Min datamaskin Holder Slette Vundo.Gen Virus Likevel er det fortsatt synes å være på min datamaskin

Hvis du har skannet for og slettet Vundo.gen virus mange ganger bare for å se den igjen, kan du ha nytte av å forstå nøyaktig hvordan dette komplekse datavirus fungerer. Viruset kan beskytte seg mot din antivirus skanner, samt skjule sine kjernekomponenter fra det, slik at du kan håndtere uopphørlig kommersielle pop-up meldinger som den lager.

Hvordan det fungerer

Den Vundo.gen rekke virus er kjent som «trojanere». Dette betyr at de går inn datamaskinen mens piggy-backing på tilsynelatende trygge programmer eller filer. Alle Vundo.gen virus komme inn i datamaskinen via en infisert DLL eller Dynamic-Link Library-filen, som gir funksjonalitet til programmer som kjører på Windows. I tilfelle av Vundo.gen, maskerer sin DLL som en Browser Helper Object, en type fil som brukes av Internet Explorer utvidelser. En gang i datamaskinen, modifiserer den infiserte DLL visse registernøkler som tillater det å kontakte eksterne servere.

Slik Unngår Detection

En Vundo.gen virus bruker et lite program kalt en "dropper" for å unngå å bli oppdaget. Hver gang du bruker antivirusprogram til å søke etter og fjerne de infiserte DLL-filer, kobler virusets dropper til Internett og laster ned en annen dropper, gi DLL et nytt navn og lage en oppføring i registeret for det. Den Vundo.gen viruset er i stand til å overvåke og endre denne registeroppføringen i sanntid. Hvis du manuelt slette den, kan det skrive en annen. Det kan også endre registret på en slik måte at en ny registernøkkel opprettes for hver gang du starter datamaskinen.

Boot-Time Scan

Du kan ha mer suksess fjerne en Vundo.gen virus fra systemet ditt hvis du gjør en boot scan. Nesten alle antivirusprodukter tilby denne funksjonaliteten. Fordelen med en boot scan er at du vil være i stand til å skanne hele harddisken før Windows noensinne laster. Din antivirus vil ha mer flaks finne både infiserte DLL-filer og dropper fordi Windows-registeret vil være sovende under skanningen - med andre ord, vil virus forsvar være nede. Hvis du under skanningen, antivirus lokaliserer en fil som heter "TrojanDropper: Win32 / Vundo.A" eller lignende, tyder dette på at det har plassert den dropper. Slett denne filen når du får din antivirus, hvis det ikke automatisk gjøre det.

Unngå Lignende Infeksjoner

Du kan ta noen skritt for å unngå en lignende infeksjon i fremtiden. Først må du kontrollere at Windows-brannmuren er aktivert. For å gjøre dette, åpne kontrollpanelet og skriv "brannmur" i søkeboksen. Klikk "Kontroller brannmur Status" og deretter "Slå Windows-brannmuren på eller av." Du bør også sørge for at datamaskinen er helt oppdatert. For å gjøre dette, åpne kontrollpanelet, klikk på "System" og deretter "Automatiske oppdateringer". Som en siste forholdsregel, aldri åpne e-postvedlegg hvis du ikke kjenner avsenderen personlig, og ikke laste ned filer fra Internett med mindre du stoler på leverandøren.