Trojan.MSIL.Krypt.ACAO
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 22,375 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 5 |
| Zum ersten Mal gesehen: | February 23, 2023 |
| Zuletzt gesehen: | October 17, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.Krypt.ACAO ist ein Windows-basierter Trojaner, der auf dem Microsoft .NET Framework basiert und darauf ausgelegt ist, unbemerkt in Systeme einzudringen und schädliche Aktionen auszuführen, ohne dass der Benutzer davon Kenntnis hat. Mit einer Gefährdungsstufe von 8 von 10 ist diese Bedrohung seit Anfang 2023 aktiv und wird weiterhin auf Systemen entdeckt, was sie zu einer anhaltenden Gefahr für Windows-Benutzer macht.
Inhaltsverzeichnis
Was Trojan.MSIL.Krypt.ACAO tut
Sobald Trojan.MSIL.Krypt.ACAO auf einem System aktiv ist, arbeitet er unbemerkt im Hintergrund und hinterlässt keine offensichtlichen Spuren, die den Benutzer auf seine Anwesenheit aufmerksam machen würden. Er ist als 64-Bit-.NET-Anwendung kompiliert und nicht digital signiert, wodurch ihm die von seriösen Softwareherstellern üblicherweise bereitgestellte Verifizierung fehlt. Der Trojaner erstellt und verändert Dateien in versteckten Anwendungsdatenordnern im Benutzerprofil, darunter Konfigurations- und temporäre Dateien. Dies deutet darauf hin, dass er sich dauerhaft einnistet und möglicherweise Einstellungen oder Daten speichert, die mit seinem Betrieb zusammenhängen.
Dieser Trojaner nutzt Verschlüsselungsfunktionen, was darauf hindeutet, dass er entwickelt wurde, um seinen eigenen Code, seine Kommunikation oder gestohlene Daten vor einfacher Analyse zu schützen. Er prüft außerdem auf das Vorhandensein von Debugging-Tools – eine von Malware häufig verwendete Technik, um die Untersuchung durch Sicherheitsforscher zu erkennen und Analysen zu umgehen. Darüber hinaus kann Trojan.MSIL.Krypt.ACAO Angreifern möglicherweise Fernzugriff auf den infizierten Rechner gewähren, wodurch diese potenziell Dateien löschen, weitere Schadprogramme installieren oder das System auf andere schädliche Weise manipulieren können.
Wie es üblicherweise auf Computer gelangt
Wie viele Trojaner seiner Familie verbreitet sich Trojan.MSIL.Krypt.ACAO typischerweise durch Täuschung, anstatt eine einzelne spezifische Sicherheitslücke auszunutzen. Zu den gängigen Infektionsmethoden gehören das Herunterladen von Software von unseriösen oder schädlichen Websites, das Öffnen von E-Mail-Anhängen unbekannter oder nicht verifizierter Absender sowie getarnte Dateien, die als ausführbare Dateien, Bilder oder andere gängige Formate erscheinen, um Benutzer zum Öffnen zu verleiten. Der Trojaner kann auch veraltete Software oder ungepatchte Sicherheitslücken auf einem System ausnutzen, um sich ohne erkennbare Benutzerinteraktion zu installieren.
Risiken für den Nutzer
Infektionen mit diesem Trojanertyp bergen erhebliche Risiken. Da er unbemerkt im Hintergrund laufen und Angreifern potenziell die Kontrolle über den infizierten Rechner ermöglichen kann, drohen Nutzern Datendiebstahl, unbefugtes Löschen von Dateien, die Installation weiterer Schadsoftware oder die vollständige Gefährdung der Systemsicherheit. Persönliche Informationen, Anmeldedaten und andere sensible Daten, die auf dem infizierten Rechner gespeichert oder eingegeben werden, könnten Cyberkriminellen zugänglich gemacht werden.
Anzeichen einer Infektion
Da Trojaner dieser Familie so konzipiert sind, dass sie unbemerkt agieren, sind sichtbare Symptome oft minimal oder fehlen ganz. Benutzer bemerken möglicherweise ungewöhnliche Systemverlangsamungen, unerwartete Dateien in Anwendungsordnern, unbekannte, im Hintergrund laufende Prozesse oder unerklärliche Änderungen an den Systemeinstellungen. Verdächtige Netzwerkaktivitäten, selbst wenn das System ansonsten im Leerlauf ist, können ebenfalls ein Warnsignal sein.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, laden Sie keine Software von inoffiziellen oder fragwürdigen Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern. Halten Sie Ihr Windows-Betriebssystem und alle installierten Anwendungen mit den neuesten Sicherheitspatches auf dem aktuellen Stand, um bekannte Sicherheitslücken zu schließen. Seien Sie vorsichtig mit unerwartet eingehenden Dateien, selbst wenn sie ein gängiges Format wie ein Bild oder Dokument aufweisen, da getarnte Schadsoftware eine häufige Infektionsmethode ist. Regelmäßige Datensicherungen und die Verwendung seriöser, aktueller Sicherheitssoftware helfen ebenfalls, Bedrohungen wie diese zu erkennen und zu beseitigen, bevor sie ernsthaften Schaden anrichten können.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.Krypt.ACAO |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
a07e8390d2164892db9a5639d0557c38
SHA1:
a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256:
37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
Dateigröße:
922.62 KB, 922624 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 2.0.3.0 |
| File Description | PT |
| File Version | 2.0.3.0 |
| Internal Name | PT.exe |
| Legal Copyright | Copyright © 2025 |
| Original Filename | PT.exe |
| Product Name | PT |
| Product Version | 2.0.3.0 |
Dateieigenschaften
- .NET
- HighEntropy
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 666 |
|---|---|
| Potenziell schädliche Blöcke: | 17 |
| Zugelassene Blocker: | 277 |
| Unbekannte Blöcke: | 372 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg | Generic Write,Read Attributes |
| c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config | Synchronize,Write Data |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
