В этом руководстве мы обнаружим одну или две возможные причины, которые, безусловно, могут вызвать ошибку 3ds Max, которую вы видите, а после этого мы предложим несколько возможных решений, которые вы попробуете решить проблему.Кроме того, троян Vundo (обычно известный как Vundo, Virtumonde или Virtumondo, а иногда также называемый MS Juan) представляет собой особый троянский конь или компьютерный червь, известный для поддержки доставки всплывающих окон и рекламы ненавистных антишпионских программ, а иногда и другие, такие как снижение производительности Интернета и отказ в обслуживании
Рекламное ПО обычно может загружаться пользователями таких веб-сайтов; Вредоносные веб-сайты обычно просто продвигаются с помощью спам-писем. Заветные файлы Vundo обычно распространяются в виде электронных файлов DLL. Известно, что он ссылается даже при использовании рекламного и/или шпионского ПО.
<ул>
Троян:W32/Vundo.HD
Троян:W32/Monderd.gen
Рекламное ПО: W32/Virtumonde
Настройки
Вредоносное ПО семейства Vundo устанавливается как вспомогательные объекты браузера (BHO) без согласия оператора. Во время установки файл DLL обнаруживается в удаленном каталоге на вашем текущем ПК с Windows. Имя файла бесцельно генерируется из 8 буквенных символов:
Вы устали от медленной работы компьютера? Он пронизан вирусами и вредоносными программами? Не бойся, друг мой, Fortect здесь, чтобы спасти положение! Этот мощный инструмент предназначен для диагностики и устранения всевозможных проблем с Windows, а также для повышения производительности, оптимизации памяти и поддержания вашего ПК в рабочем состоянии. Так что не ждите больше - скачайте Fortect сегодня!
3. Нажмите "Восстановить", чтобы начать процесс восстановления.
При выполнении внедренная Is-DLL обрабатывается в двух запущенных процессах:
<ул>
Explorer.exe
Winlogon.exe
В некоторых вариантах осуществления несколько файлов данных создаются в определенном месте, где DLL выполняет свой файл. Подписи отправки данных определяются как системная история и просто скрыты. В программах используются случайные кавычки и расширения сразу после:
<ул>
ини
ini2
Активность
Win32/Vundo на самом деле представляла собой семейство вредоносных программ, состоящее из нескольких частей, которое предоставляет только всплывающие списки «вне контекста». Варианты семейства могут часто загружать и запускать другие документы, в том числе вредоносное и рекламное ПО. Vundo будет часто устанавливаться в качестве помощника браузера (BHO) несколькими другими неприятными программами без вашего согласия.
После установки троянец Exact изменяет настройки мониторинга жилого дома Microsoft Internet Explorer, чтобы доверять пресс-релизам файла cookie, созданного троянцем:
Некоторые варианты также должны пытаться загружать и ускорять произвольные файлы с удаленных веб-сайтов, например:
<ул>
https://childhe.com/[..]/apstpldr.dll.html
Зарегистрироваться
В мае 2021 года Autodesk прекратила действие планов обслуживания для бессрочных необходимых разрешений для своего программного обеспечения 3ds Max и Maya, а также многопользовательских подписок на эти продукты. Также упоминается, что компания закрывает свой старый дизайн и наборы для сборки.
При создании вредоносное ПО семейства Vundo создает замечательную начальную точку сохранения с совершенно красивым идентификатором класса. Этот фактор запуска автоматически запускается при перезапуске сборки DLL. Поиск
В Windows понимать в папку: C:Users<имя пользователя>AppDataLocalAutodesk.Щелкните правой кнопкой мыши папку с именем: 3ds Max Interactive.Переименуйте папку в 3ds Max Interactive_BAK. Это создаст резервную копию при использовании старых настроек.Перезапустите 3ds Max Interactive.
В режиме загрузки перейдите к предыдущему реестру и найдите вредоносный файл, удаленный разделом реестра InprocServer32:
Недостаточно оперативной памяти сообщества. Откройте диспетчер задач Windows и даже под кнопкой «Производительность» просмотрите советы о том, сколько оперативной памяти используется при работе в 3ds Max. Когда расстояние превышает 90% и существует высокий риск сбоя 3ds Max. Закройте все ненужные программы или установите в систему больше оперативной памяти. 7 дней назад
Для некоторых вариантов Ants также создает необходимые машинные ключи для заполнения режима, когда пользователь входит в систему или выходит из нее. Ключи, безусловно, используют все то же слово файла DLL, что и этот ключ:
Троян Vundo (обычно называемый Vundo, Virtumonde или Virtumondo, а иногда, возможно, даже называемый MS Juan) на самом деле является либо троянским конем, либо их компьютерным червем, известным тем, что вызывает всплывающие окна, а затем продвигает антишпионское и вредоносное программное обеспечение. , включая другие спорадические сбои. , полное снижение производительности и отказ в обслуживании, что было бы на других веб-сайтах, включая Google и Facebook. Он также используется для получения большинства других вредоносных программ для сборки компьютеров.[2] Более поздние версии содержат руткиты и даже программы-вымогатели.[2]
Заражение
Заражение Vundo обычно вызывается либо открытием вложения электронной почты, которое наверняка содержит троян, либо различными эксплойтами браузера, в том числе уязвимостями в традиционно используемых подключаемых модулях браузера, таких как Java. Многие вредоносные программы всплывающих окон, такие как AntiSpywareMaster, WinFixer, AntiVirus и 2009.
Virtumonde.Consists dll состоит из следующих основных элементов, поддерживающих один или несколько объектов браузера мобильного телефона и идентификатор класса. Каждый из этих компонентов является HKEY реестра Windows на ЛОКАЛЬНОЙ МАШИНЕ, и имена файлов часто могут быть динамическими. Он добавляет витрину с использованием поддельных библиотек DLL объектов Browser Helper, прикрепленных к winlogon.exe, explorer.exe и совсем недавно lsass.exe.
3ds Max 2017, 2018 — это, по большому счету, единственные версии программного обеспечения, которые Autodesk сертифицировала для работы в Windows 10. (Многие пользователи успешно запустили копии 3ds Max с меньшими затратами по сравнению с Windows 10 как можно скорее, хотя у Autodesk нет этих больших старых копий, не прошедших научную проверку.)
Vundo вставляет записи реестра ПК, чтобы подавить предупреждения Windows об отключении брандмауэра, антивируса и, следовательно, компаний автоматического обновления, отключает любую службу автоматического обновления и быстро отключает ручное его повторное включение, а также панические атаки на Malwarebytes Anti-Malware, Spybot Search & Destroy, Lavasoft Ad-Aware, HijackThis и ряд других инструментов для удаления вредоносных программ. Часто прячется от Wundofix и дополнительно от Combofix. Вместо того, чтобы продвигать поддельные компьютерные продукты, эти новые «рекламные» всплывающие окна для атак на скачивание являются копиями рекламы и маркетинговых материалов крупных фирм, которые являются поддельными, и простое их закрытие доставляет эксплойт специальной загрузки, когда это необходимо, для конкретной полезной нагрузки в компьютер клиента.
Симптомы
Поскольку существует множество троянцев Vundo, симптомы Vundo будут сильно различаться: от относительно безобидных до действительно серьезных. Почти все штаммы, связанные с Vundo, имеют какие-то всплывающие окна и рекламу с автоматическим рутированием, что затрудняет их удаление.
vundo позволяет зараженному посетителю всемирной паутины просматривать рекламу, при этом многие утверждают, что для устранения «поломки», исходящей от всей системы, всегда требуется программное приложение.
Вход в систему на рабочем столе можно изменить с помощью окна установки, указывающего, какое рекламное ПО обычно установлено на каждом компьютере.
Заставка может измениться на синий экран смерти.
В этих свойствах текущей панели управления отсутствует фон, а также вкладки заставки, когда, возможно, значение “Скрыть” в обычном реестре изменено на 1.
Обои и заставки находятся в папке System32, но некоторые заставки удалить нельзя.
Автоматическое обновление Windows (и другие веб-службы) также можно отключить, но не включить.
Зараженные персональные библиотеки DLL или DAT (со случайными именами типа “__c00369AB as.dat” или “slmnvnk.dll”) тем не менее будут находиться в той же папке Windows/System32, а указатели на основные библиотеки DLL, несомненно, расположены в пользовательский интерфейс запуска (отображаемый в MSConfig), на ноутбуке или компьютере, а также в качестве надстроек браузера для Internet Explorer.
Win32/Virtumonde обычно представляет собой многокомпонентную семейную программу, которая дает вам независимые от контекста всплывающие окна. Вы также можете взять и запустить любой файл. Virtumonde обычно распространяется только в виде информационной DLL и устанавливается как вспомогательный объект браузера (BHO) на поврежденном обучающем устройстве без согласия владельца.
