CryptInject

CryptInject là một phát hiện heuristic được sử dụng bởi Microsoft Defender (trước đây có tên là Windows Defender) để gắn cờ các mục hiển thị các đặc điểm thường liên quan đến các mối đe dọa phần mềm độc hại Trojan Horse. Phát hiện đầy đủ có khả năng được hiển thị cho người dùng là Trojan: Win32 / CryptInject! Ml. Các phát hiện theo phương pháp heuristic kiểm tra hành vi của ứng dụng được kiểm tra và cho thấy rằng nó có các khía cạnh đáng ngờ. Tuy nhiên, điều này không nhất thiết có nghĩa là mục bị gắn cờ đang đe dọa. Trong nhiều trường hợp, cảnh báo bảo mật là dương tính giả và mục được xác định không chính xác là phần mềm độc hại.

Tuy nhiên, tốt hơn là không nên tận dụng bất kỳ cơ hội nào khi nói đến Trojan. Danh mục các mối đe dọa phần mềm độc hại này đặc biệt linh hoạt. Các tác nhân đe dọa có thể sử dụng Trojan trong nhiều chiến dịch tấn công khác nhau và sửa đổi chúng để thực hiện các hành động xâm lấn cụ thể phù hợp với mục tiêu của từng hoạt động. Các mối đe dọa Trojan có thể thu thập và truyền dữ liệu thu được từ hệ thống bị nhiễm, thiết lập kết nối cửa sau với thiết bị, chạy các quy trình ghi bàn phím nắm bắt tất cả các phím được nhấn và hơn thế nữa.

Trojan thường được sử dụng làm hệ thống phân phối tải trọng cuối cùng mà những kẻ tấn công muốn triển khai trên các thiết bị bị vi phạm. Chúng có thể tìm nạp và thực thi các mối đe dọa phần mềm độc hại chuyên biệt hơn, chẳng hạn như phần mềm gián điệp, mã độc, ransomware, v.v.

SpyHunter phát hiện và loại bỏ CryptInject