Trojan.Locky.LB
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 17 |
| Zum ersten Mal gesehen: | June 16, 2021 |
| Zuletzt gesehen: | October 13, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Locky.LB ist ein Windows-basierter Trojaner, der unbemerkt Computer infiziert und im Hintergrund schädliche Aktionen ausführt, ohne dass der Benutzer davon Kenntnis hat oder zustimmt. Dieser Trojaner, der als Bedrohung mit hohem Risiko (Gefahrenstufe 8 von 10) eingestuft ist, ermöglicht Angreifern unbefugten Zugriff auf infizierte Systeme und stellt daher eine ernsthafte Gefahr für Privatanwender und Unternehmen dar.
Inhaltsverzeichnis
Was Trojan.Locky.LB tut
Sobald sich Trojan.Locky.LB auf einem Computer installiert hat, läuft er unbemerkt im Hintergrund und führt dabei schädliche Aktionen aus. Wie andere Trojaner kann er Angreifern aus der Ferne weitreichende oder sogar vollständige Kontrolle über das infizierte System ermöglichen. Dies umfasst die Möglichkeit, Dateien heimlich zu löschen, weitere Schadsoftware zu installieren, sensible Daten zu stehlen, Systemeinstellungen zu ändern und die Aktivitäten des Opfers zu überwachen. Da der Trojaner im Verborgenen agiert, bemerken viele Nutzer die Infektion ihres Computers erst, wenn bereits erheblicher Schaden entstanden ist.
Wie es üblicherweise auf Computer gelangt
Trojan.Locky.LB verbreitet sich typischerweise durch Ausnutzung von Systemschwachstellen und Sicherheitslücken in veralteter Software oder ungepatchten Betriebssystemen. Häufig wird er auch über Software-Downloads von manipulierten oder kompromittierten Websites verbreitet. Eine weitere gängige Infektionsmethode sind E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern. Diese Anhänge können als harmlose Dateien getarnt sein, beispielsweise als ausführbare Dateien (.exe), Bildschirmschoner (.pif), Videodateien (.avi) oder sogar Bilddateien (.jpg), und verleiten Benutzer so zum Öffnen. Nach dem Öffnen wird der Schadcode ausgeführt und der Trojaner installiert sich unbemerkt.
Risiken für den Nutzer
Das Vorhandensein von Trojan.Locky.LB auf einem System birgt erhebliche Risiken. Da es Hackern Fernzugriff ermöglicht, können Angreifer die Infektion nutzen, um persönliche oder finanzielle Daten zu stehlen, Anmeldeinformationen abzugreifen oder die Online-Aktivitäten des Nutzers auszuspionieren. Der Trojaner kann zudem als Einfallstor für weitere Schadsoftware, wie Ransomware oder Spyware, dienen, die dann auf dem infizierten Rechner heruntergeladen und installiert wird. Gelöschte Dateien, veränderte Systemeinstellungen und eine verminderte Systemleistung sind ebenfalls häufige Folgen. In manchen Fällen werden infizierte Rechner in größere, von Angreifern kontrollierte Netzwerke eingebunden, um weitere schädliche Zwecke zu verfolgen.
Anzeichen einer Infektion
Da Trojaner wie Locky.LB so konzipiert sind, dass sie unbemerkt agieren, können die Symptome subtil oder gar nicht erkennbar sein. Nutzer sollten jedoch auf Warnsignale wie unerklärliche Verlangsamungen der Systemleistung, unbekannte Hintergrundprozesse, unerwartete Änderungen an System- oder Browsereinstellungen, Programmabstürze oder unregelmäßiges Verhalten sowie fehlende oder unzugängliche Dateien achten. Ungewöhnliche Netzwerkaktivitäten oder unerwartete ausgehende Verbindungen können ebenfalls darauf hindeuten, dass ein Trojaner mit einem entfernten Angreifer kommuniziert.
Wie Sie sich schützen können
Um das Risiko einer Infektion durch Bedrohungen wie Trojan.Locky.LB zu minimieren, sollten Nutzer ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen. Vermeiden Sie das Herunterladen von Software von nicht vertrauenswürdigen oder inoffiziellen Websites und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern, insbesondere ausführbare Dateien oder Dateien mit ungewöhnlichen Dateiendungen. Regelmäßige Backups wichtiger Dateien, die Verwendung einer zuverlässigen und aktuellen Sicherheitslösung sowie Vorsicht beim Surfen im Internet sind unerlässlich, um Ihr System vor diesem und ähnlichen Trojanern zu schützen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Locky.LB |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
ec60506a4b8664bb838228515cbc90e1
SHA1:
4fdb40ce3dc66138481ceef74295624d24e51dc9
SHA256:
9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB
Dateigröße:
407.55 KB, 407552 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Dateieigenschaften
- 2+ executable sections
- HighEntropy
- No Version Info
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 316 |
|---|---|
| Potenziell schädliche Blöcke: | 195 |
| Zugelassene Blocker: | 121 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Locky.LC
