Trojan Banker désigne le type de cheval de troie spécialisé dans le vol des accès au site de banque.
Pour y parvenir, le trojan utilise plusieurs techniques.

Qu’est-ce que Trojan Banker ?

Un Trojan Banker peut fonctionner de différentes manières pour parvenir à ses fins.
Par exemple, grâce à l’injection de code dans des sites Web de banque, ou en interceptant des mots de passe ou des informations via l’utilisation de Keyloggers.
Certains de ces chevaux de troie embarquent des fonctionnalités de « form grabber », c’est à dire qu’ils sont capable d’enregistrer les formulaires dont ceux de connexion.
La capacité de voler des mots de passe peut aussi induire des détections du type TrojanSpy:Win32/Stealer, Trojan.PWS, Win32:PWSX-gen ou Win64:PWSX-gen.
Ainsi, on peut regrouper le Trojan Banker dans des menaces de type spywares.

De plus, le Trojan Banker fait rejoindre le PC infecté dans un botnet.
Il s’agit d’un réseau de PC infecté contrôlé par un opérateur.
Ce dernier peut aussi louer ou vendre des PC infectés pour effectuer des opérations malveillantes comme :

• Effectuer des attaques DDoS pour paralyser des sites internet ou services comme des jeux en ligne
• Envoyer des mails de spams comme du phishing ou d’autres malwares pour tromper les internautes
• Effectuer des balayages de ports, port scan ou de service pour trouver des systèmes vulnérables
• Utiliser le PC infecté comme Socks, Proxy pour camoufler les opérations illégales sur internet

Type de menace	Trojan / Cheval de troie
Sous type de la menace	Trojan.Banker
Fonctionnalité supposée	Voler les données bancaires / identifiants site de banque
Détections	HEUR:Trojan-Banker.MSIL.ClipBanker (Kaspersky) Win32:PWSX-gen [Trj] (Avast!, AVG) Trojan:Win32/AgentTesla (Microsoft) Trojan.Win64.Crypt / Trojan.Win32.Crypt Trojan.ClipBanker (Malwarebytes) RDN/PWS-Banker InfoStealer (Norton) Les malwares qui téléchargent et installe un Trojan.Banker se nomment Trojan:Win32/Banload.
Famille de malware	Trojan:Win32/Ymacco, Trickbot,  Varenyky, GozNym, HawkEye, IcedID Ursnif, Trojan.Qbot, Trojan Dridex ou Emotet
Symptômes	Aucun symptôme en particulier, le malware tente de se rendre discret Mais il va voler des données, identifiants dont les mots de passe
Dommage sur le système	Aucun en particulier Peut télécharger et installer d’autres malwares

Ces menaces informatiques sont très dangereuses et causent des dommages financiers importants chaque année.
Si votre antivirus détecte ce type de logiciel malveillant, il faut prendre la menace au sérieux.
Pour cela, une analyse complète antivirus est nécessaire.

Comment supprimer un Trojan Banker de son PC

Prévenir les préjudices de Banker Trojans est une priorité absolue dans les industries financières lorsqu’ils se déplacent vers un nouvel accès à distance et des modèles numériques. Les experts expriment des préoccupations spécifiques concernant les outils de courtage en ligne, car les utilisateurs peuvent faire de nombreux types de transactions à travers ces portails.

En attendant pour supprimer un Trojan Banker de votre PC, vous pouvez suivre les indications et la procédure de ce tutoriel gratuit.

Supprimer Trojan Banker avec MBAM

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Supprimer Trojan Banker avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Supprimer Trojan Banker avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.