CryptInject

CryptInject er en heuristisk deteksjon som brukes av Microsoft Defender (tidligere kalt Windows Defender) for å flagge elementer som viser egenskaper som vanligvis er assosiert med skadelig programvare fra Trojan Horse. Den fullstendige gjenkjenningen som sannsynligvis vil bli vist til brukere er Trojan:Win32/CryptInject!ml. Heuristiske deteksjoner undersøker oppførselen til den undersøkte applikasjonen og indikerer at den har mistenkelige aspekter. Dette betyr imidlertid ikke nødvendigvis at det flaggede elementet er truende. I mange tilfeller er sikkerhetsvarselet en falsk positiv og varen er feilaktig fastslått å være skadelig programvare.

Det er imidlertid bedre å ikke ta noen sjanser når det kommer til trojanere. Denne kategorien av trusler mot skadelig programvare er usedvanlig allsidig. Trusselaktører kan bruke trojanere i en rekke forskjellige angrepskampanjer og modifisere dem for å utføre spesifikke, invasive handlinger som samsvarer med målene for hver operasjon. Trojanske trusler kan samle inn og overføre data hentet fra det infiserte systemet, etablere en bakdørsforbindelse til enheten, kjøre keylogging-rutiner som fanger opp alle tastene som trykkes og mer.

Trojanere brukes ofte som leveringssystemer for de endelige nyttelastene som angriperne ønsker å distribuere på de brutte enhetene. De kan hente og utføre mer spesialiserte malware-trusler, for eksempel spionprogrammer, krypteringsprogrammer, løsepengeprogramvare, etc.

SpyHunter oppdager og fjerner CryptInject