Trojan.MSIL.Krypt.EEFG
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | October 23, 2026 |
| Ultima visualizzazione: | November 11, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.MSIL.Krypt.EEFG è un Trojan per Windows con un livello di pericolosità pari a 8 su 10. Come altri Trojan, si finge innocuo o si installa senza che l'utente se ne accorga, per poi eseguire azioni dannose in background. La parte "MSIL" del suo nome indica che si tratta di un programma sviluppato sulla piattaforma .NET. È correlato a un'altra rilevazione, MSIL.Krypt.GERE. I nostri dati mostrano che è stato rilevato per la prima volta il 23/10/2026 e più recentemente l'11/11/2026, con 5 rilevamenti registrati finora.
Sommario
Cosa fa la minaccia
Secondo la descrizione, MSIL.Krypt.EEFG si installa in modo furtivo e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Dopo l'installazione, potrebbe consentire agli aggressori di ottenere il controllo completo del sistema infetto. Potrebbe anche eliminare file in modo occulto, e la descrizione elenca ulteriori azioni dannose.
Il file analizzato è un eseguibile GUI .NET a 32 bit. Non è compresso, non ha firma digitale e mostra un'elevata entropia. Utilizza inoltre funzioni di Windows tipicamente associate all'anti-debugging, ovvero IsDebuggerPresent e NtQuerySystemInformation . Il malware utilizza comunemente questi controlli per rilevare gli ambienti di analisi ed eludere i ricercatori. Richiama anche funzioni che leggono informazioni relative all'utente, come le impostazioni locali predefinite.
Le informazioni sulla versione del file lo descrivono come "Royal Mint" di "Officina Regalis", con un numero di versione generico di 1.0.0.0. Tali dettagli sono facili da impostare a piacere, quindi non dicono nulla sulla legittimità di un file. Il malware spesso utilizza nomi e descrizioni dall'aspetto comune per non destare sospetti.
Nell'analisi comportamentale sono stati esaminati 190 blocchi. Di questi, 6 sono stati segnalati come potenzialmente dannosi, 134 sono stati inseriti nella lista bianca e 50 sono risultati sconosciuti.
Come di solito si insinua nei computer
Secondo i dati del feed, questo Trojan si diffonde più spesso nei seguenti modi:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
I file con doppi sensi o estensioni camuffate, come ad esempio un programma che sembra un'immagine o un video, sono un tipico stratagemma per indurre le persone ad aprirli.
Rischi per l’utente
Con un livello di pericolo pari a 8, questo rilevamento va preso sul serio. In base alla descrizione, i rischi principali sono:
- Controllo remoto del computer da parte di un utente malintenzionato.
- Cancellazione occulta dei file.
- Altre attività indesiderate in esecuzione silenziosamente in background.
I trojan di questo tipo servono comunemente anche per introdurre ulteriore malware o per raccogliere dati personali. Questo è tipico della categoria e non è confermato specificamente per questo campione, ma è un buon motivo per considerare qualsiasi infezione come un possibile problema di privacy e sicurezza dell'account.
Segni di infezione
Il Trojan è progettato per funzionare silenziosamente, quindi potrebbero non esserci sintomi evidenti. I tipici segnali di allarme per questo tipo di minaccia includono:
- Rallentamenti imprevisti, arresti anomali o elevato consumo di risorse.
- File che scompaiono o vengono modificati senza alcuna spiegazione.
- Programmi o processi sconosciuti che non hai installato.
- Attività di rete insolite o impostazioni che cambiano autonomamente.
- Il tuo software di sicurezza ha segnalato un rilevamento con questo nome.
Poiché questi sintomi possono avere altre cause, una scansione completa è il metodo più affidabile per effettuare un controllo.
Come proteggersi
- Mantieni Windows e tutti i programmi installati aggiornati in modo da correggere le vulnerabilità note.
- Scarica software solo da fonti ufficiali e affidabili ed evita siti web sconosciuti.
- Non aprire allegati provenienti da mittenti sconosciuti, soprattutto file eseguibili o di tipo diverso da quello dichiarato. Attiva la visualizzazione completa delle estensioni dei file in Windows.
- Siate cauti con i programmi non firmati che non prevedete di eseguire.
- Utilizza uno strumento di sicurezza affidabile e aggiornato ed esegui regolarmente scansioni complete.
- Eseguite backup dei file importanti su un'unità o un servizio separato che non sia sempre connesso.
Se sospetti un'infezione, disconnetti il computer da Internet, esegui una scansione completa del sistema e rimuovi tutto ciò che viene rilevato. Quindi, cambia le password importanti da un dispositivo pulito. Se il computer continua a comportarsi in modo anomalo, valuta la possibilità di rivolgerti a un tecnico specializzato.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.MSIL.Krypt.EEFG |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
ff8f929487b17cdd601abc654d5b9761
SHA1:
afaf66ede550e9b176dd3a82bab7602cb2c52c6c
SHA256:
698C73A3A1E09C027B51407F93662FFE6DB4EC5B4F977153E4CD2CCC6FBEB139
Dimensione del file:
974.34 KB.974336 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 1.0.0.0 |
| Company Name | Officina Regalis |
| File Description | Royal Mint |
| File Version | 1.0.0.0 |
| Internal Name | Lxdy.exe |
| Legal Copyright | Copyright 2026 |
| Original Filename | Lxdy.exe |
| Product Name | Royal Mint |
| Product Version | 1.0.0.0 |
Caratteristiche dei file
- .NET
- HighEntropy
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 190 |
|---|---|
| Blocchi potenzialmente dannosi: | 6 |
| Blocchi consentiti: | 134 |
| Blocchi sconosciuti: | 50 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- MSIL.Krypt.GERE
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|