CryptInject

CryptInject to wykrywanie heurystyczne używane przez program Microsoft Defender (wcześniej nazywany Windows Defender) do oznaczania elementów, które wyświetlają cechy zwykle związane z zagrożeniami ze strony koni trojańskich. Pełna detekcja, która prawdopodobnie zostanie wyświetlona użytkownikom, to Trojan:Win32/CryptInject!ml. Wykrycia heurystyczne badają zachowanie badanej aplikacji i wskazują, że ma ona podejrzane aspekty. Nie musi to jednak oznaczać, że oflagowany element stanowi zagrożenie. W wielu przypadkach alert bezpieczeństwa jest fałszywie pozytywny, a element jest błędnie określany jako złośliwe oprogramowanie.

Jednak w przypadku trojanów lepiej nie ryzykować. Ta kategoria zagrożeń złośliwym oprogramowaniem jest wyjątkowo wszechstronna. Zagrożenia mogą wykorzystywać trojany w wielu różnych kampaniach ataków i modyfikować je w celu wykonywania określonych, inwazyjnych działań, które pasują do celów każdej operacji. Zagrożenia trojańskie mogą zbierać i przesyłać dane uzyskane z zainfekowanego systemu, nawiązywać połączenie typu backdoor z urządzeniem, uruchamiać procedury keyloggera przechwytujące wszystkie naciśnięte klawisze i nie tylko.

Trojany są często wykorzystywane jako systemy dostarczania końcowych ładunków, które atakujący chcą zainstalować na złamanych urządzeniach. Mogą pobierać i uruchamiać bardziej wyspecjalizowane zagrożenia złośliwym oprogramowaniem, takie jak oprogramowanie szpiegujące, programy do szyfrowania, oprogramowanie ransomware itp.

SpyHunter wykrywa i usuwa CryptInject