CryptInject
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| رتبه بندی: | 16,404 |
| میزان خطر: | 90 % (بالا) |
| کامپیوترهای آلوده: | 68 |
| اولین بار دیده شد: | July 24, 2009 |
| آخرین حضور: | July 27, 2023 |
| سیستم عامل (های) تحت تأثیر: | Windows |
CryptInject یک تشخیص اکتشافی است که توسط Microsoft Defender (که قبلاً Windows Defender نامیده می‌شد) برای پرچم‌گذاری مواردی که ویژگی‌هایی را نشان می‌دهند که معمولاً با تهدیدات بدافزار اسب تروجان مرتبط هستند، استفاده می‌شود. تشخیص کاملی که احتمالا به کاربران نمایش داده می شود Trojan:Win32/CryptInject!ml است. تشخیص های اکتشافی رفتار برنامه مورد بررسی را بررسی می کند و نشان می دهد که جنبه های مشکوکی دارد. با این حال، این لزوماً به این معنی نیست که مورد پرچم‌گذاری شده تهدیدکننده است. در بسیاری از موارد، هشدار امنیتی یک مثبت کاذب است و مورد به اشتباه به عنوان بدافزار تشخیص داده می شود.
با این حال، بهتر است در مورد تروجان ها هیچ گونه شانسی نگیرید. این دسته از تهدیدات بدافزار به طور استثنایی همه کاره هستند. عوامل تهدید می‌توانند از تروجان‌ها در کمپین‌های حملات متعدد و متفاوت استفاده کنند و آنها را برای انجام اقدامات تهاجمی خاص و مطابق با اهداف هر عملیات تغییر دهند. تهدیدات تروجان می‌توانند داده‌های به‌دست‌آمده از سیستم آلوده را جمع‌آوری و انتقال دهند، یک اتصال درب پشتی به دستگاه برقرار کنند، روال‌های keylogging را اجرا کنند و همه کلیدهای فشرده را ضبط کنند و موارد دیگر.
تروجان ها اغلب به عنوان سیستم های تحویل برای بارهای نهایی استفاده می شوند که مهاجمان می خواهند روی دستگاه های نقض شده مستقر کنند. آنها می توانند تهدیدات بدافزار تخصصی تری مانند جاسوس افزار، crypt-mniners، باج افزار و غیره را واکشی و اجرا کنند.
فهرست مطالب
15 فروشنده امنیتی این فایل را به عنوان مخرب پرچم گذاری کردند.
نام مستعار
نرم افزار ضد ویروس
تشخیص
Sunbelt
Packed.Win32.NSAnti.e
Prevx1
Cloaked Malware
F-Secure
Suspicious:W32/Malware!Gemini
TrendMicro
PAK_Generic.001
Symantec
Downloader
Sunbelt
Trojan.Vxgame.z
Panda
Trj/Spammer.AJD
NOD32
Win32/TrojanDownloader.Agent.XLW
McAfee
Downloader-BKB
Fortinet
W32/Agent.YGY!tr.dldr
F-Secure
Trojan-Downloader.Win32.Agent.ygy
Comodo
Unclassified Malware
ClamAV
Trojan.Downloader-51334
CAT-QuickHeal
TrojanDownloader.Agent.ygy
BitDefender
Trojan.Downloader.Agent.ZMW
SpyHunter CryptInject را شناسایی و حذف می کند
جزئیات سیستم فایل
| # | نام فایل | MD5 |
تشخیص ها
تشخیص ها: تعداد موارد تایید شده و مشکوک از یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
|
|---|---|---|---|
| 1. | 229F.tmp | 031904d53580fcccf3cc26a5075d8677 | 0 |
| 2. | F1EF.tmp | 87e87d15428a07a5939c3ecb30c63e49 | 0 |
| 3. | 8D1.tmp | 6d6aa01a0ae23b5a6d3926c9d6a84133 | 0 |
