Il trojan Vundo è in continua diffusione (e forse ce l'ha pure Mario con il suo Norton 2008 upgrade 3 licenze al prezzo di mezza che non ripara un kakkio), rallenta la navigazione su Internet e visualizza spesso finestre pop-up; installa addirittura una backdoor, che dà la possibilità a chiunque di avere accesso al nostro computer da remoto.

Il trojan in questione crea alcune librerie (File .dll) nella directory di sistema (per Windows XP/Vista --> C:\WINDOWS\System32 ; per Windows 2000 C:\WINNT\System32; per le versioni precedenti di Windows --> C:\WINDOWS\SYSTEM), con nomi random (casuali). Questi sono quindi iniettati dal trojan, come BHO (Browser Helper Objects), senza assegnare un nome al valore nel registro.

In più, come già si è detto, oltre alla visualizzazione di pubblicità e finestre fastidiose, il trojan svolge anche la funzione di backdoor: è quindi in grado di permettere l'accesso al computer infetto da parte di malintenzionati, interessati ai nostri dati sensibili.

Rimozione

Il primo tool, che solitamente si rivela il più efficace nella rimozione, è VundoFix, freeware e stand alone, che pertanto non necessita di installazione per funzionare. Scarichiamo quindi il tool in una cartella del computer ed eseguitelo. Fatemi sapere se ce l'avete anche voi...