Iniettore trojan.NGC

Trojan.Injector.NGC è un rilevamento di Trojan con un livello di pericolosità pari a 8 su 10. I Trojan si presentano come programmi innocui o utili mentre svolgono attività dannose in background. Questo malware è stato rilevato per la prima volta il 10/11/2026 e più recentemente l'11/11/2026, con 12 rilevamenti registrati nel feed. Il sistema operativo bersaglio non è specificato nei dati, ma i dettagli del file indicano un eseguibile per Windows.

Cosa fa la minaccia

Secondo quanto riportato nel feed, Injector.NGC si installa in modo furtivo e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Potrebbe dare agli aggressori il controllo completo di un sistema infetto. La descrizione afferma anche che potrebbe eliminare file e installare software aggiuntivo in modo occulto. La descrizione completa è troncata nel feed, quindi il resto del comportamento non è noto.

Il nome suggerisce un "iniettore", un tipo di malware che in genere carica codice dannoso in altri processi o nella memoria per nasconderlo. I dati tecnici sono coerenti con questa ipotesi:

• L'esempio utilizza chiamate di sistema di basso livello da ntdll.dll, incluse quelle relative alla mappatura di sezioni di memoria (NtOpenSection, NtMapViewOfSection), alla liberazione della memoria e all'interrogazione di informazioni su processi e thread.
• Richiama IsDebuggerPresent, un tipico controllo anti-analisi che aiuta il malware a eludere i ricercatori.
• Legge il nome del computer e le informazioni sull'oggetto utente (GetComputerName, GetUserObjectInformation).

Il file analizzato è un eseguibile nativo a 64 bit con interfaccia grafica per Windows. Non è compresso, non presenta informazioni di firma digitale e mostra un'elevata entropia. Le informazioni sulla versione utilizzano il nome "Faislefrant" (la descrizione del file è "Applicazione Faislefrant"), che lo fa sembrare un normale programma. Mascherare un malware come un'applicazione legittima è una pratica tipica dei Trojan. Lo stato della firma è "Nessuna firma", quindi il file non ha un editore verificabile.

Tra i rilevamenti correlati elencati nel feed figurano ShellcodeRunner.FDF, diverse varianti di Trojan.Injector.Gen e Trojan.Kryptik.Gen.MNQ.

Come di solito si insinua nei computer

Il feed afferma che il Trojan arriva comunemente attraverso:

• Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
• Download di software da siti web dannosi.
• Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.

I file con doppi sensi o estensioni camuffate sono un trucco comune. Un allegato che sembra un'immagine o un video potrebbe in realtà essere un programma eseguibile.

Rischi per l’utente

• Controllo remoto del computer da parte di malintenzionati.
• Eliminazione di file a tua insaputa.
• Installazione di software aggiuntivo indesiderato o dannoso.

I trojan di questo tipo portano comunemente al furto di informazioni personali o credenziali, ma il feed non lo conferma per Injector.NGC. Consideratelo un rischio tipico, non una capacità verificata di questa minaccia.

Segni di infezione

Secondo quanto riportato, il Trojan si esegue in modo silenzioso, quindi potrebbero non esserci sintomi evidenti. I segni tipici di questo tipo di infezione includono:

• Rallentamenti inspiegabili o elevato utilizzo di CPU o memoria.
• File che scompaiono o vengono modificati inaspettatamente.
• Nuovi programmi che non hai installato.
• Processi sconosciuti, come ad esempio quello denominato "Faislefrant-desktop", in esecuzione sul sistema.
• Strumenti di sicurezza disabilitati o con comportamenti anomali.

Come proteggersi

• Mantieni Windows e tutti i software installati aggiornati in modo che le vulnerabilità note vengano corrette.
• Scarica i programmi esclusivamente dai siti web ufficiali dei rispettivi produttori.
• Non aprire allegati provenienti da mittenti sconosciuti, soprattutto file con estensione .exe o .pif, o file multimediali che presentano anomalie.
• Abilita la visualizzazione delle estensioni dei file in Windows per individuare più facilmente i file mascherati.
• Esegui regolarmente scansioni complete del sistema con un programma antimalware aggiornato e affidabile.
• Esegui il backup dei file importanti in una posizione offline o separata.

Se sospetti un'infezione, disconnetti il computer da Internet, esegui una scansione completa e rimuovi tutto ciò che viene rilevato. Successivamente, cambia le password importanti da un dispositivo pulito. Se il computer potrebbe essere stato controllato da remoto, valuta la possibilità di effettuare ulteriori verifiche o di reinstallare completamente il sistema.

Rapporto di analisi

Informazione Generale

Cognome:	Trojan.Injector.NGC
Stato della firma:	No Signature

Campioni noti

i

Campioni noti

Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.

MD5: db4cc3c8a0bf07a71e198ef463142848 SHA1: d047eaf62d55c3d1d08d510f8b1c0379845669ae SHA256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278 Dimensione del file: 821.42 KB.821416 byte

MD5: c8d28e1a613c1f1847aa8c2fcd26a299 SHA1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367 SHA256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA Dimensione del file: 811.57 KB.811572 byte

Attributi di Windows Portable Executable

i

Attributi di Windows Portable Executable

Questa sezione elenca gli attributi dei file trovati all'interno dei campioni della famiglia. Questi attributi vengono estratti dalle specifiche Windows PE (Portable Executable) dei file e da vari flag di sistema. Gli attributi Portable Executable forniscono ai ricercatori di malware informazioni sulla funzionalità di un file, sui dettagli dell'eseguibile, sulla piattaforma e sull'ambiente di runtime.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

i

Icone dei file

Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.









Informazioni sulla versione di Windows PE

i

Informazioni sulla versione di Windows PE

Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.

Nome	Valore
File Description	Faislefrant Application
File Version	26.9.13.264
Internal Name	Faislefrant-desktop
Original Filename	Faislefrant-desktop.exe
Product Name	Faislefrant
Product Version	26.9.13.0

Caratteristiche dei file

• HighEntropy
• ntdll
• x64

Informazioni sul blocco

i

Informazioni sul blocco

Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.

Blocchi totali:	542
Blocchi potenzialmente dannosi:	42
Blocchi consentiti:	443
Blocchi sconosciuti:	57

Mappa visiva

0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

i

Famiglie simili

Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.

• Injector.NGC
• ShellcodeRunner.FDF
• Trojan.Injector.Gen.KFL
• Trojan.Injector.Gen.KFX
• Trojan.Injector.Gen.KGB

Show 1 more

• Trojan.Kryptik.Gen.MNQ

Utilizzo delle API di Windows

i

Utilizzo delle API di Windows

Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.

Categoria	API
Syscall Use	ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenSection Show 20 more ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQueryValueKey ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
User Data Access	GetComputerName GetUserObjectInformation
Anti Debug	IsDebuggerPresent