CryptInject

O CryptInject é uma detecção heurística usada pelo Microsoft Defender (anteriormente chamado de Windows Defender) para sinalizar itens que exibem características geralmente associadas a ameaças de malware Cavalo de Tróia. A detecção completa que provavelmente será exibida aos usuários é Trojan:Win32/CryptInject!ml. As detecções heurísticas examinam o comportamento do aplicativo examinado e indicam que ele possui aspectos suspeitos. No entanto, isso não significa necessariamente que o item sinalizado seja ameaçador. Em muitos casos, o alerta de segurança é um falso positivo e o item é incorretamente determinado como malware.

No entanto, é melhor não arriscar quando se trata de Trojans. Essa categoria de ameaças de malware é excepcionalmente versátil. Os agentes de ameaças podem utilizar cavalos de Troia em várias campanhas de ataque diferentes e modificá-los para executar ações específicas e invasivas que correspondam aos objetivos de cada operação. As ameaças de Trojan podem coletar e transmitir dados obtidos do sistema infectado, estabelecer uma conexão de backdoor com o dispositivo, executar rotinas de registro de teclas capturando todas as teclas pressionadas e muito mais.

Os cavalos de Troia são frequentemente usados como sistemas de entrega para as cargas finais que os invasores desejam implantar nos dispositivos violados. Eles podem buscar e executar ameaças de malware mais especializadas, como spyware, crypt-mniners, ransomware, etc.

SpyHunter detecta e remove CryptInject