Vundo
is de naam gegeven aan een grote familie of groep , van Trojaanse paarden voor de Microsoft Windows NT familie van besturingssystemen , die Windows 2000 en later wordt . Het gaat door een verscheidenheid aan alternatieve namen , waaronder Virtumonde en Agent . De Vundo Trojan is een gevaarlijke , soms waardoor computers volledig onbruikbaar en die een volledige herinstallatie van het besturingssysteem . Vaak betekent dit dat alle bestanden van de gebruiker zijn verloren in het proces , een van de redenen waarom het belangrijk is om te verdedigen tegen deze trojan en verwijder deze zo snel mogelijk wanneer het doet infecteren van een computer .
methode van infectie

Als een Trojan , Vundo niet actief zich verspreid van de computers van gebruikers . Besmetting vindt meestal plaats wanneer een gebruiker een schadelijke website bezoekt , waarvan de meeste te vertellen gebruikers die hun computers geïnfecteerd zijn met spyware , dan is een poging om de installatie te forceren op de gebruiker . De website kan ook een beveiligingslek in de Internet Explorer browser ( wat resulteert in een infectie niet als de gebruiker met behulp van een andere browser ) of , in sommige gevallen , door het triggeren van een vals alarm op het scherm waarin staat dat de gebruiker met een hoog risico te exploiteren om te worden geïnfecteerd met virussen of al besmet is met een virus . Varianten van Vundo die poging om de gebruiker verleiden tot het installeren " antivirus " software echt software die valse detecties maakt installeren. Deze valse detecties dienen als aas om slachtoffers aan te moedigen om te betalen voor een licentie voor de nep-antivirus . In werkelijkheid , de antivirus zal niets , licentie of geen licentie
belangrijkste effecten

repareren . De familie Vundo heeft een breed scala aan mogelijkheden . Vele varianten blokkeert de toegang tot de beveiliging websites als Kaspersky , McAfee en Symantec in een poging om de gebruiker verhinderen de software die de Trojan kon verwijderen . Deze varianten kunnen beveiligingssoftware die de gebruiker heeft geïnstalleerd soms schakelen , waardoor het verwijderen moeilijk . De processen die tot de gehandicapte beveiligingsprogramma's worden gestopt , en bestanden die nodig zijn voor hun werking kunnen worden verwijderd .
Verwijdering en Moeilijkheden Associated

De familie Vundo heeft andere mechanismen die maken en moeilijk te verwijderen . Het installeert zichzelf in tal van plaatsen , dat voorkomt dat gebruikers eenvoudig verwijderen van het bestand op hun computer te desinfecteren . Het legt zich ook in de lijst met programma's die automatisch worden uitgevoerd wanneer de computer wordt gestart , zodat deze constant draait . Ten slotte injecteert zijn code in verschillende systeemprocessen - dit betekent dat code van de Trojan in het geheugen als onderdeel van essentieel systeem programma's die altijd actief zijn wordt geladen . Door dit te doen, zodat het niet gemakkelijk kan worden verwijderd uit het geheugen zonder dat de computer vastloopt . Ondanks deze moeilijkheden is het mogelijk om de vele varianten van de Vundo Trojan verwijderen als die worden opgespoord voordat de infectie heeft een kans krijgen bijzonder slecht . Een veelgebruikte methode omvat schorsing van de uitvoering van het systeem processen waarin de code is geïnjecteerd , dan stoppen van eigen processen van de Trojan ( als ze bestaan ​​) , zijn bestanden te verwijderen , het systeem processen voort te zetten en uiteindelijk rebooten .
< Br > Andere effecten

Trojans
in de familie Vundo zijn ook downloaders , wat betekent dat eenmaal geïnstalleerd op de computer van een gebruiker , kunnen ze verder verpesten door het downloaden meer trojans en adware ( programma's die gebruikers irriteren door het weergeven van advertenties vaak en opdringerig ) . In het ergste geval , de advertenties worden zo agressief dat de computer is bijna onmogelijk om te gebruiken - advertenties bedekken het scherm te allen tijde. Sommige advertenties zijn eigenlijk voor verschillende nep-antivirusprogramma's , eerder vermeld . Deze programma's dienen alleen om de infectie te verergeren , en kan zelfs zo ver gaan als gebruikers te vertellen dat ze in staat zijn om Vundo ( terwijl ze in feite zijn Vundo ) .

Verwijderen