En la guía anterior, encontraremos algunas de las posibles causas que, según los expertos, podrían causar la corrección del error de 3ds Max y, después de eso, definitivamente sugerimos varias posibles soluciones que se pueden probar para arreglar la enfermedad.Además, el troyano Vundo (comúnmente conocido como Vundo, Virtumonde o incluso Virtumondo, y en ocasiones también denominado MS Juan) es un caballo de Troya personalizado o un gusano informático creado para mostrar ventanas emergentes y anuncios relacionados con aplicaciones maliciosas. anti-spyware y, a veces, otros como la degradación del rendimiento de Internet y el rechazo del servicio
Los usuarios de sitios web asociados casi siempre pueden descargar adware; Los sitios web maliciosos suelen anunciarse recientemente con correos electrónicos no deseados. La familia Vundo generalmente se distribuye como archivos DLL. Se sabe que se abotona cuando se usa adware y/o spyware.
Troyano:W32/Vundo.HD
Troyano:W32/Monderd.gen
Adware: W32/Virtumonde
Configuración
El malware de la familia Vundo se instala como objetos auxiliares del navegador (BHO) sin el consentimiento del operador. Durante la instalación, el archivo DLL siempre se encuentra en un directorio remoto relacionado con la PC con Windows. El nombre del archivo en realidad se genera aleatoriamente a partir de 8 caracteres alfabéticos:
¿Estás cansado de que tu computadora funcione lentamente? ¿Está plagado de virus y malware? ¡No temas, amigo mío, porque Fortect está aquí para salvar el día! Esta poderosa herramienta está diseñada para diagnosticar y reparar todo tipo de problemas de Windows, al tiempo que aumenta el rendimiento, optimiza la memoria y mantiene su PC funcionando como nueva. Así que no esperes más: ¡descarga Fortect hoy mismo!
3. Haga clic en "Reparar" para iniciar el proceso de reparación
Cuando se ejecuta, el Is-DLL inyectado siempre está interesado en dos procesos en ejecución:
Explorer.exe
Winlogon.exe
En otras realizaciones, se crean varios archivos de datos en la misma ubicación donde la DLL ejecuta su archivo. Las firmas de inicio de datos se definen como un archivo del sistema informático y simplemente se ocultan. Los archivos usan comillas aleatorias y actualmente las siguientes extensiones:
ini
ini2
Actividad ü
Win32/Vundo se considera en realidad un niño de malware de varias partes que solo proporciona listas emergentes “más típicamente asociadas con el contexto”. Las variantes de esposa e hijos a menudo pueden descargar y ejecutar archivos alternativos, incluidos malware y adware. Vundo a menudo se instala como un asistente de navegador (BHO) por varios otros programas vengativos sin su consentimiento.
Una vez instalado, el troyano Exact modifica la configuración de supervisión del hogar de Microsoft Internet Explorer para confiar en parte del contenido de la cookie creada desde el troyano:
Algunos sistemas también pueden intentar descargar y ejecutar archivos arbitrarios desde sitios web remotos, por ejemplo:
https://childhe.com/[..]/apstpldr.dll.html
Registrarse
En mayo de 2021, Autodesk suspendió los planes de mantenimiento de licencias continuas para su 3ds Max junto con el software Maya y las suscripciones multiusuario en lo que respecta a sus productos. La compañía también está cerrando oficialmente su antiguo diseño junto con los kits de construcción.
Cuando se crea, el malware de la familia Vundo puede crear un punto de guardado inicial con una ID de clase 100% única. Esta variable de lanzamiento se inicia automáticamente cuando se reinicia el ensamblado de DLL. Buscar
En Windows, vaya a la carpeta: C:UsersAppDataLocalAutodesk.Simplemente en la carpeta llamada: 3ds Max Interactive.Cambie el nombre de la carpeta a 3ds Max Interactive_BAK. Esto creará un homebrew con configuraciones antiguas.Reinicie 3ds Max interactivo.
En este estado de carga, navegue a este siguiente registro en particular y busque un archivo malicioso que fue eliminado por la clave de registro InprocServer32:
Memoria RAM de todo el cuerpo insuficiente. Abra el Administrador de tareas de Windows y, en el botón Rendimiento, comience a ver cuánta RAM se usa cuando se ejecuta en 3ds Max. Cuando el uso supera el 90 % y hubo un alto riesgo de bloqueo de 3ds Max. Cierre todos los programas innecesarios o instale considerablemente más RAM en el sistema. hace 7 noches
Para algunas variaciones, Ants también crea las siguientes claves de máquina principales para llenar típicamente el programa cuando el usuario inicia o cierra sesión. Las claves ciertamente operan la misma palabra de archivo DLL a través de su clave:
El troyano Vundo (comúnmente conocido como Vundo, Virtumonde o Virtumondo, y también conocido como MS Juan) es un caballo de Troya, probablemente un gusano informático conocido por estimular las ventanas emergentes y luego promocionar anti-spyware junto con malware. , incluidos otros accidentes esporádicos. , degradación de la operación y denegación de trabajo a otros sitios web, incluido Google combinado con Facebook. También se utiliza para enviar la mayoría de los otros programas maliciosos para armar computadoras.[2] Las versiones posteriores contienen rootkits además del ransomware.[2]
Infección
La infección de Vundo generalmente se precipita al abrir un complemento de correo electrónico que seguramente contiene un buen troyano sólido, o por el uso de varios navegadores, incluidas las vulnerabilidades en los complementos web utilizados tradicionalmente, como como Java. Muchas ventanas emergentes anuncian malware como AntiSpywareMaster, WinFixer, AntiVirus y 2009.
Virtumonde.Consists dll consta de dos elementos principales, que admiten uno o más objetos del navegador y un ID de clase. Cada uno de estos componentes es una HKEY particular del registro de Windows de la MÁQUINA LOCAL, y los nombres de archivo específicos suelen ser dinámicos. Agrega la función particular usando archivos DLL falsos de objetos auxiliares del navegador adjuntos a winlogon.exe, explorer.exe y, más recientemente, lsass.exe.
3ds Max 2017, 2018 son, en general, las únicas versiones de software que Autodesk trae teóricamente certificadas para ejecutarse en relación con Windows 10. (Muchos usuarios han ofrecido con éxito versiones de 3ds Max con menos de Windows 10 tan pronto como sea posible, aunque Autodesk no experimenta estas copias más antiguas no autenticadas sistemáticamente).
Vundo inyecta entradas de registro de PC para retener las advertencias de Windows para deshabilitar la estrategia, el antivirus y, por lo tanto, el servicio de actualización automática, deshabilita cualquier servicio de atención al cliente de actualización automática y rápidamente deshabilita la rehabilitación manual proveniente de todo ello y ataques de pánico en Malwarebytes Anti-Malware, Spybot Search & Destroy, Lavasoft Ad-Aware, HijackThis y varias otras herramientas de eliminación de spyware y adware. A menudo se esconde de Wundofix y Combofix. En lugar de promocionar productos antivirus incorrectos, estas nuevas ventanas emergentes de “publicidad” que reciben ataques son copias de anuncios y materiales de marketing de empresas pesadas que son falsos, y simplemente cerrar a estas personas permite que el exploit de descarga ad-hoc inyecte un carga útil en la computadora de esos usuarios.
Síntomas
Debido a que hay más y más tipos de troyanos Vundo, las pistas de Vundo varían ampliamente, desde relativamente inofensivas hasta las más graves. Casi todas las variedades asociadas a través de Vundo tienen algún tipo de ventanas emergentes y anuncios auto-rooteados que dificultan la desinstalación.
vundo permite que un visitante web dañado vea anuncios, con la ayuda de muchos que argumentan que se requiere un programa de software para arreglar su “fallo” del sistema.
El inicio de sesión de escritorio se puede reemplazar un poco más con una ventana de instalación que revela que generalmente hay adware en su computadora.
La pantalla de inicio puede cambiar a una pantalla azul relacionada con la muerte.
En las propiedades del panel de supresión actual, falta el fondo, el hecho de que así como la factura de la pantalla de inicio, porque, quizás, el valor “Ocultar” cuando se trata del registro se ha cambiado a 1.
Los fondos de pantalla y los protectores de pantalla se encuentran en la carpeta System32, pero algunos protectores de pantalla no se pueden eliminar.
Las actualizaciones automáticas de Windows (y otros servicios web) también se pueden deshabilitar, pero en realidad no se pueden habilitar.
Los archivos DLL o DAT emocionales infectados (con apodos aleatorios como “__c00369AB as.dat” y/o “slmnvnk.dll”) estarán en el mismo directorio de Windows/System32, y los punteros a los archivos DLL principales se ubicarán en el directorio del usuario. dirección médica (que se muestra en MSConfig), en todo el registro y como complementos del navegador para adaptarse a Internet Explorer.
Win32/Virtumonde es sin duda un programa familiar de múltiples componentes que proporciona ventanas emergentes independientes del contexto. Además, puede obtener y ejecutar cualquier archivo. Por lo general, Virtumonde solo se distribuye como una DLL de base de datos y se instala como un objeto de ayuda del navegador (BHO) en particular en el tipo de dispositivo de aprendizaje afectado sin el consentimiento del usuario.
