Trojan.MSIL.Downloader.FSB
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 25,465 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 2 |
| Zum ersten Mal gesehen: | February 12, 2026 |
| Zuletzt gesehen: | September 14, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.Downloader.FSB ist ein Schadprogramm, das auf dem Microsoft .NET Framework (MSIL) basiert und zur Downloader-Unterklasse der Trojaner gehört. Sein Hauptzweck ist nicht, selbst Schaden anzurichten, sondern unbemerkt weitere Schadsoftware auf einem infizierten Windows-Computer zu installieren. Mit einem Gefahrenlevel von 8 von 10 wird diese Bedrohung als ernst zu betrachten und kann den Weg für weitaus schädlichere Infektionen ebnen.
Inhaltsverzeichnis
Was Trojan.MSIL.Downloader.FSB tut
Sobald Trojan.MSIL.Downloader.FSB auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und hinterlässt keine offensichtlichen Warnsignale. Er ist darauf ausgelegt, über das Netzwerk mit entfernten Servern zu kommunizieren und nutzt dabei Standardkomponenten der Internetverbindung, um ausgehende Verbindungen herzustellen, Netzwerkadressen aufzulösen und Daten zu übertragen. Diese Netzwerkfähigkeit ermöglicht es ihm, als Downloader zu fungieren: Er greift auf die vom Angreifer kontrollierte Infrastruktur zu und lädt weitere schädliche Dateien herunter, die anschließend auf dem infizierten Rechner ausgeführt werden können.
Der Trojaner enthält außerdem Funktionen, die typischerweise der Erkennung dienen, wie beispielsweise die Überprüfung, ob er in einer Debugger- oder Analyseumgebung ausgeführt wird. Er kann grundlegende Informationen über den infizierten Computer sammeln, darunter Computername und Gebietsschemaeinstellungen. Diese Daten werden häufig von Angreifern verwendet, um Opfer zu identifizieren oder Folgeangriffe gezielt auszurichten. Bei einigen analysierten Exemplaren dieser Bedrohung wurde eine digitale Signatur gefunden, die nicht mit dem tatsächlichen Dateiinhalt übereinstimmt. Diese Technik wird mitunter eingesetzt, um die Datei auf den ersten Blick legitim oder vertrauenswürdig erscheinen zu lassen, obwohl sie tatsächlich manipuliert wurde.
Da es Hackern nach der Installation ermöglichen kann, ein hohes Maß an Kontrolle über das System zu erlangen, kann Trojan.MSIL.Downloader.FSB neben seiner eigentlichen Download-Funktion auch dazu verwendet werden, Dateien heimlich zu löschen oder zu verändern.
Wie es üblicherweise auf Computer gelangt
Wie viele Downloader-Trojaner verbreitet sich Trojan.MSIL.Downloader.FSB typischerweise über irreführende Kanäle, anstatt eine einzelne Sicherheitslücke direkt auszunutzen. Häufige Infektionswege sind Software-Downloads von unseriösen oder schädlichen Websites sowie E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern. Diese Anhänge sind oft mit Dateiendungen wie .exe, .pif, .avi oder sogar .jpg getarnt, um Benutzer zum Öffnen zu verleiten. Der Trojaner kann auch bestehende Sicherheitslücken oder ungepatchte Schwachstellen eines Systems ausnutzen, um sich ohne erkennbare Benutzerinteraktion zu installieren.
Risiken für den Nutzer
Das Vorhandensein dieses Trojaners stellt ein erhebliches Risiko für das System dar. Da seine Hauptaufgabe darin besteht, weitere Schadsoftware herunterzuladen und auszuführen, kann ein infizierter Computer zusätzliche Bedrohungen wie Ransomware, Spyware oder Fernzugriffstools beherbergen. Angreifer können weitreichende Kontrolle über das Gerät erlangen und möglicherweise auf persönliche Dateien zugreifen, Aktivitäten überwachen oder den Rechner als Ausgangspunkt für weitere Angriffe nutzen. Netzwerkzugangsdaten, gespeicherte Daten und die Systemstabilität können gefährdet sein.
Anzeichen einer Infektion
Da dieser Trojaner so konzipiert ist, dass er unauffällig im Hintergrund läuft, können die sichtbaren Symptome subtil sein. Benutzer bemerken möglicherweise unerwartete Netzwerkaktivitäten, ungewöhnliche ausgehende Verbindungen, unbekannte Prozesse, die Ressourcen verbrauchen, eine verlangsamte Systemleistung oder unerklärliche neue Dateien und Programme, die ohne absichtliche Installation auf dem Computer erscheinen.
Wie Sie sich schützen können
Laden Sie keine Software von inoffiziellen oder verdächtigen Websites herunter und öffnen Sie niemals E-Mail-Anhänge unbekannter Absender, insbesondere keine ausführbaren Dateien mit ungewöhnlichen Dateiendungen. Halten Sie Ihr Windows-Betriebssystem und alle installierten Anwendungen auf dem neuesten Stand, um bekannte Sicherheitslücken zu schließen. Erstellen Sie regelmäßig Backups wichtiger Daten, verwenden Sie eine zuverlässige und aktuelle Sicherheitslösung und seien Sie vorsichtig bei unerwünschten Links oder Dateien, selbst wenn diese scheinbar von vertrauten Quellen stammen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.Downloader.FSB |
|---|---|
| Signaturstatus: | Hash Mismatch |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
9994d0ed9cf5fc8740b6173eaa7a649a
SHA1:
184776ffc2b587c82192c1b34c5062b2f91a4519
SHA256:
C927F754A367CEC65DDE372E6955D1D70E52A04A4BEE037E244DF2F74125D75F
Dateigröße:
5.39 MB, 5389392 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 1.0.0.0 |
| Comments | 2E<;:6B6>IA:83@?F6?9 |
| Company Name | F<6;5<??B86D2BG> |
| File Description | >FGF;<8JD:EB25I3GHI |
| File Version | 9.26.48.175 |
| Internal Name | 11.exe |
| Legal Copyright | Copyright © 1988 F<6;5<??B86D2BG>. All rights reserved. |
| Original Filename | 11.exe |
| Product Name | >FGF;<8JD:EB25I3GHI |
| Product Version | 9.26.48.175 |
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| Ghisler Software GmbH | Symantec Class 3 SHA256 Code Signing CA | Hash Mismatch |
| Ghisler Software GmbH | VeriSign Class 3 Code Signing 2010 CA | Hash Mismatch |
Dateieigenschaften
- .NET
- NewLateBinding
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 355 |
|---|---|
| Potenziell schädliche Blöcke: | 201 |
| Zugelassene Blocker: | 154 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- MSIL.Downloader.FSB
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey |
Mehr anzeigen
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|
