Trojan.MSIL.Rozena.CBB
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | September 8, 2026 |
| Zuletzt gesehen: | October 14, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.Rozena.CBB ist ein Backdoor-Trojaner, der auf dem Microsoft .NET Framework basiert und Windows-Computer angreift. Er wurde erstmals Anfang September 2026 entdeckt und wird noch bis Oktober 2026 beobachtet. Aufgrund seiner Fähigkeit, Angreifern die Fernsteuerung infizierter Rechner zu ermöglichen, wird er als äußerst gefährlich eingestuft. Es handelt sich um eine 32-Bit-.NET-Anwendung ohne digitale Signatur. Das bedeutet, dass sie keine verifizierten Herausgeberinformationen enthält – ein typisches Merkmal von Bedrohungen, die darauf ausgelegt sind, unauffällig zu bleiben oder einer oberflächlichen Überprüfung zu entgehen.
Inhaltsverzeichnis
Was Trojan.MSIL.Rozena.CBB tut
Sobald Trojan.MSIL.Rozena.CBB auf einem System aktiv ist, läuft er unbemerkt im Hintergrund, ohne dem Benutzer sichtbare Fenster oder Warnmeldungen anzuzeigen. Sein Hauptzweck ist es, einen Sicherheitskanal zu öffnen, der es Angreifern ermöglicht, weitreichende und potenziell vollständige Kontrolle über den infizierten Computer zu erlangen. Im Hintergrund interagiert der Trojaner direkt mit systemnahen Windows-Funktionen, um Dateien, Speicher und Prozesse zu verwalten. Dadurch kann er eine Vielzahl schädlicher Aktionen ausführen, ohne dass der Benutzer dies bemerkt. Typische Fähigkeiten dieser Bedrohungsart sind das heimliche Löschen oder Verändern von Dateien, die Installation zusätzlicher Schadprogramme, das Auslesen sensibler Daten auf dem Gerät und die Weiterleitung gestohlener Informationen an den Angreifer. Da der Trojaner nicht gepackt ist und sich mit einem generischen Dateinamen tarnt, der mit legitimen Datenbankkomponenten in Verbindung gebracht wird, ist er für Laien schwer zwischen normalen Systemdateien zu erkennen.
Wie es üblicherweise auf Computer gelangt
Trojaner der Rozena-Familie, einschließlich dieser Variante, verbreiten sich typischerweise durch Ausnutzung ungepatchter Software-Schwachstellen und Sicherheitslücken auf einem Zielsystem. Die Infektion erfolgt häufig durch Downloads von kompromittierten oder schädlichen Websites sowie durch E-Mail-Anhänge von nicht vertrauenswürdigen oder gefälschten Absendern. Diese Anhänge können mithilfe verschiedener Dateierweiterungen getarnt sein, darunter ausführbare Dateien, Mediendateien und sogar Bilddateien, um Benutzer zum Öffnen zu verleiten. Sobald die Datei ausgeführt wird, installiert sich der Trojaner unbemerkt, oft ohne dass eine offensichtliche Meldung erscheint.
Risiken für den Nutzer
Die Anwesenheit des Trojaners Trojan.MSIL.Rozena.CBB auf einem System stellt ein ernstes Risiko dar, da er Angreifern aus der Ferne die Kontrolle über das gesamte System ermöglicht. Dies kann zum Diebstahl persönlicher, finanzieller oder geschäftlicher Daten, zur unbefugten Installation weiterer Schadsoftware, zur Beschädigung oder Zerstörung von Dateien und zur Nutzung des infizierten Computers als Ausgangspunkt für weitere Angriffe führen. Da der Trojaner unauffällig agiert und keine Aufmerksamkeit erregt, bemerken die Opfer die Infektion möglicherweise über einen längeren Zeitraum nicht, wodurch der potenzielle Schaden noch größer wird.
Anzeichen einer Infektion
Da dieser Trojaner so konzipiert ist, dass er unbemerkt im Hintergrund läuft, können offensichtliche Symptome minimal oder gar nicht vorhanden sein. Nutzer sollten auf unerklärliche Verlangsamungen, ungewöhnliche Netzwerkaktivitäten, unbekannte Prozesse, die Systemressourcen verbrauchen, unerwartet deaktivierte Sicherheitstools oder neu auftauchende Dateien und Programme ohne erkennbaren Grund achten. Unerwartete Abstürze oder Änderungen im Systemverhalten, die sich nicht anderweitig erklären lassen, können ebenfalls auf eine versteckte Infektion hindeuten.
Wie Sie sich schützen können
Das Betriebssystem und alle installierten Programme sollten stets auf dem neuesten Stand sein, um Sicherheitslücken zu schließen, die von solchen Bedrohungen häufig ausgenutzt werden. Nutzer sollten keine E-Mail-Anhänge von unbekannten oder unerwarteten Absendern öffnen, beim Herunterladen von Software von inoffiziellen oder nicht verifizierten Websites vorsichtig sein und Dateierweiterungen vor der Ausführung überprüfen. Regelmäßige Datensicherungen, die Verwendung einer zuverlässigen und aktuellen Sicherheitslösung sowie allgemeine Vorsicht im Internet verringern das Risiko, Opfer dieses und ähnlicher Trojaner zu werden.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.Rozena.CBB |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
13866931d98ab0cdadae9f4ee7f53ef1
SHA1:
898b0a1fad9b139b72d455207f9c9405d361a2ca
SHA256:
3E04CB320F34465ECB6ADDBE358050D3DF779DF5BA11535A8A52B5EC91507163
Dateigröße:
5.12 KB, 5120 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | SqlClr.dll |
| Original Filename | SqlClr.dll |
| Product Version | 0.0.0.0 |
Dateieigenschaften
- .NET
- dll
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 3 |
|---|---|
| Potenziell schädliche Blöcke: | 2 |
| Zugelassene Blocker: | 1 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- MSIL.Rozena.CBB
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 40 more
|