Trojan.Downloader.Gen.AVZ
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 8,753 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 34 |
| Zum ersten Mal gesehen: | October 14, 2026 |
| Zuletzt gesehen: | October 26, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Downloader.Gen.AVZ ist ein Windows-basierter Trojaner, der als hochriskante Bedrohung mit einer Gefahrenstufe von 8 von 10 eingestuft wird. Wie der Name schon sagt, besteht sein Hauptzweck darin, heimlich weitere Schadsoftware auf infizierten Computern herunterzuladen und zu installieren, oft ohne dass der Benutzer davon Kenntnis erhält. Sicherheitsüberwachungen haben die anhaltende Aktivität dieser Bedrohung festgestellt, die darauf hindeutet, dass sie weiterhin zirkuliert und neue Systeme infiziert.
Inhaltsverzeichnis
Was Trojan.Downloader.Gen.AVZ tut
Sobald Trojan.Downloader.Gen.AVZ auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und hinterlässt keine offensichtlichen Spuren. Er ist darauf ausgelegt, von Cyberkriminellen kontrollierte Server zu kontaktieren und weitere Schadsoftware herunterzuladen, darunter Spyware, Ransomware, Backdoors oder andere Trojaner. Analysen seines Verhaltens zeigen, dass er Systemprozesse manipulieren, Windows-Systemaufrufe auf niedriger Ebene nutzen und Techniken zur Umgehung der Erkennung einsetzen kann, wie z. B. das Entfernen von Speicherbereichen und das Überprüfen von Systeminformationen, um Analysetools zu umgehen. Es wurde auch beobachtet, dass er legitime Windows-Dienstprogramme wie rundll32.exe startet, um seine Schadsoftware auszuführen und sich dabei unauffällig in den normalen Systembetrieb einzufügen. Die Datei selbst trägt keine digitale Signatur, was ein typisches Merkmal von Schadsoftware ist, die versucht, einer Überprüfung zu entgehen.
Wie es üblicherweise auf Computer gelangt
Trojan.Downloader.Gen.AVZ verbreitet sich typischerweise durch Ausnutzung von Systemlücken und Sicherheitslücken auf ungepatchten Computern. Häufig wird er auch über Software-Downloads von kompromittierten oder schädlichen Websites sowie über E-Mail-Anhänge von unbekannten Absendern verbreitet. Diese Anhänge können mit irreführenden Dateiendungen wie .exe, .pif, .avi und sogar .jpg getarnt sein, um Benutzer zum Öffnen zu verleiten. Nach der Ausführung installiert sich der Trojaner unbemerkt, oft ohne dass der Benutzer etwas davon bemerkt.
Risiken für den Nutzer
Diese Bedrohung stellt eine ernsthafte Gefahr dar, da Angreifer nach erfolgreicher Infektion weitreichende Kontrolle über das infizierte System erlangen können. Da ihre Hauptfunktion im Herunterladen weiterer Schadsoftware besteht, kann sich eine Infektion schnell ausbreiten und den Nutzer Datendiebstahl, finanziellen Verlusten, zusätzlichen Schadsoftwareinfektionen und Datenschutzverletzungen aussetzen. Der Einsatz von Tarn- und Anti-Erkennungstechniken erschwert es den Opfern, die Infektion zu bemerken, bevor erheblicher Schaden entsteht.
Anzeichen einer Infektion
Da Trojaner-Downloader so programmiert sind, dass sie unauffällig arbeiten, sind sichtbare Symptome oft minimal oder fehlen ganz. Benutzer bemerken jedoch möglicherweise ungewöhnliche Systemverlangsamungen, unerwartete Netzwerkaktivitäten, unbekannte Hintergrundprozesse oder unerklärliche Änderungen an Systemdateien. Auch das Auftreten unbekannter Programme, die Deaktivierung von Sicherheitssoftware oder ungewöhnliche Einträge in Systemkonfigurationsdateien können auf die Aktivität eines Downloaders hindeuten – ein typisches Verhalten für diese Malware-Kategorie.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer ihr Windows-Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen. Öffnen Sie keine E-Mail-Anhänge von unbekannten oder nicht verifizierten Absendern, insbesondere keine Dateien mit ungewöhnlichen Dateiendungen. Das Herunterladen von Software ausschließlich von offiziellen und vertrauenswürdigen Quellen anstelle von Drittanbieter- oder nicht verifizierten Websites verringert das Risiko solcher Bedrohungen erheblich. Die Verwendung einer zuverlässigen und aktuellen Sicherheitssoftware sowie regelmäßige Systemscans helfen, solche Bedrohungen zu erkennen und zu beseitigen, bevor sie ernsthaften Schaden anrichten. Regelmäßige Datensicherungen tragen ebenfalls dazu bei, den Schaden im Falle einer Infektion zu minimieren.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Downloader.Gen.AVZ |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
e954c33a4f1d57ecf977f3409d3fe0ac
SHA1:
205691dda52b9becb59afbedf0e1739c0025f423
SHA256:
13608AA205E934E3E0B3AC504E1589A41285F9197F6F53BE01C2BC59F46B6837
Dateigröße:
557.57 KB, 557568 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| File Version | 1.0.0.0 |
| Product Version | 1.0.0.0 |
Dateieigenschaften
- 2+ executable sections
- dll
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 1,233 |
|---|---|
| Potenziell schädliche Blöcke: | 135 |
| Zugelassene Blocker: | 1,094 |
| Unbekannte Blöcke: | 4 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 17 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\205691dda52b9becb59afbedf0e1739c0025f423_0000557568.,LiQMAxHB
|