Trojan.Bestafera.E
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 14,552 |
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 112 |
| 初见： | November 9, 2021 |
| 最后一次露面： | November 6, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Bestafera.E 是一款 Windows 木马，危险等级为 8（满分 10 分）。木马程序通常会伪装成无害程序或隐藏在其他内容中，一旦进入用户系统，就会对用户发起攻击。Bestafera.E 最早于 2021 年 11 月 9 日被发现，最近一次出现是在 2026 年 11 月 6 日。据统计，该木马已检测到 112 次，因此它已持续活跃很长时间。
目录
威胁会造成什么影响？
根据信息来源，Bestafera.E 会悄悄安装自身，然后在后台静默运行并执行恶意操作。描述称，它可能会让黑客完全控制受感染的系统。它还可能秘密删除文件并安装其他软件。描述到此戛然而止，但此类木马一旦获得立足之地，下载更多恶意软件是很常见的。
示例数据将该文件描述为一个 32 位 Windows 原生可执行文件（非 .NET），带有图形子系统，因此无需显示控制台窗口。该文件未打包，没有版本信息、数字签名信息和调试信息。它包含多个可执行部分，并包含 TLS 信息。源文件将其签名状态列为“无签名”。
它通常是如何进入电脑的
该信息源列出了三条主要路线：
- 利用系统漏洞和安全缺陷。
- 从恶意网站下载软件。
- 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。
文件类型很重要，因为看起来像图片或视频的附件实际上可能是可执行程序。双重扩展名和似曾相识的图标是常见的伎俩，但信息源并未说明此威胁是否使用了这些手段。
用户面临的风险
完全远程控制是该信息源中提到的最严重风险。通常情况下，拥有这种访问权限的攻击者可以查看或复制个人文件、截取输入信息、更改设置，并利用计算机进行进一步攻击。该信息源特别提到了隐蔽删除文件和安装其他软件，因此一次感染就可能导致数据丢失和更多感染。
该信息流还列出了此次检测的拦截统计信息：总共拦截了 4,040 个文件，其中 3,978 个已列入白名单，42 个可能存在恶意行为，20 个未知。这表明与该威胁相关的文件和活动可能混杂在普通的无害项目中，因此人工检查并不可靠。
感染迹象
信息来源称 Bestafera.E 会静默运行，因此可能不会出现明显的症状。以下是此类木马程序通常表现出的迹象，但并非已证实此特定威胁的行为：
- 文件丢失或在未经您参与的情况下发生更改。
- 您未安装的陌生程序或进程。
- 电脑运行缓慢或出现异常网络活动。
- 自动更改的设置。
- 安全工具停止工作或无法打开。
如何保护自己
- 请确保 Windows 和所有已安装的程序保持最新状态，因为该威胁可以利用已知的漏洞。
- 请仅从官方发行商网站下载软件，避免从未知下载页面下载。
- 不要打开来自陌生人的附件。对行为类似程序的 .jpg 或 .avi 文件，以及任何 .exe 或 .pif 文件都要保持警惕。
- 在 Windows 系统中启用文件扩展名显示，以便查看文件的实际类型。
如果您怀疑电脑上存在 Bestafera.E，请断开电脑与互联网的连接，使用最新的安全工具进行全面扫描，并清除扫描到的所有恶意软件。之后，请在干净的设备上更改重要密码，因为具有远程访问权限的木马程序可能已经泄露了您的密码。
分析报告
一般信息
| 姓： | Trojan.Bestafera.E |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
6d3d79103b38f01bf767bb8aed59532e
SHA1:
d769ae1d782d32e37ab6600ef4daa62f47b774f1
SHA256:
823DFCF4F213509BBFED2CACEF73233B1BD776C3FC1D89E3642125D47AEAC3B9
文件大小:
1.34 MB,1340928字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
文件特征
- 2+ executable sections
- No Version Info
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 4,040 |
|---|---|
| 潜在恶意块： | 42 |
| 白名单区块： | 3,978 |
| 未知区块： | 20 |
可视化地图
... 数据已截断? - 未知区块
x - 潜在恶意拦截