CryptInject

CryptInject és una detecció heurística que utilitza Microsoft Defender (anteriorment anomenada Windows Defender) per marcar elements que mostren característiques habitualment associades a les amenaces de programari maliciós del cavall de Troia. La detecció completa que és probable que es mostri als usuaris és Trojan:Win32/CryptInject!ml. Les deteccions heurístiques examinen el comportament de l'aplicació examinada i indiquen que té aspectes sospitosos. Tanmateix, això no vol dir necessàriament que l'element marcat sigui amenaçador. En molts casos, l'alerta de seguretat és un fals positiu i es determina incorrectament que l'element és programari maliciós.

Tanmateix, és millor no córrer cap risc quan es tracta de troians. Aquesta categoria d'amenaces de programari maliciós és excepcionalment versàtil. Els actors de l'amenaça poden utilitzar troians en nombroses campanyes d'atac diferents i modificar-los per dur a terme accions específiques i invasives que coincideixen amb els objectius de cada operació. Les amenaces de troia poden recollir i transmetre dades obtingudes del sistema infectat, establir una connexió de porta posterior al dispositiu, executar rutines de registre de tecles capturant totes les tecles premudes i molt més.

Els troians s'utilitzen sovint com a sistemes de lliurament de les càrregues útils finals que els atacants volen desplegar als dispositius violats. Poden obtenir i executar amenaces de programari maliciós més especialitzats, com ara programari espia, criptografia, ransomware, etc.

SpyHunter detecta i elimina CryptInject