Hvis du har skannet for og slettet Vundo.gen virus mange ganger bare for å se den igjen , kan du ha nytte av å forstå nøyaktig hvordan dette komplekset datavirus verker . Viruset kan beskytte seg mot din antivirus scanner, samt skjule sine kjernekomponenter fra det , slik at du kan håndtere uopphørlig kommersielle pop - up meldinger den genererer . Slik fungerer

Vundo.gen rekke virus er kjent som " trojanere . " Dette betyr at de går inn i datamaskinen mens medhører på tilsynelatende trygge programmer eller filer . Alle Vundo.gen virus inn i datamaskinen via en infisert DLL eller Dynamic- Link Library filen, som gir funksjonalitet til programmer som kjører på Windows. I tilfelle av Vundo.gen , maskerer sin DLL som en Browser Helper Object , en type fil som brukes av Internet Explorer extensions. En gang i datamaskinen , modifiserer den infiserte DLL enkelte registernøkler som tillater det å kontakte eksterne servere .
Hvordan det Unngår Detection

Vundo.gen virus bruker en liten program som kalles en " dropper " for å unngå å bli oppdaget . Hver gang du bruker antivirusprogram til å skanne etter og fjerne de infiserte DLL-filer , kobler virusets dropper til Internett og laster ned en annen dropper , noe som gir DLL et nytt navn og lage en oppføring i registeret for det. Den Vundo.gen viruset er i stand til å overvåke og endre dette registeret oppføring i sanntid. Hvis du manuelt slette den, kan det skrive en annen. Det kan også endre registret på en slik måte at en ny registernøkkel er skapt for det hver gang du starter datamaskinen .
Boot -Time Scan
< p > du kan ha mer suksess fjerne en Vundo.gen virus fra systemet hvis du gjør en boot scan. Nesten alle antivirus -produkter tilbyr denne funksjonaliteten. Fordelen med en boot scan er at du vil være i stand til å skanne hele harddisken før Windows noensinne belastninger. Din antivirus vil ha mer flaks finne både infiserte DLL-filer og dropper fordi Windows registeret vil være sovende under skanningen - med andre ord, vil virus forsvar være nede . Dersom det under skanningen , antivirus finner en fil som heter " TrojanDropper : Win32/Vundo.A " eller lignende , indikerer dette at det har plassert den dropper. Slett denne filen når du blir bedt om antivirus , hvis den ikke gjør automatisk slik .
Unngå Lignende Infeksjoner

Du kan ta noen skritt for å unngå en lignende infeksjon i fremtiden . Først må du kontrollere at Windows-brannmuren er aktivert . For å gjøre dette , åpne kontrollpanelet og deretter type " brannmur " i søkeboksen . Klikk på " Sjekk Firewall Status " og deretter " Slå Windows-brannmuren på eller av. " Du bør også sørge for at datamaskinen er fullstendig oppdatert. For å gjøre dette , åpne kontrollpanelet , klikk på " System " og deretter " Automatiske oppdateringer ". Som en siste forholdsregel , aldri åpne e-postvedlegg hvis du ikke kjenner avsenderen personlig , og ikke laste ned filer fra Internett med mindre du stoler på leverandøren .