Kaspersky Threats

Bulunma tarihi

12/30/2015

Sınıf

Platform

Açıklama

Bu kötü amaçlı yazılım ailesi, virüslü bilgisayarlara yönelik kritik bir güvenlik tehdidi oluşturur. Virüs bulaşan bir bilgisayarın kontrolünü aldıktan sonra, kötü amaçlı yazılım kendisini rasgele isimler altında% temp%, windir% ve% appdata% klasörlerine kopyalar. Bu kopyalar daha sonra işletim sisteminin başlangıcında otomatik olarak çalışan program listesine eklenir. Kötü amaçlı yazılım ayrıca, siber suçlusunun sunucusundan dosyaları indirmek için GET HTTP istekleri gönderir ve virüslü bilgisayardaki Windows Kayıt Defteri'nde değişiklikler yapar. Windows Kayıt Defteri'nde en yaygın değişiklikler şunları içerir:

Aşağıdaki gibi sistem programlarının ve hizmetlerinin devre dışı bırakılması:
- Windows Güvenlik Duvarı
- Görev Yöneticisi
- Kayıt düzenleyici
- Kullanıcı Hesabı Denetimi (UAC)
Windows hizmetleri için kayıt defteri girdileri ekleme

Trojan.Win32.Vilsel ailesi tarafından saldırıların coğrafi dağılımı

30 Aralık 2014'ten 30 Aralık 2015'e kadar olan dönemde saldırıların coğrafi dağılımı

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

	ülke	Kullanıcıların% 'si dünya çapında saldırıya uğradı *
1	Rusya	19.10
2	Hindistan	7.95
3	Vietnam	5.44
4	Endonezya	5.42
5	Almanya	4.06
6	Türkiye	3.70
7	Fransa	2.93
8	Brezilya	2.51
9	Amerika Birleşik Devletleri	2.43
10	Fas	2.19

* Bu kötü amaçlı yazılım tarafından dünya çapında saldırıya uğrayan tüm benzersiz Kaspersky kullanıcıları arasında yüzdesi

Orijinaline link