¿Cómo puedo evitar un ataque como este?
Edit: Lo siento chicos, creo que no puedo explicar bien mi pregunta. No quiero asegurarme de ese troyano. Quiero asegurar a mis usuarios. Hay una gran cantidad de datos confidenciales en nuestras páginas y necesitamos asegurar estas páginas de troyanos como zeus. ¿Hay alguna forma de validar mi página si es realmente mi página o modificada por cualquier atacante?
Una respuesta muy obvia, use un software Anti-virus junto con un software Anti-Malware . NOTA: manténgalo actualizado a las últimas definiciones de virus. Porque tener un antivirus obsoleto no sirve para nada. En este caso, sus datos serán expuestos solo después de que su sistema se vea afectado por un troyano. Puede verse afectado por los archivos que copia / abre desde una zona no confiable como un archivo adjunto de correo electrónico, etc. Hay tantos programas antivirus disponibles que son realmente buenos para rastrear los troyanos. ¡Instala uno y elimina a los troyanos!
Estoy de acuerdo con Ebenezar, tener una actualización de antivirus debería hacerte un poco más seguro, según el sistema operativo que estés ejecutando. También podría, además de tener un antivirus actualizado en ejecución
Compruebe las URL que recibiría en el correo electrónico, por ejemplo: Virustotal
cuál sería una de las técnicas que se utilizarían si se propagara este troyano.
No puede explicar bien su pregunta, por lo que es mejor manejarla como dos preguntas separadas.
[1] Como acabo de decir, use el software Anti-Virus / Malware, actualícelo regularmente y programe al menos análisis semanales para cada computadora. Asegúrese de que todo el software de su sistema y el sistema operativo se actualicen periódicamente. Use las herramientas de navegación segura / extensión del navegador como NoScript, Adblock, WOT y lea más sobre lo que pueden hacer estas herramientas, esto también aumentará su conocimiento acerca de los problemas de seguridad web.
[2] Hay muchos servicios en línea disponibles que pueden escanear un sitio en busca de códigos maliciosos simplemente proporcionando el enlace al sitio (URL)
enlace
enlace
y así...
Si es lo suficientemente bueno, puede desarrollar por sí mismo una herramienta que automatice el proceso de escaneo utilizando API específicas proporcionadas por Google o Sucuri, por ejemplo.
Lea otras preguntas en las etiquetas asp.net