Trojan.MSIL.DllInject.HA
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 21,054 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 64 |
| Visto per la prima volta: | December 13, 2021 |
| Ultima visualizzazione: | November 10, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.MSIL.DllInject.HA è il nome di un Trojan per Windows scritto per il framework .NET. Il nome suggerisce l'iniezione di DLL, una tecnica che consiste nel caricare codice all'interno di un altro programma in esecuzione. I dati del feed non descrivono in dettaglio il meccanismo di iniezione. Il livello di pericolosità della minaccia è valutato 8 su 10. È stato rilevato per la prima volta il 13/12/2021, l'ultima volta il 10/11/2026 e ha 64 rilevamenti registrati.
Sommario
Cosa fa la minaccia
Secondo quanto riportato, questo Trojan si installa furtivamente e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Potrebbe dare agli aggressori il controllo completo di un sistema infetto. La descrizione afferma anche che potrebbe eliminare file in modo occulto. I Trojan di questo tipo in genere si spingono oltre, ad esempio installando altro malware, raccogliendo dati personali o modificando le impostazioni di sistema, ma il feed non conferma tali azioni per questa minaccia.
Il file analizzato presenta le seguenti caratteristiche:
- Si tratta di un eseguibile .NET a 64 bit con un sottosistema grafico (GUI), non di una DLL.
- Non è imballato e non ha firma digitale.
- Utilizza chiamate di sistema di basso livello di Windows tramite ntdll.dll, incluse chiamate che scrivono file, liberano memoria e interrogano o enumerano le chiavi di registro.
- Legge i dettagli di base del sistema, come il nome del computer e le impostazioni internazionali predefinite.
- Richiama una funzione di rilevamento del debugger, che i malware utilizzano comunemente per eludere l'analisi.
- Utilizza una funzione di crittografia di Windows. Il feed non specifica cosa crittografa.
Su 59 blocchi di codice analizzati, 1 è stato segnalato come potenzialmente dannoso, 28 sono stati inseriti nella lista bianca e 30 sono risultati sconosciuti. Ciò significa che il rilevamento si basa su una piccola quantità di comportamenti sospetti all'interno di un file perlopiù non classificato.
Una nota sulle informazioni relative alla versione del file.
Il campione contiene informazioni sulla versione che indicano il nome di una società di software e si descrivono come uno strumento di verifica del sistema. Questo non garantisce la sicurezza del file. I dettagli sulla versione sono facili da copiare o falsificare e i malware spesso imitano programmi legittimi. Il file, inoltre, non possiede una firma digitale, pertanto la sua origine non può essere verificata solo dal file stesso. Rilevamenti di questo tipo possono occasionalmente essere falsi positivi. Se riconosci il programma e lo hai ottenuto direttamente dal suo produttore, contatta quest'ultimo per conferma prima di eliminarlo. Se non lo riconosci, consideralo potenzialmente pericoloso.
Come di solito si insinua nei computer
Il feed afferma che questo Trojan si diffonde più spesso tramite:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
I file con nomi o estensioni che richiamano i formati multimediali possono essere file eseguibili mascherati, quindi un file che sembra un'immagine o un video non è necessariamente innocuo.
Rischi per l’utente
- Gli hacker remoti potrebbero assumere il pieno controllo del tuo PC.
- I file potrebbero essere eliminati a tua insaputa.
- Potrebbero poi verificarsi attività tipiche dei Trojan, come il furto di dati o il download di ulteriori malware.
- Grazie alla sua silenziosità, può rimanere attivo su un sistema per lungo tempo senza manifestare sintomi evidenti.
Segni di infezione
Il feed segnala che il Trojan agisce silenziosamente, quindi potrebbe non esserci alcun segnale di avvertimento evidente. Questi segnali sono tipici delle infezioni da Trojan in generale:
- Programmi o processi sconosciuti in esecuzione in background.
- File mancanti o impostazioni modificate automaticamente.
Come proteggersi
- Mantieni Windows e tutti i software installati aggiornati in modo da correggere le vulnerabilità note.
- Scarica i programmi esclusivamente dal sito web ufficiale dell'editore ed evita i siti di download sconosciuti.
- Non aprire allegati di posta elettronica provenienti da mittenti sconosciuti, soprattutto file .exe o .pif, o file multimediali con comportamenti anomali.
- Fai attenzione ai file eseguibili non firmati e verifica la provenienza di un file prima di eseguirlo.
- Esegui una scansione completa con uno strumento di sicurezza aggiornato e affidabile e metti in quarantena tutto ciò che viene segnalato.
- Effettua regolarmente backup su un'unità disconnessa o su un supporto di archiviazione separato, in modo da poter recuperare i file eliminati.
- Se sospetti un'infezione, disconnettiti da Internet, esegui una scansione del sistema e, successivamente, cambia le password importanti utilizzando un dispositivo pulito.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.MSIL.DllInject.HA |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
42acc78ac1fae632dc2461365e0d344e
SHA1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
Dimensione del file:
308.22 KB.308224 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
Caratteristiche dei file
- .NET
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 59 |
|---|---|
| Blocchi potenzialmente dannosi: | 1 |
| Blocchi consentiti: | 28 |
| Blocchi sconosciuti: | 30 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|