Trojan.Kryptik.NSH

Trojan.Kryptik.NSH ist ein Windows-Trojaner, der sich unbemerkt im Hintergrund installiert und unauffällig ausgeführt wird. Er wird mit 8 von 10 Punkten als gefährlich eingestuft und sollte daher umgehend entfernt werden. Kryptik-Erkennungen erfassen generell schädliche ausführbare Dateien, die ihren Zweck verschleiern, und dieser Trojaner bildet keine Ausnahme.

Was die Bedrohung bewirkt

Den vorliegenden Daten zufolge führt Kryptik.NSH unbemerkt im Hintergrund schädliche Funktionen aus. Angreifer können dadurch die vollständige Kontrolle über ein infiziertes System erlangen. Zudem kann es heimlich Dateien löschen und weitere Schadsoftware installieren.

Die Analyse einer Probe zeigt folgende technische Merkmale:

• Es handelt sich um eine native 64-Bit-Windows-Anwendung (kein .NET-Programm), die als Konsolenanwendung erstellt wurde.
• Es verfügt über keine digitale Signatur und keine Versionsinformationen, was typisch für schädliche Dateien ist.
• Es weist eine hohe Entropie und zwei oder mehr ausführbare Abschnitte auf. Dies deutet häufig auf komprimierte oder verschleierte Inhalte hin, selbst wenn die Datei nicht als gepackt gekennzeichnet wurde.
• Es verwendet die IsDebuggerPresent- Prüfung, eine typische Anti-Analyse-Technik, die Malware dabei hilft, Forschern zu entgehen.
• Es ruft systemnahe Funktionen wie NtProtectVirtualMemory, NtWriteFile und NtSetInformationProcess auf. Die direkte Verwendung dieser Funktionen ist typisch für Software, die versucht, die normale Überwachung zu umgehen.
• Es fragt Benutzerobjektinformationen über GetUserObjectInformation ab.

Bei der Verhaltensanalyse wurden 142 von 867 Codeblöcken als potenziell schädlich eingestuft, 630 wurden auf die Whitelist gesetzt und 95 waren unbekannt.

Wie es üblicherweise auf Computer gelangt

Laut Beschreibung installiert sich Kryptik.NSH meist durch Ausnutzung von Systemschwachstellen und Sicherheitslücken. Es gelangt außerdem über folgende Wege ins System:

• Software-Downloads von schädlichen Webseiten.
• E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.

Dateien mit doppelten oder verschleierten Dateiendungen, wie zum Beispiel ein Bild oder Video, das in Wirklichkeit eine ausführbare Datei ist, sind ein typischer Trick, um Leute dazu zu bringen, sie zu öffnen.

Risiken für den Nutzer

• Kontrollverlust: Ein Angreifer mit vollem Zugriff kann Befehle ausführen und Einstellungen ändern.
• Datenverlust: Dateien können ohne Vorwarnung gelöscht werden.
• Weitere Infektionen: Es kann zu einer Installation zusätzlicher Schadsoftware auf dem Rechner kommen.
• Datenschutz- und Kontorisiko: Trojaner dieser Art ermöglichen es Angreifern typischerweise, auf persönliche Daten und gespeicherte Anmeldeinformationen zuzugreifen, obwohl der Feed keine spezifischen Diebstahlfunktionen für diese Erkennung auflistet.

Anzeichen einer Infektion

Kryptik.NSH ist so konzipiert, dass es unbemerkt läuft, daher treten möglicherweise keine offensichtlichen Symptome auf. Folgende Anzeichen sind typisch für Trojanerinfektionen im Allgemeinen:

• Ein langsamerer Computer oder eine unerklärlich hohe CPU- oder Festplattenauslastung.
• Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
• Fehlende oder geänderte Dateien.
• Die Sicherheitseinstellungen waren deaktiviert.
• Unerwartete Netzwerkaktivität.

Da Symptome fehlen können, ist ein vollständiger Systemscan die zuverlässigste Methode zur Überprüfung.

Wie man sich schützt

1. Halten Sie Windows und alle installierten Programme auf dem neuesten Stand, da die Bedrohung Sicherheitslücken ausnutzt.
2. Laden Sie Software nur von offiziellen, vertrauenswürdigen Quellen herunter.

Bei Verdacht auf eine Infektion trennen Sie das System vom Internet, führen Sie einen vollständigen Scan mit Ihrer Sicherheitssoftware durch und entfernen Sie alle gefundenen Schadprogramme. Ändern Sie anschließend wichtige Passwörter von einem sauberen Gerät aus. Falls das System wahrscheinlich ferngesteuert wurde, sollten Sie es aus einer bekannten, funktionierenden Sicherung wiederherstellen oder Windows neu installieren.