La serie Vundo.Gen di virus sono noti come " cavalli di Troia ". Ciò significa che entrano nel computer mentre piggy-backing in programmi apparentemente sicuri o file . Tutti i virus Vundo.Gen entrano nel computer tramite una DLL infetta , o file di libreria a collegamento dinamico , che forniscono funzionalità per i programmi che girano su Windows . Nel caso di Vundo.Gen , la sua DLL si maschera come un oggetto helper del browser , il tipo di file utilizzato da estensioni di Internet Explorer . Una volta nel computer, la DLL infetta modifica alcune chiavi di registro che permettono di contattare server remoti .
Come Evita Detection
Un virus Vundo.Gen utilizza una piccola programma chiamato " contagocce " per evitare il rilevamento . Ogni volta che si utilizza l'applicazione antivirus per eseguire la scansione e rimuovere le DLL infette , contagocce del virus si collega a Internet e download di un altro contagocce , dando la DLL di un nuovo nome e fare una voce nel Registro di sistema per questo. Il virus Vundo.Gen è in grado di monitorare e modificare la voce di registro in tempo reale . Se si elimina manualmente , si può scrivere un altro . Si può anche modificare il Registro di sistema in modo tale che una nuova chiave di registro viene creata per ogni volta che si riavvia il computer .
Boot -Time Scan
si può avere più successo la rimozione di un virus Vundo.Gen dal sistema se si fa una scansione di avvio. Praticamente tutti i prodotti antivirus offrono questa funzionalità . Il vantaggio di una scansione di avvio è che sarete in grado di eseguire la scansione dell'intero disco rigido prima che carichi sempre Windows. Il vostro antivirus avrà più fortuna localizzare entrambe le DLL infette e il contagocce , perché il registro di Windows sarà sospeso durante la scansione - in altre parole, le difese del virus sarà giù . Se , durante la scansione , il tuo antivirus individua un file chiamato " TrojanDropper : Win32/Vundo.A " o simili , questo indica che ha individuato il contagocce . Cancella questo file quando richiesto dal vostro antivirus , se non lo fa automaticamente così .
Evitare infezioni simili
Si può fare qualche passo per evitare una infezione simile in futuro . In primo luogo , verificare che il firewall di Windows è attivato. Per fare questo , aprire il pannello di controllo e quindi digitare "firewall" nella casella di ricerca . Fai clic su " Verifica stato Firewall" e poi cliccare su "Turn Windows Firewall on o off. " Si dovrebbe anche assicurare che il computer sia completamente aggiornato . Per fare questo, aprire il pannello di controllo , fare clic su "Sistema" e poi " Aggiornamenti automatici ". Come precauzione finale, non aprire mai allegati di posta elettronica , se non si conosce il mittente personalmente , e non scaricare file da Internet a meno che non vi fidate del fornitore .
Domanda © www.354353.com