Bedrohungsdatenbank Trojaner Trojan.MSIL.Krypt.GDE

Trojan.MSIL.Krypt.GDE

Von CagedTech in Trojaner
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 11,205
Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 1,113
Zum ersten Mal gesehen: September 19, 2021
Zuletzt gesehen: October 13, 2026
Betroffene Betriebssysteme: Windows

Trojan.MSIL.Krypt.GDE ist ein Windows-basierter Trojaner, der seit Ende 2021 aktiv erkannt wird und weiterhin im Umlauf ist. Er basiert auf dem Microsoft .NET Framework und wird als hochgefährlich eingestuft (Risikobewertung 8 von 10). Wie die meisten Trojaner ist er darauf ausgelegt, unbemerkt in Systeme einzudringen, unentdeckt zu bleiben und ohne Wissen oder Zustimmung des Benutzers schädliche Aktionen auszuführen.

Was Trojan.MSIL.Krypt.GDE tut

Sobald Trojan.MSIL.Krypt.GDE auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und führt schädliche Funktionen aus, ohne dem Benutzer sichtbare Hinweise zu geben. Dieser Trojaner ermöglicht es Angreifern, aus der Ferne weitreichende Kontrolle über den infizierten Rechner zu erlangen. Je nach Variante und Zielsetzung des Angreifers kann er heimlich Dateien löschen, zusätzliche Schadsoftware installieren oder das System auf andere Weise unbefugt manipulieren. Da es sich um eine .NET-Anwendung handelt, ist sie kompakt und für Angreifer relativ einfach zu modifizieren, neu zu verpacken und in leicht abgewandelten Formen zu verbreiten, wodurch sie einige grundlegende Erkennungsmethoden umgeht. Die Analyse der Datei zeigt, dass sie keine digitale Signatur besitzt, die typischen Metadaten legitimer Software fehlen und Verschleierungsmerkmale aufweist – Merkmale, die häufig mit Malware in Verbindung gebracht werden, die darauf ausgelegt ist, Analyse und Erkennung zu widerstehen.

Wie es üblicherweise auf Computer gelangt

Trojan.MSIL.Krypt.GDE verbreitet sich typischerweise durch Täuschung oder Ausnutzung von Sicherheitslücken, anstatt Benutzer direkt zur Installation zu verleiten. Häufige Infektionswege sind:

  • Software-Downloads von nicht vertrauenswürdigen oder kompromittierten Websites
  • E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern, die als ausführbare Dateien, Bilder, Videos oder andere scheinbar harmlose Formate getarnt sein können.
  • Ausnutzung ungepatchter Systemschwachstellen und Sicherheitslücken, die es dem Trojaner ermöglichen, sich ohne erkennbare Benutzerinteraktion zu installieren.

Da der Infektionsprozess oft unbemerkt abläuft, bemerken die Opfer die Installation möglicherweise erst, wenn ungewöhnliches Systemverhalten auftritt oder Sicherheitstools die Datei kennzeichnen.

Risiken für den Nutzer

Das Vorhandensein dieses Trojaners auf einem System birgt erhebliche Risiken. Ermöglicht er Angreifern die Fernsteuerung, können sie möglicherweise auf persönliche Dateien zugreifen, Aktivitäten überwachen, System- und Benutzerinformationen sammeln oder den infizierten Computer als Ausgangspunkt für weitere Angriffe nutzen. Datenverlust ist eine reale Gefahr, wenn Dateien gelöscht oder verändert werden. Der kompromittierte Rechner kann zudem zum Herunterladen und Installieren weiterer Schadsoftware missbraucht werden, was den Schaden noch vergrößert. Aufgrund der Gefährlichkeit sollten Benutzer jede Erkennung dieser Bedrohung als schwerwiegenden Sicherheitsvorfall behandeln.

Anzeichen einer Infektion

Da Trojaner wie dieser so programmiert sind, dass sie unbemerkt laufen, treten nicht immer offensichtliche Symptome auf. Nutzer sollten jedoch auf Anzeichen wie unerklärliche Verlangsamungen, ungewöhnliche Netzwerkaktivitäten, unbekannte, im Hintergrund laufende Prozesse, unerwartet deaktivierte Sicherheitssoftware oder neu auftauchende Dateien und Programme ohne erkennbaren Grund achten.

Wie Sie sich schützen können

Um das Infektionsrisiko zu minimieren, sollten Nutzer ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen. Vermeiden Sie das Herunterladen von Programmen von nicht vertrauenswürdigen oder inoffiziellen Websites und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern, selbst wenn es sich um Bilder oder Videos handelt. Die Verwendung einer zuverlässigen, aktuellen Sicherheitslösung mit aktiviertem Echtzeit-Scan, regelmäßige Systemsicherungen und allgemeine Vorsicht im Internet sind unerlässlich, um sich vor Trojanern wie Trojan.MSIL.Krypt.GDE zu schützen.

Analysebericht

Allgemeine Information

Nachname: Trojan.MSIL.Krypt.GDE
Signaturstatus: No Signature

Bekannte Proben

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
Dateigröße: 927.23 KB, 927232 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
Mehr anzeigen
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

Windows PE Versionsinformationen

Name Wert
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

Dateieigenschaften

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 1,136
Potenziell schädliche Blöcke: 33
Zugelassene Blocker: 433
Unbekannte Blöcke: 670

Visuelle Karte

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
Mehr anzeigen
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation