Trojan.PWS.Onlinegames.AW
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 1 |
| Zum ersten Mal gesehen: | March 24, 2026 |
| Zuletzt gesehen: | October 18, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.PWS.Onlinegames.AW ist ein Passwortdiebstahl-Trojaner, der Windows-Computer angreift. Er gehört zu einer bekannten Malware-Familie, die Anmeldedaten, insbesondere von Online-Spielen und verwandten Diensten, unbemerkt sammelt und an Angreifer weiterleitet. Mit einer Gefährdungsstufe von 8 von 10 gilt diese Bedrohung als äußerst gefährlich und kann sowohl persönlichen Daten als auch der Systemsicherheit erheblichen Schaden zufügen.
Inhaltsverzeichnis
Was Trojan.PWS.Onlinegames.AW tut
Sobald Trojan.PWS.Onlinegames.AW auf einem System aktiv ist, läuft er unbemerkt im Hintergrund, ohne dem Benutzer sichtbare Spuren zu hinterlassen. Er ist als DLL-Komponente für 32-Bit-Windows-Systeme konzipiert und wird typischerweise mithilfe legitimer Windows-Tools wie rundll32.exe ausgeführt. Dadurch fügt er sich nahtlos in die normale Systemaktivität ein und erregt keinen Verdacht. Diese Ausführungsmethode, bei der die schädliche DLL über einen vertrauenswürdigen Systemprozess gestartet wird, ist eine gängige Taktik, um grundlegende Sicherheitsprüfungen zu umgehen.
Der Trojaner kann Systemaktivitäten überwachen, laufende Prozesse manipulieren und Anti-Debugging-Techniken einsetzen, um Analyse und Entfernung zu verhindern. Sein Hauptzweck ist der Diebstahl von Zugangsdaten: Er ist darauf ausgelegt, Benutzernamen, Passwörter und andere sensible Informationen abzufangen, die dann an Cyberkriminelle übermittelt werden können. In vielen Fällen können Bedrohungen dieser Art Angreifern auch eine umfassendere Kontrolle über den infizierten Rechner verschaffen, wodurch sie potenziell zusätzliche Schadsoftware installieren, Systemeinstellungen ändern oder Dateien löschen können.
Wie es üblicherweise auf Computer gelangt
Trojan.PWS.Onlinegames.AW verbreitet sich typischerweise durch Täuschung, anstatt eine einzelne Sicherheitslücke auszunutzen. Zu den gängigen Infektionsmethoden gehören das Herunterladen von Software von unseriösen oder schädlichen Websites, das Öffnen von E-Mail-Anhängen unbekannter oder nicht verifizierter Absender sowie die Ausnutzung ungepatchter Sicherheitslücken im Betriebssystem oder in installierten Anwendungen. Infizierte Dateien können mit irreführenden Dateiendungen wie .exe, .pif, .avi oder sogar .jpg getarnt sein, sodass Benutzer glauben, eine harmlose Datei zu öffnen.
Risiken für den Nutzer
Das Vorhandensein dieses Trojaners auf einem System birgt erhebliche Risiken. Da er darauf ausgelegt ist, Anmeldedaten zu stehlen, können Opfer unbefugten Zugriff auf ihre Online-Konten erleiden, beispielsweise auf Spiele-, E-Mail- oder Finanzdienstleistungskonten. Neben dem Diebstahl von Anmeldedaten kann diese Art von Schadsoftware Angreifern weitreichende Kontrolle über den infizierten Rechner ermöglichen, was potenziell zu weiteren Schadsoftware-Installationen, Datenverlust oder Systeminstabilität führen kann. Das Fehlen einer digitalen Signatur und die Verwendung von Tarntechniken erschweren es durchschnittlichen Benutzern, die Schadsoftware durch bloße Beobachtung zu erkennen.
Anzeichen einer Infektion
Da solche Bedrohungen unbemerkt agieren, können sichtbare Symptome minimal oder gar nicht vorhanden sein. Nutzer sollten jedoch auf ungewöhnliches Systemverhalten achten, wie z. B. unerwartete Verlangsamungen, unbekannte Hintergrundprozesse, unbefugte Änderungen an Dateien oder Einstellungen oder verdächtige Netzwerkaktivitäten. Auch unerklärliche Anmeldeversuche oder Passwortänderungen bei Online-Konten können ein Warnsignal für kompromittierte Zugangsdaten sein.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer keine Software von unbestätigten oder verdächtigen Websites herunterladen und keine E-Mail-Anhänge unbekannter Absender öffnen. Die Aktualisierung des Betriebssystems und aller installierten Anwendungen mit den neuesten Sicherheitspatches hilft, Schwachstellen zu schließen, die Malware häufig ausnutzt. Die Verwendung seriöser Sicherheitssoftware, regelmäßige Datensicherungen und Vorsicht beim Surfen im Internet oder der Installation neuer Programme sind unerlässlich, um sich vor Bedrohungen wie Trojan.PWS.Onlinegames.AW zu schützen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.PWS.Onlinegames.AW |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
a29fdca7c2f3e1b6583ba8a636e645ab
SHA1:
33056e678f76ac1cd5a16fee4e40cb4b5d80b299
SHA256:
DADC22287555C31F7994263D143D6AB4B52B37CD82ECC56EEEAD7D7B519F2E93
Dateigröße:
4.61 KB, 4608 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mehr anzeigen
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- dll
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 15 |
|---|---|
| Potenziell schädliche Blöcke: | 3 |
| Zugelassene Blocker: | 0 |
| Unbekannte Blöcke: | 12 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\33056e678f76ac1cd5a16fee4e40cb4b5d80b299_0000004608.,LiQMAxHB
|