Trojan.MSIL.DllInject.HA
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 21,054 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 64 |
| Visto pela Primeira Vez: | December 13, 2021 |
| Visto pela Última Vez: | November 10, 2026 |
| SO (s) Afetados: | Windows |
Trojan.MSIL.DllInject.HA é o nome de detecção de um Trojan do Windows escrito para o framework .NET. O nome sugere injeção de DLL, uma técnica em que o código é carregado em outro programa em execução. Os dados do feed não descrevem o mecanismo de injeção em detalhes. A ameaça é classificada com um nível de perigo de 8 em 10. Foi detectada pela primeira vez em 13/12/2021, a última vez em 10/11/2026 e possui 64 detecções registradas.
Índice
O que a ameaça faz
De acordo com o feed, este Trojan se instala furtivamente e roda silenciosamente em segundo plano enquanto executa funções maliciosas. Ele pode dar aos atacantes controle total sobre um sistema infectado. A descrição também diz que ele pode excluir arquivos de forma oculta. Trojans desse tipo geralmente vão além, instalando outros malwares, coletando dados pessoais ou alterando configurações do sistema, mas o feed não confirma essas ações para esta ameaça.
O arquivo analisado apresenta as seguintes características:
- Trata-se de um executável .NET de 64 bits com um subsistema gráfico (GUI), não uma DLL.
- Não está embalado e não possui assinatura digital.
- Ele utiliza chamadas de sistema de baixo nível do Windows por meio do ntdll.dll, incluindo chamadas que gravam arquivos, liberam memória e consultam ou enumeram chaves de registro.
- Ele lê detalhes básicos do sistema, como o nome do computador e a localidade padrão.
- Ele chama uma função de detecção de depurador, que o malware costuma usar para evitar análises.
- Utiliza uma função de criptografia do Windows. O feed não informa o que criptografa.
Dos 59 blocos de código analisados, 1 foi sinalizado como potencialmente malicioso, 28 foram incluídos na lista de permissões e 30 permaneceram desconhecidos. Isso significa que a detecção se baseia em uma pequena quantidade de comportamento suspeito dentro de um arquivo majoritariamente não classificado.
Uma nota sobre as informações de versão do arquivo.
A amostra contém informações de versão que mencionam uma empresa de software e se descrevem como uma ferramenta de verificação de sistema. Isso não prova que o arquivo seja seguro. Detalhes de versão são fáceis de copiar ou falsificar, e malwares frequentemente imitam programas legítimos. O arquivo também não possui assinatura digital, portanto, sua origem não pode ser verificada apenas pelo arquivo. Detecções como essa também podem, ocasionalmente, ser falsos positivos. Se você reconhecer o programa e o obteve diretamente do desenvolvedor, confirme com o desenvolvedor antes de excluí-lo. Se você não o reconhecer, considere-o perigoso.
Geralmente é assim que chega aos computadores.
O feed diz que esse Trojan se espalha mais frequentemente por meio de:
- Exploração de vulnerabilidades e falhas de segurança do sistema.
- Downloads de software de sites maliciosos.
- Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.
Arquivos com nomes ou extensões no estilo de mídia podem ser executáveis disfarçados, portanto, um arquivo que se parece com uma imagem ou vídeo não é necessariamente inofensivo.
Riscos para o usuário
- Atacantes remotos podem assumir o controle total do seu computador.
- Os arquivos podem ser apagados sem o seu conhecimento.
- Atividades típicas de um cavalo de Troia, como roubo de dados ou downloads adicionais de malware, podem ocorrer em seguida.
- Por funcionar silenciosamente, pode permanecer em um sistema por um longo período sem apresentar sintomas óbvios.
Sinais de infecção
O feed observa que o Trojan age silenciosamente, portanto pode não haver nenhum aviso claro. Esses sinais são típicos de infecções por Trojan em geral:
- Programas ou processos desconhecidos em execução em segundo plano.
- Arquivos ausentes ou configurações alteradas automaticamente.
Como se manter protegido
- Mantenha o Windows e todos os softwares instalados atualizados para que as vulnerabilidades conhecidas sejam corrigidas.
- Baixe programas somente do site oficial do editor e evite sites de download desconhecidos.
- Não abra anexos de e-mail de remetentes desconhecidos, especialmente arquivos .exe ou .pif, ou arquivos de mídia com comportamento incomum.
- Tenha cuidado com arquivos executáveis não assinados e verifique a origem do arquivo antes de executá-lo.
- Execute uma verificação completa com uma ferramenta de segurança atualizada e confiável e coloque em quarentena tudo o que for sinalizado.
- Mantenha backups regulares em uma unidade desconectada ou em um armazenamento separado para que você possa recuperar arquivos excluídos.
- Se suspeitar de uma infecção, desconecte-se da internet, verifique o sistema e, em seguida, altere as senhas importantes em um dispositivo limpo.
Relatório de análise
Informação geral
| Nome de família: | Trojan.MSIL.DllInject.HA |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
42acc78ac1fae632dc2461365e0d344e
SHA1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
Tamanho do Arquivo:
308.22 KB.308224 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
Características do arquivo
- .NET
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 59 |
|---|---|
| Blocos potencialmente maliciosos: | 1 |
| Blocos permitidos: | 28 |
| Blocos desconhecidos: | 30 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|