La serie Vundo.gen de virus son conocidos como " troyanos ". Esto significa que entran en su computadora mientras piggy -backing en programas o archivos aparentemente seguros. Todos los virus Vundo.gen entrar en el ordenador a través de una DLL infectada o vínculos dinámicos de archivo de la biblioteca , que proporcionan funcionalidad a los programas que se ejecutan en Windows. En el caso de Vundo.gen , la DLL se disfraza como un objeto de ayuda del navegador, un tipo de archivo utilizado por las extensiones de Internet Explorer. Una vez en el ordenador, la DLL infectado modifica ciertas claves del registro que le permiten comunicarse con servidores remotos.
¿Cómo se evita la detección
Vundo.gen Un virus utiliza un pequeño programa que se llama un " gotero " para evitar la detección . Cada vez que utilice la aplicación antivirus para buscar y eliminar los archivos DLL infectadas, gotero del virus se conecta a Internet y descarga de otro cuentagotas , dando a la DLL un nuevo nombre y una entrada en el registro para ello. El virus Vundo.gen es capaz de observar y forzar la entrada de registro en tiempo real. Si elimina manualmente , puede escribir otro . También se puede modificar el registro , de tal manera que se crea una nueva clave de registro de cada vez que se reinicie el equipo.
Boot -Time Scan
usted puede tener más éxito la eliminación de un virus Vundo.gen de su sistema si lo hace una exploración de arranque. Prácticamente todos los productos antivirus ofrecen esta funcionalidad. La ventaja de una exploración de arranque es que usted será capaz de escanear todo el disco duro antes de cargar a la vez de Windows. Su antivirus tendrá más suerte localizar tanto las DLLs infectados y el cuentagotas porque el registro de Windows estará inactivo durante el examen - en otras palabras, las defensas del virus será baja . Si , durante el análisis, el antivirus localiza un archivo llamado " TrojanDropper : Win32/Vundo.A " o similar , esto indica que se ha localizado el gotero . Elimine el archivo cuando se le solicite por el antivirus , si no lo hace de forma automática para .
Evitar Infecciones similares
Usted puede tomar algunas medidas para evitar una infección similares en el futuro . En primer lugar , asegúrese de que el servidor de seguridad de Windows está habilitado . Para ello , abra el panel de control y luego escriba " firewall " en la caja de búsqueda. Haz clic en " Comprobar estado Firewall" y haga clic en " Firewall de Windows activar o desactivar ". También debe asegurarse de que su equipo está completamente actualizado . Para ello, abra el panel de control , haga clic en "Sistema" y luego en " Actualizaciones automáticas ". Como precaución final, nunca abrir archivos adjuntos de correo electrónico si no conoce al remitente , personalmente, y no descargue los archivos de la Internet a menos que usted confía en el proveedor.