Trojan.Bestafera.E
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 14,552 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 112 |
| Zum ersten Mal gesehen: | November 9, 2021 |
| Zuletzt gesehen: | November 6, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Bestafera.E ist ein Windows-Trojaner mit einer Gefährdungsstufe von 8 von 10. Trojaner geben sich harmlos oder verstecken sich in anderen Inhalten und greifen den Benutzer an, sobald sie sich auf dem System befinden. Bestafera.E wurde erstmals am 9. November 2021 und zuletzt am 6. November 2026 entdeckt. Der Feed verzeichnet 112 Meldungen, was darauf hindeutet, dass der Trojaner schon seit Längerem aktiv ist.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Laut dem Bericht installiert sich Bestafera.E unbemerkt und läuft anschließend im Hintergrund, während es schädliche Aktionen ausführt. Die Beschreibung besagt, dass es Hackern die vollständige Kontrolle über das infizierte System ermöglichen kann. Es kann außerdem heimlich Dateien löschen und zusätzliche Software installieren. Die Beschreibung bricht an dieser Stelle ab, aber es ist typisch für Trojaner dieser Art, weitere Schadsoftware herunterzuladen, sobald sie sich eingenistet haben.
Die Beispieldaten beschreiben die Datei als native 32-Bit-Windows-Anwendung (nicht .NET) mit grafischer Benutzeroberfläche, weshalb kein Konsolenfenster benötigt wird. Die Datei ist nicht gepackt und enthält weder Versionsinformationen noch Informationen zur digitalen Signatur oder Debug-Informationen. Sie besteht aus mehreren ausführbaren Abschnitten und enthält TLS-Informationen. Der Feed gibt den Signaturstatus als „Keine Signatur“ an.
Wie es üblicherweise auf Computer gelangt
Der Feed nennt drei Hauptrouten:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Die Dateitypen sind wichtig, da ein Anhang, der wie ein Bild oder ein Video aussieht, tatsächlich ein ausführbares Programm sein kann. Doppelte Dateiendungen und vertraut wirkende Symbole sind gängige Tricks, obwohl der Feed nicht angibt, ob diese Bedrohung sie verwendet.
Risiken für den Nutzer
Die vollständige Fernsteuerung stellt das größte im Bericht genannte Risiko dar. Ein Angreifer mit solch weitreichenden Zugriffsrechten kann in der Regel persönliche Dateien einsehen oder kopieren, eingegebene Informationen abfangen, Einstellungen ändern und den Computer für weitere Angriffe missbrauchen. Der Bericht erwähnt insbesondere das heimliche Löschen von Dateien und die Installation zusätzlicher Software, sodass bereits eine einzige Infektion zu Datenverlust und weiteren Infektionen führen kann.
Der Feed listet außerdem Blockstatistiken für diese Erkennung auf: insgesamt 4.040, davon 3.978 auf der Whitelist, 42 potenziell schädlich und 20 unbekannt. Dies deutet darauf hin, dass Dateien und Aktivitäten im Zusammenhang mit der Bedrohung mit gewöhnlichen, harmlosen Elementen vermischt sein können, was eine manuelle Überprüfung unzuverlässig macht.
Anzeichen einer Infektion
Laut dem Feed läuft Bestafera.E unbemerkt, daher treten möglicherweise keine offensichtlichen Symptome auf. Dies sind die typischen Anzeichen für Trojaner dieser Art, jedoch kein bestätigtes Verhalten dieser spezifischen Bedrohung:
- Dateien, die ohne Ihr Zutun verschwinden oder sich verändern.
- Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
- Ein langsamerer Computer oder unerwartete Netzwerkaktivität.
- Einstellungen, die sich von selbst ändern.
- Sicherheitstools funktionieren nicht mehr oder lassen sich nicht öffnen.
Wie man sich schützt
- Halten Sie Windows und alle installierten Programme auf dem neuesten Stand, da die Bedrohung bekannte Sicherheitslücken ausnutzen kann.
- Laden Sie Software nur von der offiziellen Website des Herausgebers herunter und vermeiden Sie unbekannte Downloadseiten.
- Öffnen Sie keine Anhänge von unbekannten Absendern. Seien Sie misstrauisch gegenüber .jpg- oder .avi-Dateien, die sich wie ein Programm verhalten, sowie gegenüber allen .exe- oder .pif-Dateien.
- Aktivieren Sie die Dateinamenserweiterungsanzeige in Windows, damit Sie den tatsächlichen Dateityp sehen können.
Wenn Sie vermuten, dass sich Bestafera.E auf Ihrem Computer befindet, trennen Sie ihn vom Internet, führen Sie einen vollständigen Scan mit einem aktuellen Sicherheitstool durch und entfernen Sie alle gefundenen Bedrohungen. Ändern Sie anschließend wichtige Passwörter von einem sauberen Gerät aus, da ein Trojaner mit Fernzugriff diese möglicherweise offengelegt hat.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Bestafera.E |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
6d3d79103b38f01bf767bb8aed59532e
SHA1:
d769ae1d782d32e37ab6600ef4daa62f47b774f1
SHA256:
823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
Dateigröße:
1.34 MB, 1340928 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Dateieigenschaften
- 2+ executable sections
- No Version Info
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 4,040 |
|---|---|
| Potenziell schädliche Blöcke: | 42 |
| Zugelassene Blocker: | 3,978 |
| Unbekannte Blöcke: | 20 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre