Trojan.MSIL.FakeRansom.B
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 22,521 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 102 |
| Zum ersten Mal gesehen: | April 19, 2023 |
| Zuletzt gesehen: | September 7, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.FakeRansom.B ist ein Windows-basierter Trojaner, der im Microsoft .NET Framework (MSIL) geschrieben wurde und seine wahren Absichten verschleiert, während er auf infizierten Rechnern schädliche Aktivitäten ausführt. Trotz des Namenszusatzes „FakeRansom“, der vermuten lässt, dass er versucht, das Verhalten von Ransomware nachzuahmen, wird diese Bedrohung als gefährlicher Trojaner eingestuft, der Angreifern unbefugten Zugriff auf einen kompromittierten Computer ermöglichen kann. Mit einem Gefahrenlevel von 8 von 10 sollte er als ernstzunehmendes Sicherheitsrisiko betrachtet werden.
Inhaltsverzeichnis
Was Trojan.MSIL.FakeRansom.B tut
Sobald Trojan.MSIL.FakeRansom.B auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und hinterlässt keine offensichtlichen Spuren. Er verfügt über keine gültige digitale Signatur, was typisch für Bedrohungen ist, die sich unauffällig in das System einfügen und der Entdeckung entgehen wollen. Der Trojaner kann eine Reihe schädlicher Funktionen ausführen und ermöglicht es Angreifern in vielen Fällen, die Kontrolle über das infizierte System zu erlangen – teilweise oder sogar vollständig. Dies kann das heimliche Löschen von Dateien, die Manipulation von Systemeinstellungen oder die Durchführung weiterer schädlicher Aktionen ohne Wissen oder Zustimmung des Benutzers umfassen.
Da sich der Trojaner unter einem Namen ausgibt, der mit Ransomware in Verbindung gebracht wird, können Nutzer, die auf entsprechende Meldungen oder Verhaltensweisen stoßen, fälschlicherweise annehmen, ihre Dateien seien verschlüsselt oder gesperrt worden. Diese Art der Täuschung ist typisch für gefälschte Ransomware-Bedrohungen, die mit Angstmacherei versuchen, Opfer zu schädlichen Handlungen zu verleiten, wie etwa der Zahlung eines Lösegelds oder dem Herunterladen weiterer Schadsoftware.
Wie es üblicherweise auf Computer gelangt
Trojan.MSIL.FakeRansom.B verbreitet sich typischerweise durch Ausnutzung von Systemschwachstellen und Sicherheitslücken auf ungepatchten oder unzureichend geschützten Computern. Häufig wird er auch über Software-Downloads von manipulierten oder kompromittierten Websites sowie über E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern verbreitet. Diese Anhänge können als ausführbare Dateien erscheinen, Angreifer tarnen sie aber auch mit Dateiendungen wie .pif, .avi oder sogar .jpg, um Benutzer dazu zu verleiten, sie arglistig zu öffnen.
Risiken für den Nutzer
Das Vorhandensein dieses Trojaners auf einem System birgt erhebliche Risiken. Da er Angreifern potenziell die Fernsteuerung ermöglichen kann, riskieren Opfer unbefugten Zugriff auf persönliche Dateien, Datendiebstahl, die Installation weiterer Schadsoftware oder die Störung des normalen Systembetriebs. Die psychologische Taktik, Ransomware vorzutäuschen, kann zudem unnötige Panik auslösen und Opfer zu übereilten Entscheidungen verleiten, beispielsweise zur Zahlung von Lösegeld, um eine Bedrohung zu beseitigen, die möglicherweise gar keine echte Ransomware ist.
Anzeichen einer Infektion
Da Trojan.MSIL.FakeRansom.B so konzipiert ist, dass es unauffällig im Hintergrund läuft, treten möglicherweise nicht sofort offensichtliche Symptome auf. Benutzer sollten jedoch auf ungewöhnliche Systemverlangsamungen, unerwartete Netzwerkaktivitäten, unbekannte Prozesse in Task-Managern, unerklärliche Dateiänderungen oder plötzliche Warnmeldungen auf dem Bildschirm achten, die behaupten, Dateien seien gesperrt oder verschlüsselt worden, obwohl keine legitime Sicherungs- oder Sicherheitssoftware eine solche Meldung ausgegeben hat.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen, die von solchen Bedrohungen häufig ausgenutzt werden. Laden Sie keine Software von inoffiziellen oder verdächtigen Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder nicht verifizierten Absendern, insbesondere keine Dateien mit ungewöhnlichen oder nicht übereinstimmenden Dateiendungen. Regelmäßige Datensicherungen, die Verwendung einer zuverlässigen Sicherheitslösung und Vorsicht im Umgang mit unerwünschten Dateien und Links sind unerlässlich, um sich vor Trojanern wie Trojan.MSIL.FakeRansom.B zu schützen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.FakeRansom.B |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
SHA1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
Dateigröße:
110.59 KB, 110592 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
Dateieigenschaften
- .NET
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 1 |
|---|---|
| Potenziell schädliche Blöcke: | 1 |
| Zugelassene Blocker: | 0 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- MSIL.FakeRansom.B
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|