Trojan.MSIL.Krypt.MDCF
Trojan.MSIL.Krypt.MDCF è un nome di rilevamento utilizzato per identificare un programma dannoso appartenente all'ampia categoria dei Trojan. La parte "MSIL" del nome indica che il malware è stato scritto utilizzando il framework .NET di Microsoft e compilato in Microsoft Intermediate Language, mentre "Krypt" suggerisce che il file è crittografato, compresso o altrimenti offuscato nel tentativo di nascondere il suo vero scopo ai software di sicurezza e ai ricercatori. Come per la maggior parte delle minacce con nomi generici o euristici, le capacità esatte di un singolo campione possono variare, ma il rilevamento è generalmente associato a un comportamento tipico dei Trojan progettati per operare silenziosamente in background eseguendo azioni dannose.
Sommario
Cosa fa questa minaccia
I trojan di questa famiglia si mascherano in genere da file legittimi o innocui per indurre gli utenti ad eseguirli. Una volta attiva, una minaccia come Trojan.MSIL.Krypt.MDCF può tentare di scaricare componenti dannosi aggiuntivi, modificare le impostazioni di sistema, raccogliere informazioni dal dispositivo infetto o fornire a un utente malintenzionato remoto un certo livello di controllo sul sistema compromesso. Poiché il file è offuscato o crittografato, è spesso progettato specificamente per eludere il rilevamento da parte dei motori antivirus il più a lungo possibile, consentendogli di svolgere indisturbato i suoi compiti.
Come solitamente si installa sui computer
I Trojan di questo tipo vengono comunemente distribuiti tramite metodi ingannevoli piuttosto che sfruttando direttamente le vulnerabilità. I vettori di infezione tipici includono allegati di posta elettronica dannosi, download in bundle da fonti software non ufficiali o pirata, falsi aggiornamenti software, unità rimovibili infette o link incorporati in messaggi di spam e siti web compromessi. Gli utenti possono installare inconsapevolmente il Trojan aprendo un allegato, eseguendo un programma pirata o scaricando un file che sembra essere qualcos'altro, come un documento, un'immagine o un programma di installazione di un'applicazione legittima.
Rischi per l’utente
Consentire a un Trojan di questo tipo di rimanere attivo su un sistema può esporre l'utente a seri rischi. A seconda del suo payload specifico, può portare al furto di informazioni personali o finanziarie, all'accesso remoto non autorizzato al dispositivo, all'installazione di ulteriore malware, al degrado delle prestazioni del sistema o all'interruzione del normale funzionamento del computer. Poiché il file è progettato per essere invisibile, le vittime potrebbero non accorgersi immediatamente di nulla di anomalo, il che può consentire ai danni di accumularsi nel tempo.
Segni di infezione
Sebbene i Trojan siano progettati per eludere il rilevamento, alcuni segnali di allarme possono indicare la presenza di un'infezione. Questi possono includere:
- Rallentamenti o blocchi inspiegabili del computer
- Processi sconosciuti in esecuzione in background o visualizzati in Gestione attività
- Attività di rete inaspettate o aumento del consumo di dati
- Il software di sicurezza è disabilitato o non è in grado di aggiornarsi
- Nuovi file, collegamenti o programmi sconosciuti che compaiono senza alcun intervento dell'utente.
Come rimanere protetti
Per ridurre il rischio di infezione da minacce come Trojan.MSIL.Krypt.MDCF, gli utenti dovrebbero evitare di scaricare software da fonti non ufficiali o non attendibili, prestare attenzione agli allegati e ai link di posta elettronica provenienti da mittenti sconosciuti e mantenere aggiornati il sistema operativo e le applicazioni installate. L'utilizzo di un software di sicurezza affidabile e aggiornato e l'esecuzione di scansioni di sistema regolari possono contribuire a rilevare e rimuovere tali minacce prima che causino danni. Anche la corretta esecuzione di backup regolari dei file importanti è una buona pratica, in quanto può ridurre al minimo l'impatto di eventuali infezioni da malware.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.MSIL.Krypt.MDCF |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
0c9df79ec52597b08d12c716e1e5a742
SHA1:
27c801f42a2360c1a24d668e86617b50aeabafa8
SHA256:
AA060D25B06EDB7C3EEC0DDBADC5BD9C8E03E03099584512D587A42320D94BC0
Dimensione del file:
492.03 KB.492032 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 1.0.8605.38175 |
| Comments | WindowexeRemappingKey |
| Company Name | windowexe.com |
| File Description | WindowexeRemappingKey |
| File Version | 1.0.8605.38175 |
| Internal Name | WindowexeRemappingKey.exe |
| Legal Copyright | Copyright (c) windowexe.com |
| Original Filename | WindowexeRemappingKey.exe |
| Product Name | WindowexeRemappingKey |
| Product Version | 1.0.8605.38175 |
Caratteristiche dei file
- .NET
- HighEntropy
- NewLateBinding
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 287 |
|---|---|
| Blocchi potenzialmente dannosi: | 76 |
| Blocchi consentiti: | 211 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Mostra altro
|
| User Data Access |
|
| Anti Debug |
|
