Trojan.MSIL.FakeRansom.B
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 22,521 |
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 102 |
| Первый раз: | April 19, 2023 |
| Последний визит: | September 7, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.MSIL.FakeRansom.B — это троянская программа для Windows, написанная на платформе Microsoft .NET Framework (MSIL), которая маскирует свои истинные намерения, осуществляя вредоносную деятельность на зараженных компьютерах. Несмотря на часть названия "FakeRansom", которая предполагает, что она может пытаться имитировать или выдавать себя за программы-вымогатели, эта угроза классифицируется как опасная троянская программа, способная предоставить злоумышленникам несанкционированный доступ к скомпрометированному компьютеру. С уровнем опасности 8 из 10, ее следует рассматривать как серьезную угрозу безопасности.
Оглавление
Что делает Trojan.MSIL.FakeRansom.B?
После активации в системе троян Trojan.MSIL.FakeRansom.B работает незаметно в фоновом режиме, избегая очевидных признаков своего присутствия. Он не имеет действительной цифровой подписи, что является распространенной чертой угроз, пытающихся замаскироваться и избежать обнаружения. Троян может выполнять ряд вредоносных функций, и во многих случаях из этой категории он может позволить удаленным злоумышленникам получить значительный или даже полный контроль над зараженной системой. Это может включать в себя возможность скрытого удаления файлов, манипулирования системными настройками или выполнения других вредоносных действий без ведома или согласия пользователя.
Поскольку этот троян маскируется под название, связанное с программами-вымогателями, пользователи, столкнувшиеся с сообщениями или действиями этого трояна, могут быть обмануты, поверив, что их файлы зашифрованы или заблокированы, даже если это на самом деле не так. Этот тип обмана типичен для ложных угроз программ-вымогателей, которые используют тактику запугивания, чтобы заставить жертв совершить вредоносные действия, такие как выплата выкупа или загрузка дополнительного вредоносного программного обеспечения.
Как это обычно попадает на компьютеры
Trojan.MSIL.FakeRansom.B обычно распространяется, используя системные уязвимости и недостатки безопасности на незащищенных или плохо защищенных компьютерах. Он также часто распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные из ненадежных или неизвестных источников. Эти вложения могут выглядеть как исполняемые файлы, но злоумышленники также маскируют их, используя расширения, такие как .pif, .avi или даже .jpg, чтобы обманом заставить пользователей открыть их без подозрений.
Риски для пользователя
Наличие этого трояна в системе представляет серьезную опасность. Поскольку он потенциально может предоставить злоумышленникам удаленный контроль, жертвы могут столкнуться с несанкционированным доступом к личным файлам, кражей данных, дальнейшей установкой вредоносного ПО или нарушением нормальной работы системы. Психологическая тактика имитации программ-вымогателей также может вызвать ненужную панику, потенциально заставляя жертв принимать поспешные решения, например, платить деньги за устранение угрозы, которая может не являться настоящей программой-вымогателем.
Признаки инфекции
Поскольку Trojan.MSIL.FakeRansom.B создан для незаметной работы в фоновом режиме, он может не сразу проявлять очевидные симптомы. Однако пользователям следует быть внимательными к необычным замедлениям работы системы, неожиданной сетевой активности, незнакомым процессам, запущенным в средствах управления задачами, необъяснимым изменениям файлов или внезапным предупреждениям на экране о блокировке или шифровании файлов, когда ни одно легитимное программное обеспечение для резервного копирования или обеспечения безопасности не выдало подобного сообщения.
Как обеспечить свою безопасность
Чтобы снизить риск заражения, пользователям следует регулярно обновлять операционную систему и все установленное программное обеспечение, чтобы устранить известные уязвимости безопасности, которые часто используют подобные угрозы. Избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных или непроверенных отправителей, особенно файлы с необычными или несовпадающими расширениями. Регулярное резервное копирование важных данных, использование надежного решения для обеспечения безопасности и осторожность с нежелательными файлами и ссылками — важные привычки для защиты от троянов, таких как Trojan.MSIL.FakeRansom.B.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.MSIL.FakeRansom.B |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
ША1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
Размер файла:
110.59 KB, 110592 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
Характеристики файла
- .NET
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 1 |
|---|---|
| Потенциально вредоносные блоки: | 1 |
| Блоки, внесенные в белый список: | 0 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- MSIL.FakeRansom.B
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|