytų Europos.

Šis virusas gali automatiškai atsinaujinti, taigi hakeriai gali nuolat jį tobulinti. Beje, jie taip pat gali paskirti jam naujas užduotis, pvz. į sistemą įrašyti pavojingų failų. Jeigu turite bent menkiausią įtarimą, kad Terdot gali būti jūsų kompiuteryje, nieko nelaukite ir patikrinkite jį su patikima antivirusine programa. Tam mes rekomenduojame FortectIntego, kuri taip pat perrašys šio viruso sunaikintus failus ir sistemos komponentus.

Terdot virusas gali sekti jūsų naršyklę

Kad pasiektų savo tikslą – pavogtų socialinių paskyrų informaciją – Terdot virusas pakeičia naršyklės nustatymus ir įrašo specialų kodą. Šiuo metu yra žinoma, kad virusas gali užgrobti tik Mozilla Firefox ir Internet Explorer naršykles.

To pasekoje šis trojanas pradeda peradresuoti savo auką į jam reikiamą proxy serverį ir taip savo kūrėjams suteikia galimybę stebėti vartotojo veiklą Internete. Ši veikla padeda hakeriams keisti svetainėse pateikiamą informaciją ir kaupti prisijungimo duomenis. Visa sukaupta informacija yra įkeliama į „Command and Control“ serverį. 

Terdot trojanas gali atlikti eilę skirtingų sistemos pakeitimų ir jums nepastebint instaliuoti pavojingus komponentus. Dėl to jūs turėtumėte protingai įvertinti savo kompiuterio apsaugos lygį ir pasirūpinti Terdot pašalinimu. Beje, nepamirškite kuo greičiau pasikeisti savo prisijungimo duomenų, t.y. slaptažodžių ir kitos informacijos.

Plitimo metodas

Šis virusas paprastai plinta melagingų el. laiškų pagalba. Anot kompiuterių ekspertų, šių laiškų kiekis gali būti itin didelis, kadangi jie yra skleidžiami įrankio, kuris angliškai yra vadinamas „Sundown Exploit Kit“ pagalba. 

Jeigu auka spusteli ant melagingame laiške esančio PDF failo, jis ar ji pradeda viruso instaliacinį procesą. Galiausiai, virusas sistemoje atlieka jam reikalingus nustatymų pakeitimus. 

Elektroniniai laiškai, kurie platina Terdot virusą, paprastai naudoja gerai visiems žinomus vardus, pavyzdžiui financinių organizacijų ir bankų pavadinimus, vyriausybinių institucijų vardus ir pan. Jūs galite susidurti su šiais pavadimais: PCFinancial, BMO, Desjardins, Royal Bank, Banque Nationale, Scotiabank, Toronto Dominion Bank, CIBC ir Tangerine Bank.

Terdot pašalinimas iš sistemos

Šis duomenis pasisavinti siekiantis Trojanas yra itin pavojingas, todėl nėra nieko keisto, kad ir jo pašalinimas yra sudėtingas. Kaip jau žinote, jis gali pakeisti sistemos nustatymus ir taip tik dar labiau pasunkinti savo pašalinimą iš kompiuterio. Dėl to mes rekomenduojame naudoti tik automatinį pašalinimo būdą. 

Šiuo atveju jums reikėtų įsirašyti vieną iš šių programų: FortectIntego, SpyHunterCombo Cleaner, MalwarebytesMalwarebytes. Atsisiuntę vieną iš jų, nepamirškite atsisiųsti naujausių atnaujinimų ir paleiskite sistemos tikrinimą. Jeigu Terdot virusas blokuoja visas šias programas, sekite žemiau pateiktas instrukcijas: