Bedrohungsdatenbank Trojaner Trojan.PWS.Onlinegames.AW

Trojan.PWS.Onlinegames.AW

Wertungsliste der Bedrohung

Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 1
Zum ersten Mal gesehen: March 24, 2026
Zuletzt gesehen: October 18, 2026
Betroffene Betriebssysteme: Windows

Trojan.PWS.Onlinegames.AW ist ein Passwortdiebstahl-Trojaner, der Windows-Computer angreift. Er gehört zu einer bekannten Malware-Familie, die Anmeldedaten, insbesondere von Online-Spielen und verwandten Diensten, unbemerkt sammelt und an Angreifer weiterleitet. Mit einer Gefährdungsstufe von 8 von 10 gilt diese Bedrohung als äußerst gefährlich und kann sowohl persönlichen Daten als auch der Systemsicherheit erheblichen Schaden zufügen.

Was Trojan.PWS.Onlinegames.AW tut

Sobald Trojan.PWS.Onlinegames.AW auf einem System aktiv ist, läuft er unbemerkt im Hintergrund, ohne dem Benutzer sichtbare Spuren zu hinterlassen. Er ist als DLL-Komponente für 32-Bit-Windows-Systeme konzipiert und wird typischerweise mithilfe legitimer Windows-Tools wie rundll32.exe ausgeführt. Dadurch fügt er sich nahtlos in die normale Systemaktivität ein und erregt keinen Verdacht. Diese Ausführungsmethode, bei der die schädliche DLL über einen vertrauenswürdigen Systemprozess gestartet wird, ist eine gängige Taktik, um grundlegende Sicherheitsprüfungen zu umgehen.

Der Trojaner kann Systemaktivitäten überwachen, laufende Prozesse manipulieren und Anti-Debugging-Techniken einsetzen, um Analyse und Entfernung zu verhindern. Sein Hauptzweck ist der Diebstahl von Zugangsdaten: Er ist darauf ausgelegt, Benutzernamen, Passwörter und andere sensible Informationen abzufangen, die dann an Cyberkriminelle übermittelt werden können. In vielen Fällen können Bedrohungen dieser Art Angreifern auch eine umfassendere Kontrolle über den infizierten Rechner verschaffen, wodurch sie potenziell zusätzliche Schadsoftware installieren, Systemeinstellungen ändern oder Dateien löschen können.

Wie es üblicherweise auf Computer gelangt

Trojan.PWS.Onlinegames.AW verbreitet sich typischerweise durch Täuschung, anstatt eine einzelne Sicherheitslücke auszunutzen. Zu den gängigen Infektionsmethoden gehören das Herunterladen von Software von unseriösen oder schädlichen Websites, das Öffnen von E-Mail-Anhängen unbekannter oder nicht verifizierter Absender sowie die Ausnutzung ungepatchter Sicherheitslücken im Betriebssystem oder in installierten Anwendungen. Infizierte Dateien können mit irreführenden Dateiendungen wie .exe, .pif, .avi oder sogar .jpg getarnt sein, sodass Benutzer glauben, eine harmlose Datei zu öffnen.

Risiken für den Nutzer

Das Vorhandensein dieses Trojaners auf einem System birgt erhebliche Risiken. Da er darauf ausgelegt ist, Anmeldedaten zu stehlen, können Opfer unbefugten Zugriff auf ihre Online-Konten erleiden, beispielsweise auf Spiele-, E-Mail- oder Finanzdienstleistungskonten. Neben dem Diebstahl von Anmeldedaten kann diese Art von Schadsoftware Angreifern weitreichende Kontrolle über den infizierten Rechner ermöglichen, was potenziell zu weiteren Schadsoftware-Installationen, Datenverlust oder Systeminstabilität führen kann. Das Fehlen einer digitalen Signatur und die Verwendung von Tarntechniken erschweren es durchschnittlichen Benutzern, die Schadsoftware durch bloße Beobachtung zu erkennen.

Anzeichen einer Infektion

Da solche Bedrohungen unbemerkt agieren, können sichtbare Symptome minimal oder gar nicht vorhanden sein. Nutzer sollten jedoch auf ungewöhnliches Systemverhalten achten, wie z. B. unerwartete Verlangsamungen, unbekannte Hintergrundprozesse, unbefugte Änderungen an Dateien oder Einstellungen oder verdächtige Netzwerkaktivitäten. Auch unerklärliche Anmeldeversuche oder Passwortänderungen bei Online-Konten können ein Warnsignal für kompromittierte Zugangsdaten sein.

Wie Sie sich schützen können

Um das Infektionsrisiko zu minimieren, sollten Nutzer keine Software von unbestätigten oder verdächtigen Websites herunterladen und keine E-Mail-Anhänge unbekannter Absender öffnen. Die Aktualisierung des Betriebssystems und aller installierten Anwendungen mit den neuesten Sicherheitspatches hilft, Schwachstellen zu schließen, die Malware häufig ausnutzt. Die Verwendung seriöser Sicherheitssoftware, regelmäßige Datensicherungen und Vorsicht beim Surfen im Internet oder der Installation neuer Programme sind unerlässlich, um sich vor Bedrohungen wie Trojan.PWS.Onlinegames.AW zu schützen.

Analysebericht

Allgemeine Information

Nachname: Trojan.PWS.Onlinegames.AW
Signaturstatus: No Signature

Bekannte Proben

MD5: a29fdca7c2f3e1b6583ba8a636e645ab
SHA1: 33056e678f76ac1cd5a16fee4e40cb4b5d80b299
SHA256: DADC22287555C31F7994263D143D6AB4B52B37CD82ECC56EEEAD7D7B519F2E93
Dateigröße: 4.61 KB, 4608 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mehr anzeigen
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 15
Potenziell schädliche Blöcke: 3
Zugelassene Blocker: 0
Unbekannte Blöcke: 12

Visuelle Karte

x x ? x ? ? ? ? ? ? ? ? ? ? ?
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mehr anzeigen
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Shell-Befehlsausführung

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\33056e678f76ac1cd5a16fee4e40cb4b5d80b299_0000004608.,LiQMAxHB