Trojan.Injector.NGC

Trojan.Injector.NGC ist ein Trojaner mit einer Gefahrenstufe von 8 von 10. Trojaner tarnen sich als harmlose oder nützliche Programme, führen aber im Hintergrund schädliche Aktivitäten aus. Dieser Trojaner wurde erstmals am 10.11.2026 und zuletzt am 11.11.2026 entdeckt; im Feed wurden 12 Meldungen verzeichnet. Das betroffene Betriebssystem wird in den Daten nicht angegeben, die Dateidetails deuten jedoch auf eine Windows-Anwendung hin.

Was die Bedrohung bewirkt

Laut dem Bericht installiert sich Injector.NGC unbemerkt und läuft im Hintergrund, während es schädliche Aktionen ausführt. Angreifer können dadurch die vollständige Kontrolle über ein infiziertes System erlangen. Die Beschreibung besagt außerdem, dass es heimlich Dateien löschen und zusätzliche Software installieren kann. Da die vollständige Beschreibung im Bericht fehlt, ist das weitere Verhalten unbekannt.

Der Name deutet auf einen „Injector“ hin, eine Art Schadsoftware, die typischerweise bösartigen Code in andere Prozesse oder den Arbeitsspeicher einbindet, um ihn zu verbergen. Die technischen Daten bestätigen dies:

• Das Beispiel verwendet Low-Level-Systemaufrufe aus ntdll.dll, darunter solche, die mit dem Mapping von Speicherbereichen (NtOpenSection, NtMapViewOfSection), dem Freigeben von Speicher und dem Abfragen von Prozess- und Threadinformationen zusammenhängen.
• Es ruft IsDebuggerPresent auf, eine typische Anti-Analyse-Prüfung, die Malware dabei hilft, Forschern zu entgehen.
• Es liest den Computernamen und die Benutzerobjektinformationen (GetComputerName, GetUserObjectInformation).

Die analysierte Datei ist eine native 64-Bit-Windows-GUI-Anwendung. Sie ist nicht gepackt, enthält keine digitale Signatur und weist eine hohe Entropie auf. Ihre Versionsinformationen verwenden den Namen „Faislefrant“ (die Dateibeschreibung lautet „Faislefrant Application“), was sie wie ein gewöhnliches Programm erscheinen lässt. Schadsoftware tarnt sich typisch als legitime Anwendung. Der Signaturstatus ist „Keine Signatur“, daher ist kein Herausgeber verifizierbar.

Zu den im Feed aufgeführten verwandten Erkennungen gehören ShellcodeRunner.FDF, mehrere Trojan.Injector.Gen-Varianten und Trojan.Kryptik.Gen.MNQ.

Wie es üblicherweise auf Computer gelangt

Laut dem Feed gelangt der Trojaner üblicherweise über folgende Wege ins Land:

• Ausnutzung von Systemschwachstellen und Sicherheitslücken.
• Software-Downloads von schädlichen Webseiten.
• E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.

Dateien mit doppelter Bedeutung oder verschleierten Dateiendungen sind ein gängiger Trick. Ein Anhang, der wie ein Bild oder ein Video aussieht, kann in Wirklichkeit ein ausführbares Programm sein.

Risiken für den Nutzer

• Fernsteuerung des Computers durch Angreifer.
• Löschung von Dateien ohne Ihr Wissen.
• Installation zusätzlicher unerwünschter oder schädlicher Software.

Trojaner dieser Art führen häufig auch zum Diebstahl persönlicher Daten oder Zugangsdaten, dies wird jedoch für Injector.NGC nicht bestätigt. Betrachten Sie es als ein typisches Risiko, nicht als eine verifizierte Fähigkeit dieser Bedrohung.

Anzeichen einer Infektion

Laut dem Bericht läuft der Trojaner unbemerkt, sodass möglicherweise keine offensichtlichen Symptome auftreten. Typische Anzeichen für eine solche Infektion sind:

• Unerklärliche Verlangsamungen oder hohe CPU- oder Speicherauslastung.
• Dateien, die verloren gehen oder sich unerwartet ändern.
• Neue Programme, die Sie nicht installiert haben.
• Auf Ihrem System laufen unbekannte Prozesse, wie zum Beispiel ein Prozess namens „Faislefrant-desktop“.
• Sicherheitstools sind deaktiviert oder verhalten sich ungewöhnlich.

Wie man sich schützt

• Halten Sie Windows und alle installierten Softwareprogramme auf dem neuesten Stand, damit bekannte Sicherheitslücken geschlossen werden.
• Laden Sie Programme nur von den offiziellen Webseiten der jeweiligen Herausgeber herunter.
• Öffnen Sie keine Anhänge von unbekannten Absendern, insbesondere keine Dateien mit der Endung .exe oder .pif oder Mediendateien, die sich ungewöhnlich verhalten.
• Aktivieren Sie die Dateierweiterungsanzeige in Windows, damit getarnte Dateien leichter zu erkennen sind.
• Führen Sie regelmäßig vollständige Systemscans mit einem aktuellen, seriösen Anti-Malware-Tool durch.
• Sichern Sie wichtige Dateien an einem Offline- oder separaten Speicherort.

Bei Verdacht auf eine Infektion trennen Sie den Computer vom Internet, führen Sie einen vollständigen Scan durch und entfernen Sie alle gefundenen Schadprogramme. Ändern Sie anschließend wichtige Passwörter von einem sauberen Gerät aus. Wurde der Computer möglicherweise ferngesteuert, sollten Sie zusätzliche Überprüfungen durchführen oder das System neu installieren.

Analysebericht

Allgemeine Information

Nachname:	Trojan.Injector.NGC
Signaturstatus:	No Signature

Bekannte Proben

i

Bekannte Proben

Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.

MD5: db4cc3c8a0bf07a71e198ef463142848 SHA1: d047eaf62d55c3d1d08d510f8b1c0379845669ae SHA256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278 Dateigröße: 821.42 KB, 821416 Bytes

MD5: c8d28e1a613c1f1847aa8c2fcd26a299 SHA1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367 SHA256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA Dateigröße: 811.57 KB, 811572 Bytes

Attribute der portablen Windows-Ausführungsdatei

i

Attribute der portablen Windows-Ausführungsdatei

Dieser Abschnitt listet die in den Familienbeispielen gefundenen Dateiattribute auf. Diese Attribute werden aus der Windows PE-Spezifikation (Portable Executable) der Dateien und verschiedenen Systemflags extrahiert. Die Attribute portabler ausführbarer Dateien geben Malware-Forschern Einblick in die Funktionalität einer Datei, Details zur Ausführung, Plattform und Laufzeitumgebung.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

i

Dateisymbole

Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.









Windows PE Versionsinformationen

i

Windows PE Versionsinformationen

Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.

Name	Wert
File Description	Faislefrant Application
File Version	26.9.13.264
Internal Name	Faislefrant-desktop
Original Filename	Faislefrant-desktop.exe
Product Name	Faislefrant
Product Version	26.9.13.0

Dateieigenschaften

• HighEntropy
• ntdll
• x64

Blockinformationen

i

Blockinformationen

Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.

Gesamtanzahl der Blöcke:	542
Potenziell schädliche Blöcke:	42
Zugelassene Blocker:	443
Unbekannte Blöcke:	57

Visuelle Karte

0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

i

Ähnliche Familien

Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.

• Injector.NGC
• ShellcodeRunner.FDF
• Trojan.Injector.Gen.KFL
• Trojan.Injector.Gen.KFX
• Trojan.Injector.Gen.KGB

Show 1 more

• Trojan.Kryptik.Gen.MNQ

Windows-API-Nutzung

i

Windows-API-Nutzung

Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.

Kategorie	API
Syscall Use	ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenSection Show 20 more ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQueryValueKey ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
User Data Access	GetComputerName GetUserObjectInformation
Anti Debug	IsDebuggerPresent