Trojan.MSIL.Spammer.MA
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | November 9, 2023 |
| Ultima visualizzazione: | October 22, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.MSIL.Spammer.MA è un Trojan per Windows scritto nel framework .NET (MSIL) classificato come una minaccia ad alto rischio, con un livello di pericolosità pari a 8 su 10. È progettato per infiltrarsi silenziosamente nei sistemi, operare in background ed eseguire istruzioni dannose all'insaputa e senza il consenso del proprietario del computer. La sua presenza su un sistema deve essere considerata un grave incidente di sicurezza.
Sommario
Cosa fa Trojan.MSIL.Spammer.MA
Una volta attivo su una macchina, Trojan.MSIL.Spammer.MA viene eseguito silenziosamente in background, svolgendo operazioni dannose dietro le quinte. I Trojan di questa famiglia sono in genere progettati per fornire agli aggressori remoti un elevato livello di controllo su un computer infetto. Ciò può includere la capacità di eliminare file in modo furtivo, installare ulteriori programmi dannosi, modificare le impostazioni di sistema e manipolare i processi in esecuzione sulla macchina. Il campione esaminato utilizza tecniche come la scrittura nella memoria di altri processi e routine di crittografia, comunemente impiegate dai malware per nascondere la propria attività, eludere il rilevamento e rendere più difficile l'analisi. Verifica inoltre la presenza di strumenti di debug, una tattica spesso utilizzata per evitare di essere studiati dai ricercatori di sicurezza o per ritardare il rilevamento. Come suggerisce il nome, questa famiglia di Trojan è anche associata ad attività legate allo spam, il che significa che una macchina infetta potrebbe potenzialmente essere utilizzata per distribuire messaggi indesiderati o dannosi all'insaputa dell'utente.
Come solitamente si installa sui computer
Il Trojan.MSIL.Spammer.MA si diffonde in genere tramite metodi ingannevoli o di sfruttamento, piuttosto che inducendo gli utenti a installarlo deliberatamente come software legittimo. I percorsi di infezione più comuni per questo tipo di minaccia includono lo sfruttamento di vulnerabilità di sistema non corrette e falle di sicurezza, software scaricato da siti web dannosi o compromessi e allegati e-mail inviati da fonti non attendibili o contraffatte. Questi allegati possono essere camuffati con estensioni di file ingannevoli, apparendo come file eseguibili, video o persino immagini, al fine di indurre l'utente ad aprirli. Poiché in questo caso il file dannoso non è firmato digitalmente e non contiene informazioni verificate sull'editore, a prima vista può sembrare innocuo, il che può facilitare il suo passaggio a un controllo superficiale.
Rischi per l’utente
La presenza di questo Trojan su un sistema può portare a gravi conseguenze. Gli aggressori potrebbero ottenere un controllo esteso sul computer infetto, potenzialmente consentendo loro di rubare dati sensibili, installare ulteriore malware, interrompere il normale funzionamento del sistema o utilizzare la macchina come parte di una rete più ampia per scopi malevoli, come l'invio di spam. Gli utenti potrebbero inoltre riscontrare un degrado delle prestazioni del sistema, arresti anomali imprevisti o modifiche non autorizzate a file e impostazioni.
Segni di infezione
Poiché i Trojan come questo sono progettati per operare in modo furtivo, non sempre presentano segnali di allarme evidenti. Tuttavia, gli utenti potrebbero notare rallentamenti insoliti del sistema, attività di rete anomale, processi sconosciuti in esecuzione in background, strumenti di sicurezza disabilitati o malfunzionanti, oppure modifiche inspiegabili a file e impostazioni.
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero mantenere aggiornati il sistema operativo e tutti i software installati, in modo da correggere le vulnerabilità di sicurezza note. Evitate di scaricare programmi da siti web non ufficiali o sospetti e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o non verificati, soprattutto se si tratta di file eseguibili camuffati da altri tipi di file. Eseguire regolarmente backup dei dati importanti e utilizzare software di sicurezza affidabile e aggiornato può contribuire ulteriormente a rilevare e rimuovere minacce come Trojan.MSIL.Spammer.MA prima che causino danni permanenti.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.MSIL.Spammer.MA |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
642cf9701752df1cceaff976f0607ca7
SHA1:
e69be9af27faf0ee78f049b4a3ce1633eac8adb2
SHA256:
471C0DF5CEB961E16E53A5874064EA6DCF7E18E5E7F4AEDBDEB88602E9996AD1
Dimensione del file:
2.85 MB.2848768 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 1.1.0.2 |
| Comments | AutoPK |
| Company Name | https://Autokid.com |
| File Description | AutoPK |
| File Version | 1.0.0.0 |
| Internal Name | KeoXePK.exe |
| Legal Copyright | https://Autokid.com |
| Original Filename | KeoXePK.exe |
| Product Name | https://Autokid.com |
| Product Version | 1.0.0.0 |
Caratteristiche dei file
- .NET
- ntdll
- RijndaelManaged
- WriteProcessMemory
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 3,045 |
|---|---|
| Blocchi potenzialmente dannosi: | 1,439 |
| Blocchi consentiti: | 213 |
| Blocchi sconosciuti: | 1,393 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::enabled | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::enabled | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|