Bedrohungsdatenbank Trojaner Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

Von CagedTech in Trojaner
Veröffentlicht:
Übersetzen Sie in:

Trojan.MSIL.Krypt.MBDHE ist ein Erkennungsname, der ein Schadprogramm aus der Kategorie der Trojaner kennzeichnet. Der Namensbestandteil „MSIL“ deutet darauf hin, dass die Schadsoftware in einer .NET-basierten Programmiersprache geschrieben und in Microsoft Intermediate Language kompiliert wurde. „Krypt“ lässt vermuten, dass die Datei verschlüsselt, gepackt oder anderweitig verschleiert ist, um die Analyse und Erkennung durch Sicherheitstools zu erschweren. Wie bei den meisten Bedrohungen dieser Art sind spezifische technische Details wie genaue Dateinamen, Verbreitungsdaten oder Zielsysteme nicht festgelegt, da Cyberkriminelle diese Trojaner häufig neu verpacken und in leicht abgewandelten Varianten weiterverbreiten.

Was diese Bedrohung bewirkt

Wie andere Mitglieder der Trojan.MSIL.Krypt-Familie ist auch diese Bedrohung darauf ausgelegt, ihren wahren Zweck zu verschleiern und keinen Verdacht zu erregen, während sie im Hintergrund schädliche Aktionen ausführt. Trojaner dieser Kategorie replizieren sich in der Regel nicht selbstständig wie Viren oder Würmer; stattdessen nutzen sie Täuschung, um sich zu installieren und dann unbemerkt vom Angreifer vorgegebene Aufgaben auszuführen. Je nach spezifischer Version kann dies das Sammeln von Informationen vom infizierten Gerät, das Herunterladen und Installieren zusätzlicher Schadsoftware, das Verändern von Systemeinstellungen oder das Gewähren von Kontrolle über den kompromittierten Rechner an einen Angreifer umfassen. Da der Code verschlüsselt oder gepackt ist, kann der Trojaner oft grundlegende Sicherheitsprüfungen umgehen, bis er entpackt und im Arbeitsspeicher ausgeführt wird.

Wie es sich üblicherweise ausbreitet

Trojaner dieser Art werden häufig über betrügerische Methoden verbreitet, wie sie für Trojaner im Allgemeinen typisch sind. Dazu gehören in der Regel schädliche E-Mail-Anhänge, die als Rechnungen, Dokumente oder andere legitim aussehende Dateien getarnt sind; gebündelte Downloads aus inoffiziellen oder raubkopierten Softwarequellen; gefälschte Software-Updates oder Cracks; sowie Links, die über kompromittierte Websites oder Social-Engineering-Betrug verbreitet werden. Da für diese spezielle Variante keine spezifische Verbreitungsmethode bestätigt wurde, sollten Nutzer unerwartete Downloads oder Anhänge mit Vorsicht behandeln, da dies ein typisches Verhalten ähnlicher Trojaner-Familien ist.

Risiken für den Nutzer

Wenn ein Trojaner wie dieser auf einem System verbleibt, kann er den Benutzer einer Reihe von Risiken aussetzen, die typisch für diese Malware-Kategorie sind. Zu diesen Risiken zählen der Diebstahl persönlicher oder finanzieller Daten, unbefugter Fernzugriff auf das Gerät, die Installation weiterer Malware wie Ransomware oder Spyware, eine verminderte Systemleistung und der potenzielle Missbrauch des infizierten Computers für andere schädliche Aktivitäten ohne Wissen des Besitzers. Die genauen Auswirkungen hängen von der spezifischen Schadsoftware der jeweiligen Variante ab, die sich von Infektion zu Infektion unterscheiden kann.

Anzeichen einer Infektion

Da Trojaner so programmiert sind, dass sie unbemerkt agieren, sind sichtbare Symptome nicht immer vorhanden. Benutzer können jedoch Warnzeichen bemerken, die typisch für Trojanerinfektionen sind, wie z. B. unerklärliche Verlangsamungen, ungewöhnliche Netzwerkaktivität, unbekannte, im Hintergrund laufende Prozesse, die unerwartete Deaktivierung von Sicherheitssoftware oder das Auftauchen neuer und unbekannter Programme auf dem System.

Wie Sie sich schützen können

Um das Risiko einer Infektion durch Bedrohungen wie Trojan.MSIL.Krypt.MBDHE zu verringern, sollten Nutzer keine Anhänge öffnen oder Links aus unbekannten oder unerwarteten Quellen anklicken, Software nur von offiziellen und vertrauenswürdigen Anbietern herunterladen, Betriebssystem und installierte Anwendungen stets aktuell halten und das System regelmäßig mit seriösen Sicherheitstools scannen und überwachen. Regelmäßige Datensicherungen helfen ebenfalls, den Schaden im Falle einer Trojanerinfektion zu begrenzen.

Analysebericht

Allgemeine Information

Nachname: Trojan.MSIL.Krypt.MBDHE
Signaturstatus: No Signature

Bekannte Proben

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Dateigröße: 987.14 KB, 987136 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Dateieigenschaften

  • .NET
  • HighEntropy
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 962
Potenziell schädliche Blöcke: 77
Zugelassene Blocker: 885
Unbekannte Blöcke: 0

Visuelle Karte

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Windows-API-Nutzung

Kategorie API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation