CryptInject

CryptInject er en heuristisk detektion, der bruges af Microsoft Defender (tidligere kaldet Windows Defender) til at markere elementer, der viser karakteristika, der normalt er forbundet med malwaretrusler fra Trojan Horse. Den fulde registrering, der sandsynligvis vil blive vist til brugere, er Trojan:Win32/CryptInject!ml. Heuristiske detektioner undersøger adfærden af den undersøgte applikation og indikerer, at den har mistænkelige aspekter. Dette betyder dog ikke nødvendigvis, at det markerede element er truende. I mange tilfælde er sikkerhedsadvarslen en falsk positiv, og varen er fejlagtigt bestemt til at være malware.

Det er dog bedre ikke at tage nogen chancer, når det kommer til trojanske heste. Denne kategori af malware-trusler er usædvanlig alsidig. Trusselaktører kan bruge trojanske heste i adskillige forskellige angrebskampagner og ændre dem til at udføre specifikke, invasive handlinger, der matcher målene for hver operation. Trojanske trusler kan indsamle og overføre data opnået fra det inficerede system, etablere en bagdørsforbindelse til enheden, køre keylogging-rutiner, der fanger alle nedtrykte taster og mere.

Trojanske heste bruges ofte som leveringssystemer til de endelige nyttelaster, som angriberne ønsker at implementere på de brudte enheder. De kan hente og udføre mere specialiserede malware-trusler, såsom spyware, crypt-mniners, ransomware osv.

SpyHunter registrerer og fjerner CryptInject