Trojan.Small.XA
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | October 24, 2026 |
| Ultima visualizzazione: | October 28, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Small.XA è un pericoloso trojan basato su Windows, rilevato attivamente a partire dalla fine di ottobre 2026, con un elevato livello di pericolosità a causa della sua capacità di consentire agli aggressori l'accesso remoto ai sistemi infetti. A differenza dei virus, i trojan come Small.XA non si auto-replicano, ma sono spesso più dannosi perché operano in modo subdolo, aprendo la strada a ulteriori compromissioni.
Sommario
Cosa fa Trojan.Small.XA
Una volta attivo su un sistema, Trojan.Small.XA viene eseguito silenziosamente in background senza visualizzare finestre o avvisi, rendendo difficile per un utente medio accorgersi di qualcosa di anomalo. È compresso utilizzando UPX, una tecnica comune per comprimere e offuscare i file eseguibili in modo da renderne più difficile l'analisi e il rilevamento da parte degli strumenti di sicurezza. Il Trojan non possiede una firma digitale, informazioni sulla versione e non presenta metadati standard sui file, tutte caratteristiche tipiche dei software dannosi che cercano di eludere i controlli.
Durante l'esecuzione, è stato osservato che Trojan.Small.XA crea file e cartelle nelle directory di sistema, modifica file di configurazione e stabilisce canali di comunicazione named pipe utilizzabili per trasferire dati tra processi dannosi. Include anche funzionalità per rilevare se viene analizzato in un ambiente di debug, il che suggerisce che gli autori abbiano integrato tecniche di elusione per evitare di essere studiati dai ricercatori di sicurezza. Il malware interferisce inoltre con l'interfaccia utente e con le funzioni di sistema relative all'input, un comportamento tipico dei Trojan progettati per monitorare l'attività dell'utente o interferire con il modo in cui la vittima interagisce con il proprio computer. Una volta installato, questo Trojan può consentire agli aggressori di ottenere un controllo esteso sul computer infetto, eliminare file in modo occulto, installare ulteriore malware e potenzialmente rubare informazioni sensibili memorizzate nel sistema.
Come solitamente si installa sui computer
Il Trojan.Small.XA si diffonde in genere tramite il download di software da siti web compromessi o dannosi e tramite allegati e-mail inviati da fonti inaffidabili o contraffatte. Questi allegati possono essere camuffati utilizzando estensioni di file comuni come .exe, .pif, .avi o persino .jpg per indurre gli utenti ad aprirli. Il Trojan può anche sfruttare vulnerabilità di sistema non corrette e falle di sicurezza per installarsi senza alcuna azione diretta da parte dell'utente, un metodo comunemente noto come installazione furtiva o drive-by.
Rischi per l’utente
Poiché Trojan.Small.XA può dare agli aggressori il controllo remoto di una macchina infetta, i rischi sono elevati. Le vittime potrebbero subire il furto di dati non autorizzato, la cancellazione di file importanti, l'installazione di ulteriori programmi dannosi e una generale perdita di controllo sul proprio sistema. Dato il suo livello di pericolosità pari a 8 su 10, questa minaccia dovrebbe essere considerata un grave incidente di sicurezza piuttosto che un semplice fastidio.
Segni di infezione
Poiché questo Trojan è progettato per funzionare silenziosamente, i segni di infezione sono spesso lievi. Gli utenti potrebbero notare la comparsa inspiegabile di nuovi file o cartelle in posizioni di sistema, processi in background insoliti, prestazioni di sistema rallentate o attività di rete anomale. Non avendo un'interfaccia visibile, molte infezioni passano inosservate fino alla comparsa di sintomi secondari, come ulteriore malware o perdita di dati.
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero evitare di aprire allegati di posta elettronica provenienti da mittenti sconosciuti o non verificati, soprattutto se si tratta di file eseguibili o con formati insoliti. Mantenere il sistema operativo Windows e tutti i software installati completamente aggiornati contribuisce a colmare le vulnerabilità di sicurezza che minacce come Trojan.Small.XA spesso sfruttano. Scaricare software solo da fonti ufficiali e affidabili ed effettuare regolarmente backup del sistema riduce ulteriormente i potenziali danni derivanti da questo tipo di infezione.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Small.XA |
|---|---|
| Packers: | UPX |
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
cd2cc566ce185404c50413018e514f1f
SHA1:
eaa5309f2c6b063ad07c7ee6137b0998cf196e3f
SHA256:
2B97EF29AEB261A0482A6F41A8832E38A3C6E712F5EE63ADF5C30C65F6C2FF94
Dimensione del file:
3.06 MB.3055459 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- No Version Info
- x86
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\32788r22fwjfw | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023v.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023v.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\appinit.bad | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\appinit.bad | Synchronize,Write Attributes |
| c:\32788r22fwjfw\assoc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\assoc.cmd | Synchronize,Write Attributes |
Show 51 more
| c:\32788r22fwjfw\badclsid | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\badclsid | Synchronize,Write Attributes |
| c:\32788r22fwjfw\boot.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\boot.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\bootsect | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\bootsect | Synchronize,Write Attributes |
| c:\32788r22fwjfw\c.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\c.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\catchme.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\catchme.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\clsid.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\clsid.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combo-fix.sys | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combo-fix.sys | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combobatch.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combobatch.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combofix-download.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combofix-download.exe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\creg.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\creg.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.cmd | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dd.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dd.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\ddsdo.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\ddsdo.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\delclsid.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\delclsid.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.str | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.str | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dumphive.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dumphive.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\embedded.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\embedded.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdnt.e_e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdnt.e_e | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntdos.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntdos.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntwin.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntwin.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.loc | Synchronize,Write Attributes |
| c:\__tmp_rar_sfx_access_check_9842114 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Keyboard Access |
|