Trojan.Win32.Vilsel

このマルウェアファミリーは、感染したコンピュータに重大なセキュリティ上の脅威を与えます。感染コンピュータの制御権を取得した後、マルウェアはランダムな名前で自分自身を％temp％、％windir％、および％appdata％フォルダにコピーします。これらのコピーは、オペレーティングシステムの起動時に自動的に実行されるプログラムのリストに追加されます。マルウェアはまた、サイバー犯罪者のサーバーからファイルをダウンロードするためのGET HTTPリクエストを送信し、感染したコンピュータのWindowsレジストリに変更を加えます。 Windowsレジストリの最も一般的な変更点は次のとおりです。

• システムプログラムやサービスの無効化：
  • Windowsファイアウォール
  • タスクマネージャー
  • レジストリエディタ
  • ユーザーアカウント制御（UAC）
• Windowsサービス用のレジストリエントリの追加

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

*このマルウェアによって世界中で攻撃されたすべてのユニークなKasperskyユーザーの中のパーセンテージ