WikiDer > Vundo
Vundo oder Vundo-Trojaner, ebenfalls Virtumonde und Virtumonondo genannt, ist ein Trojanisches Pferd die für ihre bekannt ist Popups und Werbung für gefälschte Anti-Spyware-Software.
Kontamination
Vundo infiziert den Computer durch ein Problem in Sun Java 1.5 (oder früheren Versionen). Es hakt sich über das Browser Helper Objects-System in das Computersystem und in DLL-Dateien von Winlogon und Explorer.exe ein.
Symptome
Vundo zeigt regelmäßig Pop-up-Bildschirme an, wenn der Computer ein Problem hat, und stellt dann Links zu Websites bereit, auf denen sogenannte gefälschte Antivirensoftware verkauft wird.
entfernen
Da sich Vundo in Teilen der winlogon.exe befindet, wird es bereits gestartet, bevor Sie sich anmelden. Dies macht es unmöglich, es zu entfernen, zumal es erkennt, wenn es entfernt wird, und dann stürzt der Computer ab oder startet den Prozess neu. Wenn es jedoch Sicherheitsmodus gestartet wird, kann die Spyware von verschiedenen Scannern entfernt werden. Da sich Vundo auch in die Windows-Registrierung einfügt, ist es notwendig, auch einen Registrierungsschutz zu haben. Ein gutes Beispiel dafür ist Spybot-Suche und -Zerstörung. Das Programm überprüft die gesamte Registrierung auf schädliche Einträge und entfernt diese anschließend.