Trojan.MSIL.DllInject.HA
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 21,054 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 64 |
| Zum ersten Mal gesehen: | December 13, 2021 |
| Zuletzt gesehen: | November 10, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.DllInject.HA ist die Bezeichnung für einen Windows-Trojaner, der für das .NET Framework geschrieben wurde. Der Name deutet auf DLL-Injection hin, eine Technik, bei der Code in ein anderes laufendes Programm eingeschleust wird. Die Daten beschreiben den Einschleusungsmechanismus nicht im Detail. Die Bedrohung wird mit 8 von 10 Punkten bewertet. Der Trojaner wurde erstmals am 13.12.2021 und zuletzt am 10.11.2026 gesichtet und es wurden 64 Fälle registriert.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Laut dem Bericht installiert sich dieser Trojaner unbemerkt und läuft im Hintergrund, während er schädliche Aktionen ausführt. Er kann Angreifern die vollständige Kontrolle über ein infiziertes System ermöglichen. Die Beschreibung besagt außerdem, dass er heimlich Dateien löschen kann. Trojaner dieser Art gehen typischerweise noch weiter und installieren beispielsweise weitere Schadsoftware, sammeln persönliche Daten oder ändern Systemeinstellungen. Der Bericht bestätigt diese Aktionen jedoch nicht für diese Bedrohung.
Die analysierte Datei weist folgende Merkmale auf:
- Es handelt sich um eine 64-Bit .NET-Anwendung mit grafischer Benutzeroberfläche (GUI), nicht um eine DLL.
- Es ist nicht verpackt und hat keine digitale Signatur.
- Es nutzt Windows-Systemaufrufe auf niedriger Ebene über ntdll.dll, einschließlich Aufrufe zum Schreiben von Dateien, zum Freigeben von Speicher und zum Abfragen oder Auflisten von Registrierungsschlüsseln.
- Es liest grundlegende Systemdetails aus, wie zum Beispiel den Computernamen und das Standardgebietsschema.
- Es ruft eine Debugger-Erkennungsfunktion auf, die von Malware häufig verwendet wird, um einer Analyse zu entgehen.
- Es nutzt eine Windows-Verschlüsselungsfunktion. Der Feed gibt nicht an, was verschlüsselt wird.
Von 59 analysierten Codeblöcken wurde einer als potenziell schädlich eingestuft, 28 wurden auf die Whitelist gesetzt und 30 blieben unbekannt. Dies bedeutet, dass die Erkennung auf einer geringen Anzahl verdächtiger Aktivitäten in einer größtenteils nicht klassifizierten Datei beruht.
Ein Hinweis zu den Versionsinformationen der Datei
Die Datei enthält Versionsinformationen, die ein Softwareunternehmen nennen und sich selbst als Systemprüfungstool beschreiben. Dies beweist jedoch nicht, dass die Datei sicher ist. Versionsangaben lassen sich leicht kopieren oder fälschen, und Schadsoftware imitiert oft legitime Programme. Die Datei besitzt außerdem keine digitale Signatur, sodass ihre Herkunft allein anhand der Datei nicht verifiziert werden kann. Solche Erkennungen können gelegentlich auch Fehlalarme sein. Wenn Sie das Programm erkennen und es direkt vom Herausgeber bezogen haben, kontaktieren Sie diesen, bevor Sie es löschen. Wenn Sie es nicht kennen, behandeln Sie es als potenziell gefährlich.
Wie es üblicherweise auf Computer gelangt
Laut dem Feed verbreitet sich dieser Trojaner am häufigsten auf folgende Weise:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Dateien mit medientypischen Namen oder Erweiterungen können getarnte ausführbare Dateien sein, daher ist eine Datei, die wie ein Bild oder ein Video aussieht, nicht unbedingt harmlos.
Risiken für den Nutzer
- Fernangreifer können die vollständige Kontrolle über Ihren PC erlangen.
- Dateien können ohne Ihr Wissen gelöscht werden.
- Es können typische Trojaneraktivitäten folgen, wie z. B. Datendiebstahl oder das Herunterladen weiterer Schadsoftware.
- Da es geräuschlos arbeitet, kann es lange Zeit ohne offensichtliche Symptome in einem System verbleiben.
Anzeichen einer Infektion
Der Feed weist darauf hin, dass der Trojaner unbemerkt arbeitet, sodass es möglicherweise keine eindeutige Warnung gibt. Diese Anzeichen sind typisch für Trojanerinfektionen im Allgemeinen:
- Unbekannte Programme oder Prozesse, die im Hintergrund laufen.
- Fehlende Dateien oder Einstellungen, die sich von selbst geändert haben.
Wie man sich schützt
- Halten Sie Windows und alle installierten Softwareprogramme auf dem neuesten Stand, damit bekannte Sicherheitslücken geschlossen werden.
- Laden Sie Programme nur von der offiziellen Website des Herausgebers herunter und vermeiden Sie unbekannte Downloadseiten.
- Öffnen Sie keine E-Mail-Anhänge von unbekannten Absendern, insbesondere keine .exe- oder .pif-Dateien oder Mediendateien mit ungewöhnlichem Verhalten.
- Seien Sie vorsichtig mit unsignierten ausführbaren Dateien und überprüfen Sie vor der Ausführung, woher eine Datei stammt.
- Führen Sie einen vollständigen Scan mit einem aktuellen, seriösen Sicherheitstool durch und isolieren Sie alle gefundenen Bedrohungen.
- Erstellen Sie regelmäßig Backups auf einem separaten Laufwerk oder Speichermedium, damit Sie gelöschte Dateien wiederherstellen können.
- Wenn Sie eine Infektion vermuten, trennen Sie die Internetverbindung, scannen Sie das System und ändern Sie anschließend wichtige Passwörter von einem sauberen Gerät aus.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.DllInject.HA |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
42acc78ac1fae632dc2461365e0d344e
SHA1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
Dateigröße:
308.22 KB, 308224 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
Dateieigenschaften
- .NET
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 59 |
|---|---|
| Potenziell schädliche Blöcke: | 1 |
| Zugelassene Blocker: | 28 |
| Unbekannte Blöcke: | 30 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|