En febrero de 2010, InfoSpyware presentó DT-Kill frente a infecciones conocidas en el foro como «doble tilde» o «doble acento». La nota relacionaba el síntoma con variantes de ZBot/Zeus que interferían con la entrada de texto en español.
Más que una molestia al escribir
El análisis describía captura de pulsaciones, descarga de otras cargas, ocultación y robo de información introducida en páginas web. La duplicación de acentos era el efecto visible de los casos investigados, no una prueba suficiente para atribuir cualquier fallo de teclado a Zeus.
Se mencionaban como vías de entrada adjuntos, enlaces engañosos, archivos P2P y páginas comprometidas.
La utilidad del proyecto
DT-Kill se desarrolló como herramienta específica acompañada de una guía del foro. La publicación anunciaba esa respuesta a las muestras de 2010; no garantiza que una utilidad de aquella época sea adecuada para una detección actual.
El caso destacaba la importancia de investigar el robo de datos además del síntoma que había llevado al usuario a pedir ayuda.
