Trojan.MSIL.Spammer.MA
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | November 9, 2023 |
| Zuletzt gesehen: | October 22, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.MSIL.Spammer.MA ist ein Windows-basierter Trojaner, der im .NET Framework (MSIL) geschrieben wurde und als Bedrohung mit hohem Risiko (8 von 10) eingestuft wird. Er ist darauf ausgelegt, unbemerkt in Systeme einzudringen, im Hintergrund zu arbeiten und schädliche Befehle ohne Wissen oder Zustimmung des Computerbesitzers auszuführen. Seine Präsenz auf einem System sollte als schwerwiegender Sicherheitsvorfall behandelt werden.
Inhaltsverzeichnis
Was Trojan.MSIL.Spammer.MA tut
Sobald Trojan.MSIL.Spammer.MA auf einem Rechner aktiv ist, läuft er unbemerkt im Hintergrund und führt schädliche Aktionen aus. Trojaner dieser Familie sind typischerweise darauf ausgelegt, Angreifern aus der Ferne umfassende Kontrolle über einen infizierten Computer zu ermöglichen. Dies kann die Möglichkeit umfassen, Dateien heimlich zu löschen, zusätzliche Schadprogramme zu installieren, Systemeinstellungen zu ändern und laufende Prozesse zu manipulieren. Die untersuchte Probe verwendet Techniken wie das Schreiben in den Speicher anderer Prozesse und Verschlüsselungsroutinen, die häufig von Schadsoftware eingesetzt werden, um ihre Aktivitäten zu verbergen, der Erkennung zu entgehen und die Analyse zu erschweren. Sie prüft außerdem auf das Vorhandensein von Debugging-Tools – eine Taktik, die oft angewendet wird, um der Untersuchung durch Sicherheitsforscher zu entgehen oder die Entdeckung zu verzögern. Wie der Name schon sagt, wird diese Trojanerfamilie auch mit Spam-Aktivitäten in Verbindung gebracht. Das bedeutet, dass ein infizierter Rechner potenziell dazu verwendet werden kann, unerwünschte oder schädliche Nachrichten ohne Wissen des Benutzers zu verbreiten.
Wie es üblicherweise auf Computer gelangt
Trojan.MSIL.Spammer.MA verbreitet sich typischerweise durch Täuschung oder Ausnutzung von Sicherheitslücken, anstatt Benutzer dazu zu verleiten, es absichtlich als legitime Software zu installieren. Häufige Infektionswege für diese Art von Bedrohung sind die Ausnutzung ungepatchter Systemschwachstellen und Sicherheitslücken, das Herunterladen von Software von schädlichen oder kompromittierten Websites sowie E-Mail-Anhänge von nicht vertrauenswürdigen oder gefälschten Absendern. Diese Anhänge können mit irreführenden Dateiendungen getarnt sein und als ausführbare Dateien, Videodateien oder sogar Bilddateien erscheinen, um Benutzer zum Öffnen zu verleiten. Da die schädliche Datei in diesem Fall nicht digital signiert ist und keine verifizierten Herausgeberinformationen enthält, mag sie auf den ersten Blick harmlos wirken, wodurch sie leicht bei einer unachtsamen Überprüfung übersehen werden kann.
Risiken für den Nutzer
Die Anwesenheit dieses Trojaners auf einem System kann schwerwiegende Folgen haben. Angreifer können weitreichende Kontrolle über den infizierten Computer erlangen und dadurch sensible Daten stehlen, weitere Schadsoftware installieren, den normalen Systembetrieb stören oder den Rechner in einem größeren Netzwerk für schädliche Zwecke wie den Versand von Spam missbrauchen. Benutzer können zudem eine verminderte Systemleistung, unerwartete Abstürze oder unbefugte Änderungen an Dateien und Einstellungen feststellen.
Anzeichen einer Infektion
Da Trojaner wie dieser so programmiert sind, dass sie unbemerkt im Hintergrund laufen, sind offensichtliche Warnzeichen nicht immer vorhanden. Benutzer bemerken jedoch möglicherweise ungewöhnliche Systemverlangsamungen, unerwartete Netzwerkaktivitäten, unbekannte, im Hintergrund laufende Prozesse, deaktivierte oder fehlerhaft funktionierende Sicherheitstools oder unerklärliche Änderungen an Dateien und Einstellungen.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen. Vermeiden Sie das Herunterladen von Programmen von inoffiziellen oder verdächtigen Websites und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder nicht verifizierten Absendern, insbesondere keine ausführbaren Dateien, die als andere Dateitypen getarnt sind. Regelmäßige Datensicherungen und die Verwendung seriöser, aktueller Sicherheitssoftware tragen zusätzlich dazu bei, Bedrohungen wie Trojan.MSIL.Spammer.MA zu erkennen und zu entfernen, bevor sie dauerhaften Schaden anrichten können.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.MSIL.Spammer.MA |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
642cf9701752df1cceaff976f0607ca7
SHA1:
e69be9af27faf0ee78f049b4a3ce1633eac8adb2
SHA256:
471C0DF5CEB961E16E53A5874064EA6DCF7E18E5E7F4AEDBDEB88602E9996AD1
Dateigröße:
2.85 MB, 2848768 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 1.1.0.2 |
| Comments | AutoPK |
| Company Name | https://Autokid.com |
| File Description | AutoPK |
| File Version | 1.0.0.0 |
| Internal Name | KeoXePK.exe |
| Legal Copyright | https://Autokid.com |
| Original Filename | KeoXePK.exe |
| Product Name | https://Autokid.com |
| Product Version | 1.0.0.0 |
Dateieigenschaften
- .NET
- ntdll
- RijndaelManaged
- WriteProcessMemory
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 3,045 |
|---|---|
| Potenziell schädliche Blöcke: | 1,439 |
| Zugelassene Blocker: | 213 |
| Unbekannte Blöcke: | 1,393 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::enabled | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::enabled | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|