CryptoInject

CryptInject ialah pengesanan heuristik yang digunakan oleh Microsoft Defender (sebelum ini dinamakan Windows Defender) untuk membenderakan item yang memaparkan ciri yang biasanya dikaitkan dengan ancaman perisian hasad Trojan Horse. Pengesanan penuh yang mungkin akan dipaparkan kepada pengguna ialah Trojan:Win32/CryptInject!ml. Pengesanan heuristik memeriksa kelakuan aplikasi yang diperiksa dan menandakan bahawa ia mempunyai aspek yang mencurigakan. Walau bagaimanapun, ini tidak semestinya bermakna item yang dibenderakan itu mengancam. Dalam kebanyakan kes, amaran keselamatan adalah positif palsu dan item tersebut salah ditentukan sebagai perisian hasad.

Walau bagaimanapun, adalah lebih baik untuk tidak mengambil sebarang peluang apabila ia berkaitan dengan Trojan. Kategori ancaman perisian hasad ini sangat serba boleh. Aktor ancaman boleh menggunakan Trojan dalam pelbagai kempen serangan yang berbeza dan mengubah suainya untuk melakukan tindakan invasif khusus yang sepadan dengan matlamat setiap operasi. Ancaman Trojan boleh mengumpul dan menghantar data yang diperoleh daripada sistem yang dijangkiti, mewujudkan sambungan pintu belakang ke peranti, menjalankan rutin pengelogan kunci yang menangkap semua kekunci yang ditekan dan banyak lagi.

Trojan sering digunakan sebagai sistem penghantaran untuk muatan akhir yang penyerang ingin gunakan pada peranti yang dilanggar. Mereka boleh mengambil dan melaksanakan ancaman perisian hasad yang lebih khusus, seperti perisian intip, crypt-mniners, ransomware, dsb.

SpyHunter Mengesan & Membuang CryptoInject