Trojan.MSIL.Downloader.FSB
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 25,465 |
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 2 |
| Первый раз: | February 12, 2026 |
| Последний визит: | September 14, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.MSIL.Downloader.FSB — это вредоносная программа, созданная на основе платформы Microsoft .NET Framework (MSIL) и относящаяся к подклассу троянских программ-загрузчиков. Её основная цель — не причинение вреда самостоятельно, а незаметное получение и установка дополнительного вредоносного ПО на зараженный компьютер под управлением Windows. Уровень опасности оценивается в 8 из 10, что делает эту угрозу серьезной и способной открыть путь к гораздо более опасным заражениям.
Оглавление
Что делает Trojan.MSIL.Downloader.FSB?
После активации в системе Trojan.MSIL.Downloader.FSB работает незаметно в фоновом режиме, избегая очевидных признаков, которые могли бы насторожить пользователя. Он предназначен для связи с удаленными серверами по сети, используя стандартные компоненты интернет-соединения для установления исходящих соединений, определения сетевых адресов и передачи данных. Именно эта сетевая возможность позволяет ему функционировать как загрузчик: он обращается к контролируемой злоумышленником инфраструктуре и извлекает дополнительные вредоносные файлы, которые затем могут быть запущены на скомпрометированной машине.
Троянская программа также включает в себя функциональность, обычно используемую для обхода обнаружения, например, проверку того, запускается ли она в среде отладки или анализа. Она может собирать основную информацию о зараженном компьютере, включая имя компьютера и региональные настройки, что часто используется злоумышленниками для идентификации жертв или планирования последующих атак. В некоторых проанализированных образцах этой угрозы была обнаружена цифровая подпись, не соответствующая фактическому содержимому файла — метод, иногда используемый для того, чтобы файл на первый взгляд казался легитимным или заслуживающим доверия, хотя на самом деле он был изменен.
Поскольку установка Trojan.MSIL.Downloader.FSB может позволить хакерам получить высокий уровень контроля над системой, помимо основной функции загрузчика, его также можно использовать для скрытого удаления или изменения файлов.
Как это обычно попадает на компьютеры
Как и многие троянские программы для скачивания, Trojan.MSIL.Downloader.FSB обычно распространяется обманным путем, а не путем прямого использования какой-либо конкретной уязвимости. Распространенные пути заражения включают программное обеспечение, загруженное с ненадежных или вредоносных веб-сайтов, а также вложения в электронные письма, отправленные неизвестными или ненадежными отправителями. Эти вложения часто маскируются с помощью расширений файлов, таких как .exe, .pif, .avi или даже .jpg, чтобы обманом заставить пользователей открыть их. Троянская программа также может использовать существующие уязвимости безопасности или незащищенные уязвимости в системе для установки без очевидного взаимодействия с пользователем.
Риски для пользователя
Наличие этого трояна подвергает систему значительному риску. Поскольку его основная задача — загрузка и запуск других вредоносных программ, зараженный компьютер может стать рассадником дополнительных угроз, таких как программы-вымогатели, шпионское ПО или инструменты удаленного доступа. Злоумышленники могут получить полный контроль над устройством, потенциально получая доступ к личным файлам, отслеживая активность или используя компьютер в качестве отправной точки для дальнейших атак. Сетевые учетные данные, хранящиеся данные и стабильность системы могут оказаться под угрозой.
Признаки инфекции
Поскольку этот троян создан для скрытой работы, видимые симптомы могут быть незначительными. Пользователи могут заметить неожиданную сетевую активность, необычные исходящие соединения, незнакомые процессы, потребляющие ресурсы, замедление работы системы или появление на компьютере необъяснимых новых файлов и программ, которые не были установлены намеренно.
Как обеспечить свою безопасность
Избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных отправителей, особенно исполняемые файлы, замаскированные под необычные расширения. Регулярно обновляйте операционную систему Windows и установленные приложения, чтобы устранить известные уязвимости в системе безопасности. Создавайте резервные копии важных данных, используйте надежное и актуальное решение для обеспечения безопасности и будьте осторожны с нежелательными ссылками или файлами, даже если они, казалось бы, исходят из знакомых источников.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.MSIL.Downloader.FSB |
|---|---|
| Статус подписи: | Hash Mismatch |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
9994d0ed9cf5fc8740b6173eaa7a649a
ША1:
184776ffc2b587c82192c1b34c5062b2f91a4519
SHA256:
C927F754A367CEC65DDE372E6955D1D70E52A04A4BEE037E244DF2F74125D75F
Размер файла:
5.39 MB, 5389392 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version | 1.0.0.0 |
| Comments | 2E<;:6B6>IA:83@?F6?9 |
| Company Name | F<6;5<??B86D2BG> |
| File Description | >FGF;<8JD:EB25I3GHI |
| File Version | 9.26.48.175 |
| Internal Name | 11.exe |
| Legal Copyright | Copyright © 1988 F<6;5<??B86D2BG>. All rights reserved. |
| Original Filename | 11.exe |
| Product Name | >FGF;<8JD:EB25I3GHI |
| Product Version | 9.26.48.175 |
Цифровые подписи
Цифровые подписи
В этом разделе перечислены цифровые подписи, прикрепленные к образцам из этого семейства. При анализе и проверке цифровых подписей важно убедиться, что корневой орган, ответственный за подпись, является известным и заслуживающим доверия субъектом, а также что статус подписи является действительным. Вредоносное ПО часто подписывается ненадежными «самоподписанными» цифровыми подписями (которые могут быть легко созданы автором вредоносного ПО без проверки). Вредоносное ПО также может быть подписано легитимными подписями, имеющими недействительный статус, а также подписями от сомнительных корневых органов с поддельными или вводящими в заблуждение именами «подписывающих лиц».| Подписавший | Корень | Статус |
|---|---|---|
| Ghisler Software GmbH | Symantec Class 3 SHA256 Code Signing CA | Hash Mismatch |
| Ghisler Software GmbH | VeriSign Class 3 Code Signing 2010 CA | Hash Mismatch |
Характеристики файла
- .NET
- NewLateBinding
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 355 |
|---|---|
| Потенциально вредоносные блоки: | 201 |
| Блоки, внесенные в белый список: | 154 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- MSIL.Downloader.FSB
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey |
Показать больше
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|
