Kaspersky Threats

Fecha de detección

12/30/2015

Clase

Plataforma

Descripción

Esta familia de malware plantea una amenaza de seguridad crítica para las computadoras infectadas. Después de obtener el control de una computadora infectada, el malware se copia a sí mismo bajo nombres aleatorios en las carpetas% temp%,% windir% y% appdata%. Estas copias luego se agregan a la lista de programas que se ejecutan automáticamente al inicio del sistema operativo. El malware también envía solicitudes GET HTTP para descargar archivos del servidor del cibercriminal y realiza cambios en el Registro de Windows en la computadora infectada. Los cambios más comunes en el Registro de Windows incluyen:

Deshabilitar los programas y servicios del sistema, como:
- firewall de Windows
- Administrador de tareas
- Editor de registro
- Control de cuentas de usuario (UAC)
Agregar entradas de registro para servicios de Windows

Los 10 principales países con la mayoría de los usuarios atacados (% del total de ataques)

	País	% de usuarios atacados en todo el mundo *
1	Rusia	19.10
2	India	7.95
3	Vietnam	5.44
4	Indonesia	5.42
5	Alemania	4.06
6	Turquía	3.70
7	Francia	2.93
8	Brasil	2.51
9	Estados Unidos	2.43
10	Marruecos	2.19

* Porcentaje entre todos los usuarios únicos de Kaspersky en todo el mundo atacados por este malware

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Trojan.Win32.Vilsel

Los 10 principales países con la mayoría de los usuarios atacados (% del total de ataques)