Trojan.MSIL.FakeRansom.B
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 22,521 |
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 102 |
| 初见： | April 19, 2023 |
| 最后一次露面： | September 7, 2026 |
| 受影响的操作系统： | Windows |
Trojan.MSIL.FakeRansom.B是一款基于 Windows 的木马程序，使用 Microsoft .NET 框架 (MSIL) 编写，它会在受感染的计算机上执行恶意活动时伪装其真实意图。尽管其名称中包含“FakeRansom”（伪造勒索软件）字样，暗示它可能试图模仿或冒充勒索软件的行为，但该威胁被归类为危险的木马程序，能够使攻击者获得对受感染计算机的未经授权的访问权限。其危险等级为 8 级（满分 10 级），应将其视为严重的安全风险。
目录
Trojan.MSIL.FakeRansom.B 的作用
Trojan.MSIL.FakeRansom.B 一旦在系统中激活，便会在后台静默运行，避免留下任何明显的痕迹。它没有有效的数字签名，这是试图伪装起来逃避检测的威胁的常见特征。该木马可以执行一系列恶意功能，在许多情况下，它可能允许远程攻击者获得对受感染系统的显著甚至完全控制权。这包括在用户不知情或未经用户同意的情况下，秘密删除文件、操纵系统设置或执行其他恶意操作。
由于它伪装成勒索软件，用户一旦遇到来自该木马的消息或行为，就可能误以为自己文件已被加密或锁定，即使事实并非如此。这种欺骗手段是虚假勒索软件威胁的典型特征，它们依靠恐吓策略迫使受害者采取有害行动，例如支付赎金或下载其他恶意软件。
它通常是如何进入电脑的
Trojan.MSIL.FakeRansom.B 通常利用未打补丁或防护薄弱的计算机上的系统漏洞和安全缺陷进行传播。它也经常通过恶意或被入侵网站的软件下载以及来自不可信或未知来源的电子邮件附件进行传播。这些附件可能看起来像是可执行文件，但攻击者也会使用 .pif、.avi 甚至 .jpg 等扩展名对其进行伪装，诱骗用户在不知情的情况下打开它们。
用户面临的风险
这种木马程序存在于系统中会带来严重风险。因为它可能赋予攻击者远程控制权，受害者可能面临个人文件被非法访问、数据被盗、其他恶意软件被安装或系统正常运行中断等风险。此外，它模仿勒索软件的心理战术也可能引发不必要的恐慌，导致受害者仓促做出决定，例如支付赎金来解决一个可能并非真正勒索软件的威胁。
感染迹象
由于 Trojan.MSIL.FakeRansom.B 旨在后台静默运行，因此可能不会立即出现明显的症状。但是，用户应警惕系统异常变慢、网络活动异常、任务管理工具中出现不明进程、文件发生无法解释的更改，或者突然出现屏幕警告，声称文件已被锁定或加密（而没有任何合法的备份或安全软件发出此类消息）。
如何做好防护
为降低感染风险，用户应确保操作系统和所有已安装软件保持最新状态，以修复此类威胁经常利用的已知安全漏洞。避免从非官方或可疑网站下载软件，切勿打开来自未知或未经核实发件人的电子邮件附件，尤其是扩展名不常见或不匹配的文件。定期备份重要数据、使用信誉良好的安全解决方案以及谨慎对待未经请求的文件和链接，是抵御 Trojan.MSIL.FakeRansom.B 等木马程序的关键习惯。
分析报告
一般信息
| 姓： | Trojan.MSIL.FakeRansom.B |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
SHA1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
文件大小:
110.59 KB,110592字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
文件特征
- .NET
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 1 |
|---|---|
| 潜在恶意块： | 1 |
| 白名单区块： | 0 |
| 未知区块： | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- MSIL.FakeRansom.B
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|