Trojan.Injector.NGC
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 12 |
| 初见： | November 10, 2026 |
| 最后一次露面： | November 11, 2026 |
Trojan.Injector.NGC 是一种木马程序，危险等级为 8（满分 10）。木马程序伪装成无害或有用的程序，同时在后台执行恶意活动。该程序最早出现于 2026 年 11 月 10 日，最近一次出现于 2026 年 11 月 11 日，在系统记录中共检测到 12 次。数据中未明确指出其目标操作系统，但文件详情显示其为 Windows 可执行文件。
目录
威胁会造成什么影响？
根据信息来源，Injector.NGC 会隐蔽地安装自身，并在后台静默运行，执行恶意操作。它可能使攻击者完全控制受感染的系统。描述还指出，它可能会秘密删除文件并安装其他软件。由于信息来源中完整描述不完整，因此剩余行为尚不清楚。
该名称暗示它是一种“注入器”，这是一种恶意软件，通常会将恶意代码加载到其他进程或内存中以隐藏自身。技术数据也与此相符：
- 该示例使用了 ntdll.dll 中的底层系统调用，包括与映射内存段（NtOpenSection、NtMapViewOfSection）、释放内存以及查询进程和线程信息相关的调用。
- 它调用 IsDebuggerPresent，这是一个典型的反分析检查，可以帮助恶意软件躲避研究人员。
- 它读取计算机名称和用户对象信息（GetComputerName，GetUserObjectInformation）。
分析的文件是一个 64 位 Windows 原生 GUI 可执行文件。它未加压缩，没有数字签名信息，且熵值很高。其版本信息使用名称“Faislefrant”（文件描述为“Faislefrant 应用程序”），看起来像一个普通的程序。将恶意软件伪装成合法应用程序是木马的典型手法。签名状态为“无签名”，因此该文件没有可验证的发布者。
信息流中列出的相关检测包括 ShellcodeRunner.FDF、几个 Trojan.Injector.Gen 变体和 Trojan.Kryptik.Gen.MNQ。
它通常是如何进入电脑的
该消息源称，木马程序通常通过以下途径传播：
- 利用系统漏洞和安全缺陷。
- 从恶意网站下载软件。
- 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。
使用双关语或伪装扩展名的文件是一种常见的骗局。看起来像图片或视频的附件实际上可能是可执行程序。
用户面临的风险
- 攻击者远程控制计算机。
- 未经您同意，文件将被删除。
- 安装其他不需要的或恶意软件。
此类木马程序通常会导致个人信息或凭证被盗，但信息源并未证实 Injector.NGC 存在这种情况。请将其视为一种典型风险，而非该威胁已证实的功能。
感染迹象
消息称，该木马程序运行悄无声息，因此可能不会出现明显的症状。此类感染的典型症状包括：
- 出现无法解释的运行速度下降或 CPU 或内存使用率过高。
- 文件丢失或意外更改。
- 您未安装的新程序。
- 您的系统上运行着名为“Faislefrant-desktop”等不熟悉的进程。
- 安全工具被禁用或运行异常。
如何保护自己
如果您怀疑计算机感染了病毒，请断开计算机的网络连接，运行全面扫描，并清除所有检测到的病毒。之后，请在干净的设备上更改重要密码。如果计算机可能已被远程控制，请考虑进行额外的检查或重新安装系统。
分析报告
一般信息
| 姓： | Trojan.Injector.NGC |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
db4cc3c8a0bf07a71e198ef463142848
SHA1:
d047eaf62d55c3d1d08d510f8b1c0379845669ae
SHA256:
C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278
文件大小:
821.42 KB,821416字节
|
|
MD5:
c8d28e1a613c1f1847aa8c2fcd26a299
SHA1:
a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367
SHA256:
34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA
文件大小:
811.57 KB,811572字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| File Description | Faislefrant Application |
| File Version | 26.9.13.264 |
| Internal Name | Faislefrant-desktop |
| Original Filename | Faislefrant-desktop.exe |
| Product Name | Faislefrant |
| Product Version | 26.9.13.0 |
文件特征
- HighEntropy
- ntdll
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 542 |
|---|---|
| 潜在恶意块： | 42 |
| 白名单区块： | 443 |
| 未知区块： | 57 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Injector.NGC
- ShellcodeRunner.FDF
- Trojan.Injector.Gen.KFL
- Trojan.Injector.Gen.KFX
- Trojan.Injector.Gen.KGB
Show 1 more
- Trojan.Kryptik.Gen.MNQ
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
Show 20 more
|
| User Data Access |
|
| Anti Debug |
|