Trojan.MSIL.Krypt.EEFG
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | October 23, 2026 |
| Zuletzt gesehen: | November 11, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.Krypt.EEFG ist ein Windows-Trojaner mit einer Gefährdungsstufe von 8 von 10. Wie andere Trojaner gibt er sich harmlos oder installiert sich unbemerkt und führt dann im Hintergrund schädliche Aktionen aus. Der Namensbestandteil „MSIL“ deutet auf ein Programm hin, das auf der .NET-Plattform basiert. Er wird als mit einem anderen Trojaner, MSIL.Krypt.GERE, verwandt geführt. Unsere Daten zeigen, dass er erstmals am 23.10.2026 und zuletzt am 11.11.2026 gesichtet wurde; bisher wurden 5 Fälle registriert.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Laut Beschreibung installiert sich MSIL.Krypt.EEFG unbemerkt und läuft im Hintergrund, während es schädliche Aktionen ausführt. Nach der Installation kann es Angreifern die vollständige Kontrolle über das infizierte System ermöglichen. Es kann außerdem heimlich Dateien löschen, und die Beschreibung listet weitere schädliche Aktionen auf.
Die analysierte Datei ist eine 32-Bit-.NET-GUI-Anwendung. Sie ist nicht gepackt, besitzt keine digitale Signatur und weist eine hohe Entropie auf. Sie verwendet außerdem Windows-Funktionen, die typischerweise mit Anti-Debugging-Maßnahmen in Verbindung gebracht werden, nämlich `IsDebuggerPresent` und `NtQuerySystemInformation` . Malware nutzt solche Prüfungen häufig, um Analyseumgebungen zu erkennen und Forschern zu entgehen. Darüber hinaus ruft sie Funktionen auf, die benutzerbezogene Informationen wie das Standardgebietsschema auslesen.
Die Versionsinformationen der Datei bezeichnen sie als „Royal Mint“ von „Officina Regalis“ mit der generischen Versionsnummer 1.0.0.0. Solche Angaben lassen sich leicht beliebig ändern und sagen daher nichts über die Legitimität der Datei aus. Schadsoftware verwendet häufig unauffällige Namen und Beschreibungen, um keinen Verdacht zu erregen.
Im Rahmen der Verhaltensanalyse wurden 190 Blöcke untersucht. Davon wurden 6 als potenziell schädlich eingestuft, 134 auf die Whitelist gesetzt und bei 50 war der Status unbekannt.
Wie es üblicherweise auf Computer gelangt
Laut den Feed-Daten verbreitet sich dieser Trojaner am häufigsten auf folgende Weise:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Dateien mit doppelter Bedeutung oder verschleierten Dateiendungen, wie zum Beispiel ein Programm, das wie ein Bild oder ein Video aussieht, sind ein typischer Trick, um Leute dazu zu bringen, sie zu öffnen.
Risiken für den Nutzer
Bei einer Gefahrenstufe von 8 sollte diese Erkennung ernst genommen werden. Aus der Beschreibung ergeben sich folgende Hauptrisiken:
- Fernsteuerung Ihres Computers durch einen Angreifer.
- Verdecktes Löschen von Dateien.
- Andere unerwünschte Aktivitäten laufen unbemerkt im Hintergrund ab.
Trojaner dieser Art dienen häufig auch dazu, weitere Schadsoftware einzuschleusen oder persönliche Daten zu sammeln. Dies ist typisch für diese Kategorie und wurde für dieses Exemplar nicht speziell bestätigt, ist aber ein guter Grund, jede Infektion als potenzielles Datenschutz- und Kontosicherheitsproblem zu betrachten.
Anzeichen einer Infektion
Der Trojaner ist so konzipiert, dass er unbemerkt läuft, daher treten möglicherweise keine offensichtlichen Symptome auf. Typische Warnzeichen für diese Art von Bedrohung sind:
- Unerwartete Verlangsamungen, Abstürze oder hoher Ressourcenverbrauch.
- Dateien, die ohne Erklärung verschwinden oder sich verändern.
- Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
- Ungewöhnliche Netzwerkaktivitäten oder Einstellungen, die sich von selbst ändern.
- Ihre Sicherheitssoftware meldet eine Erkennung mit diesem Namen.
Da diese Anzeichen auch andere Ursachen haben können, ist eine vollständige Untersuchung die zuverlässigste Methode zur Überprüfung.
Wie man sich schützt
- Halten Sie Windows und alle installierten Programme auf dem neuesten Stand, damit bekannte Sicherheitslücken geschlossen werden.
- Laden Sie Software nur von offiziellen, vertrauenswürdigen Quellen herunter und meiden Sie unbekannte Websites.
- Öffnen Sie keine Anhänge von unbekannten Absendern, insbesondere keine ausführbaren Dateien oder Dateien, deren Typ nicht mit der Angabe übereinstimmt. Aktivieren Sie in Windows die Anzeige vollständiger Dateinamenerweiterungen.
- Seien Sie vorsichtig mit unsignierten Programmen, deren Ausführung Sie nicht erwartet haben.
- Verwenden Sie ein seriöses, aktuelles Sicherheitstool und führen Sie regelmäßig vollständige Scans durch.
- Bewahren Sie Sicherungskopien wichtiger Dateien auf einem separaten Laufwerk oder Speichermedium auf, das nicht ständig mit dem Internet verbunden ist.
Bei Verdacht auf eine Infektion trennen Sie den Computer vom Internet, führen Sie einen vollständigen Systemscan durch und entfernen Sie alle gefundenen Schadprogramme. Ändern Sie anschließend Ihre wichtigen Passwörter von einem sauberen Gerät aus. Sollte der Computer weiterhin ungewöhnliche Probleme aufweisen, ziehen Sie professionelle Hilfe in Betracht.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.Krypt.EEFG |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
ff8f929487b17cdd601abc654d5b9761
SHA1:
afaf66ede550e9b176dd3a82bab7602cb2c52c6c
SHA256:
698C73A3A1E09C027B51407F93662FFE6DB4EC5B4F977153E4CD2CCC6FBEB139
Dateigröße:
974.34 KB, 974336 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 1.0.0.0 |
| Company Name | Officina Regalis |
| File Description | Royal Mint |
| File Version | 1.0.0.0 |
| Internal Name | Lxdy.exe |
| Legal Copyright | Copyright 2026 |
| Original Filename | Lxdy.exe |
| Product Name | Royal Mint |
| Product Version | 1.0.0.0 |
Dateieigenschaften
- .NET
- HighEntropy
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 190 |
|---|---|
| Potenziell schädliche Blöcke: | 6 |
| Zugelassene Blocker: | 134 |
| Unbekannte Blöcke: | 50 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- MSIL.Krypt.GERE
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|