http://www.vitinhgocong.com/home/Upload/News/2008/1/25/gccom_images977357_images573387_virus_sober.jpg" border="0" width="124" height="90" align="left" />
I)Mô Tả
Phát hiện: 10 tháng 1 năm 2010
Cập nhật:  10 tháng 1 năm 2010 4:35:14 PM
Cũngd được biết dưới các dạng tên:  Trojan-Spy:W32/Zbot [F-Secure], PWS-Zbot [McAfee], Trojan-Spy.Win32.Zbot [Kaspersky], Win32/Zbot [Microsoft], Infostealer.Monstres [Symantec], Infostealer.Banker.C [Symantec], Trojan.Wsnpoem [Symantec]
Kiểu : Trojan
Mức độ phát triển: Trung bình
Hệ thống bị ảnh hưởng :  Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000
Những chỉ dẫn sau đây gắn liền với mọi sản phẩm diệt virut của Symantec hiện thời và gần đây, bao gồm chương trình diệt  virut Symantec và những sản phẩm dịêt virus của Norton
1           Tắt chế độ System Restore (Windows Me/XP)
2           Cập nhật chương trình diệt virus mới
3           Scan toàn bộ hệ thống
4           Xoá các giá trị được ghi vào Registry

II)Cách diệt
1           Click Start > Run
2           Đánh Regedit
3           Click chọn OK
4           Tìm và xoá các giá trị được ghi vào Registry
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"userinit" = "%System%\sdra64.exe"
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"userinit" = "%System%\oembios.exe"
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"userinit" = "%System%\ntos.exe"
5 Khôi phục lại các giá trị mặc định
 KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit" = "%System%\userinit.exe, %System%\sdra64.exe"
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit" = "%System%\userinit.exe, %System%\oembios.exe"
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit" = "%System%\userinit.exe, %System%\ntos.exe"
6 Thoát khỏi Registry