Threat Database Trojans வுண்டோ

வுண்டோ

வுண்டோ மிகவும் ஆபத்தான ட்ரோஜன் ஆகும் , மேலும் வுண்டோ மிகவும் அழிவுகரமானதாக இருக்கும். பெரும்பாலும், நீங்கள் செய்யக்கூடிய ஒரே விஷயம், முறையான தடுப்பு நடவடிக்கைகளை மேற்கொள்வதன் மூலம் உங்கள் கணினியை முதலில் வுண்டோவில் இருந்து பாதுகாக்க வேண்டும். வுண்டோ உங்கள் கணினியைத் தொற்றியவுடன், ட்ரோஜனின் எந்தப் பதிப்பு நோய்த்தொற்றை ஏற்படுத்துகிறது என்பதைப் பொறுத்து அதை அகற்றுவது சாத்தியமில்லை. வுண்டோ எம்எஸ் ஜுவான், விர்டுமொண்டே மற்றும் விர்டுமுண்டோ என்றும் அழைக்கப்படுகிறது .

வுண்டோ உங்கள் கணினியை பாதித்திருந்தால் எப்படி சொல்ல முடியும்?

எந்த வகையான வுண்டோ உங்கள் கணினியைப் பாதிக்கிறது என்பதைப் பொறுத்து, நீங்கள் எந்த அறிகுறிகளையும் கவனிக்கலாம் அல்லது கவனிக்காமல் இருக்கலாம். முதன்மையாக, Vundo இன் நோக்கம் விளம்பரங்களை உருவாக்குவதாகும், இது பொதுவாக WinFixer , AntiVirus 2009 , AntiSpywareMaster , SysProtect , மற்றும் WinAntiSpyware , WinAntiVirus , System Doctor , மற்றும் டிரைவ் கிளீனர் போன்ற போலி வைரஸ் எதிர்ப்பு மென்பொருட்களை விளம்பரப்படுத்துவதாகும். எனவே, உங்கள் கணினி சில வகையான மால்வேர்களால் பாதிக்கப்பட்டுள்ளதாகவும், ஒரு குறிப்பிட்ட முரட்டு பாதுகாப்பு நிரலைப் பயன்படுத்தி நீங்கள் Vundo ஐ அகற்ற வேண்டும் என்றும் கூறும் பாப்-அப் விழிப்பூட்டல்களை Vundo ஏற்படுத்துவது பொதுவானது. பொதுவாக, Vundo முரட்டு பாதுகாப்பு பயன்பாடுகளுடன் வலுவான தொடர்பைக் கொண்டுள்ளது. Vundo நிறுவப்பட்டவுடன் Vundo எப்போதும் இந்த போலி பாதுகாப்பு திட்டங்களில் குறைந்தது ஒன்று அல்லது இரண்டை விளம்பரப்படுத்துகிறது; மேலும், Vundo சில போலி வைரஸ் எதிர்ப்பு நிரல்களின் பதிவிறக்கங்களுடன் தொகுக்கப்படலாம்.

வுண்டோவின் பதிவிறக்கம் மற்றும் தகவல்-திருடும் திறன்கள்

Vundo இன் பொதுவான பிரச்சனை என்னவென்றால், Vundo மற்ற கோப்புகளைப் பதிவிறக்க முடியும். வுண்டோ சில சமயங்களில் ட்ரோஜன் டவுன்லோடராக அடையாளம் காணப்படுவதற்கான காரணங்களில் இதுவும் ஒன்றாகும். (இல்லையெனில், Vundo பெரும்பாலும் ஒரு File Dropper என வகைப்படுத்தப்படுகிறது.) சில நேரங்களில், Vundo மால்வேரின் புதுப்பிப்புகள் அல்லது Vundo அதிக தீங்கு செய்ய அனுமதிக்கும் கூடுதல் கூறுகள் போன்ற Vundo பதிவிறக்கும் பிற கோப்புகள் தீங்கிழைக்கும். மற்ற நேரங்களில், வுண்டோ எதைப் பதிவிறக்குகிறது என்பதைக் கண்டறிவது கடினமாக இருக்கலாம், ஏனெனில் பதிவிறக்கம் செய்யப்பட்ட கோப்புகள் ஒப்பீட்டளவில் தன்னிச்சையாக இருக்கலாம்.

வுண்டோவின் பதிவிறக்கும் திறனைத் தவிர, தகவல்களைத் திருடி பதிவேற்றும் திறன் வுண்டோவின் திறன் ஆகும். வுண்டோ உங்கள் கணினியிலிருந்து தகவல்களைச் சேகரித்து தொலை சேவையகத்திற்கு அனுப்புவதாக அறியப்படுகிறது. நீங்கள் பயன்படுத்தும் மின்னஞ்சல் நிரல்களில் (குறிப்பாக Outlook Expressஐ இலக்காகக் கொண்டு) நீங்கள் சேமித்துள்ள மின்னஞ்சல் உள்நுழைவுத் தகவல் மற்றும் கணக்குத் தகவலைத் தேடும், Vundo உங்கள் கணினியில் Vunco மற்றும் Vundo இல் காணக்கூடிய வேறு எந்த Windows- அடிப்படையிலான கணக்கிற்கான கணக்குத் தகவலைச் சேகரிக்க முயற்சிக்கும். ஆப்பரேட்டிங் சிஸ்டத்தில் இருந்தே தகவல்களை கசக்க முயற்சிக்கும். நீங்கள் எந்த விண்டோஸின் பதிப்பைப் பயன்படுத்துகிறீர்கள், அதை நிறுவியபோது, உங்கள் விசைப்பலகை தளவமைப்பு என்ன, பதிவுசெய்யப்பட்ட உரிமையாளர் யார், மற்றும் செயலிழப்பு பதிவில் என்ன உள்ளது போன்றவற்றையும் Vundo பதிவுசெய்து தெரிவிக்கும். மேலும், உங்கள் நெட்வொர்க் அடாப்டர் மற்றும் உங்கள் MAC முகவரி பற்றிய தகவல்களை Vundo திருட முயற்சிக்கும். வுண்டோவைப் பரப்பும் சில தீங்கிழைக்கும் நபர்களுக்கு ஒரு தகவல் பயனுள்ளதாக இருந்தால், அந்தத் தகவலை விண்டோஸ் இயக்க முறைமை மூலம் அணுகினால், வுண்டோ அதைத் திருட முயற்சிக்கும்.

வுண்டோவால் அதிக மாற்றங்கள்

Vundo இணையப் பயன்பாட்டை பல்வேறு வழிகளில் சீர்குலைக்கிறது. Vundo .mil மற்றும் .gov தளங்களை முற்றிலுமாகத் தடுக்கிறது, மேலும் நீங்கள் பல்வேறு இணையதளங்களைப் பார்க்க முயலும்போது Vundo திசைதிருப்பல்களை ஏற்படுத்துகிறது. வுண்டோ கூகுள், ஹாட்மெயில் மற்றும் ஃபேஸ்புக்கைத் தடுப்பதாக அறியப்படுகிறது, இதன் மூலம் நீங்கள் அவற்றிற்கு செல்லவே முடியாது. கூடுதலாக, பொதுவாக பாப்-அப் விளம்பரங்களைக் காட்டக்கூடிய சில தளங்களுக்கு, Vundo அவற்றின் பாப்-அப்களை முடக்குகிறது. எப்போதாவது, Vundo ஆனது பாதிக்கப்பட்ட கணினியை ஆன்லைனில் பெற முடியாமல் போகலாம். மேலும், என் கணினியிலிருந்து நெட்வொர்க் இடங்கள் ஐகானை வுண்டோ நீக்குவதாக அறியப்படுகிறது.

இந்த சேதங்கள் அனைத்திற்கும் மேலாக, இந்த சேதம் அனைத்தையும் ஏற்படுத்துவதற்காக, பாதிக்கப்பட்ட கணினியில் Vundo பெரிய அளவிலான மாற்றங்களைச் செய்கிறது. குறிப்பாக, Vundo ரெஜிஸ்ட்ரியில் ஏராளமான மாற்றங்களைச் செய்கிறது, சில: அதன் இருப்பை அச்சுறுத்தும் அம்சங்களை முடக்கி, சில விஷயங்களுக்கான அணுகலைத் தருகிறது, சில கோப்புகளை மறைக்கிறது மற்றும் விண்டோஸ் தொடங்கும் போது இயங்கத் தன்னைத்தானே அமைத்துக்கொள்கிறது - பலவற்றில், வேறு பல விஷயங்கள். பணி மேலாளர், Regedit அல்லது msconfig ஐப் பயன்படுத்தி Vundo ஐ பொதுவாக அகற்ற முடியாது, ஏனெனில் Vundo அவை அனைத்தையும் முடக்குகிறது. Vundo Winlogon சேவையில் இணைக்கப்படுகிறதா அல்லது lsass.exe இல் இணைக்கப்படுகிறதா என்பதைப் பொறுத்து, Vundo ஆனது Winlogon ஹார்ட் டிரைவை தொடர்ந்து அணுகுவதற்கு காரணமாக இருக்கலாம், இதனால் வட்டு நிரந்தரமாக மேலும் கீழும் சுழன்று, கணினி உறைந்து போகும். வுண்டோ, எக்ஸ்ப்ளோரரை எல்லையற்ற மறுதொடக்க சுழற்சியில் செல்லச் செய்யும் திறன் கொண்டது, அங்கு விண்டோஸை முழுமையாக ஏற்ற முடியாது, மேலும் கணினி தொடர்ந்து மூடப்பட்டு மறுதொடக்கம் செய்யும்.

ப்ளூ ஸ்கிரீன் ஆஃப் டெத் பற்றி நீங்கள் எப்போதாவது கேள்விப்பட்டிருந்தால், வுண்டோவின் ப்ளூ ஸ்கிரீன் ஆஃப் டெத் பயன்பாடு கேக் எடுக்கும். Vundo உங்கள் ஸ்கிரீன் சேவரை மரணத்தின் நீல திரையின் படமாக மாற்றலாம், மேலும் Vundo உங்கள் டெஸ்க்டாப் வால்பேப்பரையும் மாற்றலாம். விண்டோஸில் உள்ள கோப்புகளை உங்களால் கண்டுபிடிக்க முடிந்தாலும், அவற்றை நீக்க முடியாது. மேலும், வுண்டோ சில சமயங்களில் மரணத்தின் நீலத் திரையை ஏற்படுத்துவதாக அறியப்படுகிறது, அதில் இருந்து மீட்பு இல்லை, ஏனெனில் விண்டோஸை மீண்டும் நிறுவுவதைத் தவிர அதை சரிசெய்ய வேறு வழி இல்லை. (இது வுண்டோவால் கணினியில் செய்யப்பட்ட அனைத்து மாற்றங்களையும் கண்டறிய ஹைஜாக்திஸ் உடன் தொடர்புடையதாகக் கூறப்படுகிறது.) பொதுவாக, வுண்டோ விண்டோவில் தன்னை வேரூன்றிவிட்டால், விண்டோஸில் கிட்டத்தட்ட எதையும் முடக்கவோ அல்லது நீக்கவோ முடியும். அமைப்பு. Vundo விண்டோஸ் புதுப்பிப்புகளை கூட முடக்கலாம்.

வுண்டோ எங்கிருந்து வருகிறது, அது எவ்வாறு பரவுகிறது?

முன்பு குறிப்பிட்டபடி, வுண்டோ ஒரு ட்ரோஜன். அதாவது வுண்டோ தானே பரவாது; வுண்டோ, கண்டிப்பாகச் சொன்னால், ஒரு வைரஸ் அல்ல. வுண்டோவைப் பெற, நீங்கள் வுண்டோவைப் பதிவிறக்க வேண்டும், மேலும் யதார்த்தமாக, வுண்டோவைப் பதிவிறக்குவதில் நீங்கள் ஏமாற்றப்பட வேண்டும். எனவே, Vundo அடிக்கடி ஸ்பேம் மின்னஞ்சல் இணைப்புகளில் மறைக்கப்படுகிறது, மேலும் பியர்-டு-பியர் சேவைகள் மற்றும் திருட்டு தளங்களிலிருந்து பதிவிறக்கங்களுடன் தொகுக்கப்படுகிறது. ஜாவாவின் பழைய பதிப்புகளில் பாதுகாப்பு துளையைப் பயன்படுத்தி, டிரைவ்-பை-டவுன்லோட் மூலமாகவும் Vundo நிறுவப்படலாம்.

Vundo பெரும்பாலும் அமெரிக்காவில் உள்ள கணினிகளை பாதிக்கிறது. வுண்டோ 2004 முதல் உள்ளது, ஆனால் வுண்டோ முன்பை விட இப்போது மிகவும் ஆபத்தானது, ஏனெனில் காலப்போக்கில் வுண்டோ வளர்ந்து, உருவாகி, புதிய கூறுகளை இணைத்துள்ளது. குழப்பத்தை ஏற்படுத்தும் நோக்கத்திற்காக வுண்டோவை உருவாக்கியதற்காக இரண்டு பேர் குற்றம் சாட்டப்படுகிறார்கள், மேலும் அவர்கள் "ஹிரிஷிமா" மற்றும் "#[TTEH]ஜெர்மனி" என்று அழைக்கப்படுகிறார்கள். Vundo வளரும் மற்றும் மாறும்போது, உங்களைப் பாதுகாத்துக் கொள்வதற்கான சிறந்த வழி Windows மற்றும் உங்கள் மால்வேர் எதிர்ப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மற்றும் திருட்டு மற்றும் கோப்பு பகிர்வு தளங்கள் அல்லது சேவைகளைத் தவிர்ப்பது. வுண்டோ உங்கள் கணினியில் ஒரு வழியைக் கண்டறிந்தவுடன், வுண்டோ உங்கள் கணினியில் என்ன செய்ய முடியும் என்பதை ஒப்பிடும்போது, அந்த விழிப்புணர்ச்சி என்பது செலுத்த வேண்டிய சிறிய விலையாகும்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...