Bedrohungsdatenbank Trojaner Trojan.MSIL.Krypt.EDCAD

Trojan.MSIL.Krypt.EDCAD

Von CagedTech in Trojaner
Veröffentlicht:

Wertungsliste der Bedrohung

Beliebtheitsrang: 17,687
Bedrohungsstufe: 80 % (Hoch)
Zum ersten Mal gesehen: February 27, 2023
Zuletzt gesehen: October 24, 2026
Betroffene Betriebssysteme: Windows

Trojan.MSIL.Krypt.EDCAD ist ein Windows-basierter Trojaner, der auf dem .NET-Framework basiert und sich als legitime Anwendung tarnt, während er im Hintergrund unbemerkt schädliche Aktionen ausführt. Diese Bedrohung wird als hochgefährlich eingestuft und ermöglicht Angreifern unbefugten Zugriff auf infizierte Computer. Dadurch stellt sie ein ernsthaftes Risiko für persönliche Daten und die Systemstabilität dar.

Was Trojan.MSIL.Krypt.EDCAD tut

Sobald Trojan.MSIL.Krypt.EDCAD auf einem System aktiv ist, läuft er unbemerkt im Hintergrund, oft ohne sichtbare Fenster oder offensichtliche Aktivitätsanzeichen, und führt dabei schädliche Aktionen aus. Wie andere Bedrohungen der Krypt-Familie ermöglicht er Angreifern, weitreichende Kontrolle über den infizierten Rechner zu erlangen. Dies kann das heimliche Löschen von Dateien, das Verändern von Systemeinstellungen, die Installation zusätzlicher Schadsoftware oder das Auslesen sensibler, auf dem Gerät gespeicherter Daten umfassen. Da es sich bei der Datei um eine .NET-Anwendung handelt, kann sie sich unauffällig in legitime Softwareprozesse einfügen, sodass sie für Laien kaum erkennbar ist. Die analysierte Datei weist zudem Eigenschaften auf, die ein Modding-Tool imitieren – eine gängige Taktik, um die Datei harmlos oder nützlich statt schädlich erscheinen zu lassen.

Wie es üblicherweise auf Computer gelangt

Trojan.MSIL.Krypt.EDCAD verbreitet sich typischerweise durch Täuschung oder Ausnutzung von Sicherheitslücken anstatt durch direkte, sichtbare Installation. Häufige Infektionswege sind:

  • Das Herunterladen von Software oder Dateien von nicht vertrauenswürdigen oder schädlichen Websites
  • Das Öffnen von E-Mail-Anhängen unbekannter oder verdächtiger Absender, die als ausführbare Dateien, Bilder oder Videodateien getarnt sein können.
  • Nutzt ungepatchte Systemschwachstellen und Sicherheitslücken aus, um sich ohne Benutzerinteraktion zu installieren.
  • Gebündelte Downloads, getarnt als Spielmodifikationen, Hilfsprogramme oder gecrackte Software

Da sich der Trojaner in scheinbar gewöhnlichen Dateitypen verstecken kann, bemerken die Benutzer möglicherweise erst dann, dass sie ein Schadprogramm starten, wenn der Schaden bereits begonnen hat.

Risiken für den Nutzer

Das Vorhandensein des Trojaners Trojan.MSIL.Krypt.EDCAD auf einem System birgt mehrere schwerwiegende Risiken. Angreifer können Fernzugriff auf den infizierten Computer erlangen und dadurch möglicherweise persönliche oder finanzielle Daten stehlen, Benutzeraktivitäten überwachen oder weitere Schadsoftware einschleusen. Die Fähigkeit des Trojaners, Dateien zu löschen oder zu verändern, kann zudem zu Datenverlust oder Systeminstabilität führen. Aufgrund seiner hohen Gefährlichkeit sollten Infektionen dieser Art als schwerwiegender Sicherheitsvorfall und nicht als geringfügiges Ärgernis behandelt werden.

Anzeichen einer Infektion

Da dieser Trojaner so konzipiert ist, dass er unbemerkt agiert, verursacht er möglicherweise keine offensichtlichen Symptome. Nutzer sollten jedoch auf Warnsignale achten, die typisch für diese Art von Bedrohung sind, wie z. B. unerklärliche Verlangsamungen, unbekannte, im Hintergrund laufende Prozesse, unerwartete Netzwerkaktivitäten, das Verschwinden oder Verändern von Dateien ohne Erklärung oder die unerwartete Deaktivierung von Sicherheitstools.

Wie Sie sich schützen können

Um das Infektionsrisiko zu minimieren, sollten Nutzer keine Software von inoffiziellen oder verdächtigen Websites herunterladen, keine E-Mail-Anhänge unbekannter Absender öffnen und ihr Betriebssystem sowie ihre Anwendungen stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen. Regelmäßige Systemscans mit seriöser Sicherheitssoftware, aktivierte Firewalls und Vorsicht im Umgang mit als Mediendateien oder ausführbare Dateien getarnten Dateien können zusätzlich dazu beitragen, dass Trojaner wie Trojan.MSIL.Krypt.EDCAD ein System nicht kompromittieren.

Analysebericht

Allgemeine Information

Nachname: Trojan.MSIL.Krypt.EDCAD
Signaturstatus: No Signature

Bekannte Proben

MD5: 393edd75388f1b2fb5b0f2cff40101de
SHA1: 525f7f96b59634bd00ca7c5a76322915b8275315
SHA256: 101303E180D87AF1D49AB18D0650D5126C35CA43CF9546A5853153359ACF6CE7
Dateigröße: 1.51 MB, 1512960 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Assembly Version 3.0.0.3
Comments Menu to handle JulioNIB mods
File Description NIBMods Menu
File Version 3.0.0.3
Internal Name NIBMods.net.dll
Legal Copyright Copyright © 2018
Original Filename NIBMods.net.dll
Product Name NIBMods Menu
Product Version 3.0.0.3

Dateieigenschaften

  • .NET
  • dll
  • NewLateBinding
  • RijndaelManaged
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 701
Potenziell schädliche Blöcke: 5
Zugelassene Blocker: 95
Unbekannte Blöcke: 601

Visuelle Karte

0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 40 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN