Trojan.MSIL.Spammer.MA
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | November 9, 2023 |
| Visto pela Última Vez: | October 22, 2026 |
| SO (s) Afetados: | Windows |
Trojan.MSIL.Spammer.MA é um Trojan para Windows escrito na plataforma .NET (MSIL) classificado como uma ameaça de alto risco, com um nível de perigo de 8 em 10. Ele foi projetado para se infiltrar silenciosamente nos sistemas, operar em segundo plano e executar instruções maliciosas sem o conhecimento ou consentimento do proprietário do computador. Sua presença em um sistema deve ser tratada como um incidente de segurança grave.
Índice
O que faz o Trojan.MSIL.Spammer.MA
Uma vez ativo em uma máquina, o Trojan.MSIL.Spammer.MA opera silenciosamente em segundo plano, realizando operações maliciosas sem que o usuário perceba. Trojans dessa família são geralmente desenvolvidos para conceder aos atacantes remotos um alto nível de controle sobre o computador infectado. Isso pode incluir a capacidade de excluir arquivos secretamente, instalar programas maliciosos adicionais, modificar configurações do sistema e manipular processos em execução na máquina. A amostra analisada utiliza técnicas como escrita na memória de outros processos e rotinas de criptografia, comumente usadas por malware para ocultar sua atividade, evitar a detecção e dificultar a análise. Ela também verifica a presença de ferramentas de depuração, uma tática frequentemente usada para evitar ser estudada por pesquisadores de segurança ou para atrasar a detecção. Como o nome sugere, essa família de Trojans também está associada a atividades relacionadas a spam, o que significa que uma máquina infectada pode ser usada para distribuir mensagens indesejadas ou maliciosas sem o conhecimento do usuário.
Como geralmente chega aos computadores
O Trojan.MSIL.Spammer.MA geralmente se espalha por meio de métodos enganosos ou exploratórios, em vez de induzir os usuários a instalá-lo deliberadamente como um software legítimo. Os caminhos comuns de infecção para esse tipo de ameaça incluem a exploração de vulnerabilidades e falhas de segurança não corrigidas do sistema, software baixado de sites maliciosos ou comprometidos e anexos de e-mail enviados de fontes não confiáveis ou falsificadas. Esses anexos podem ser disfarçados com extensões de arquivo enganosas, aparentando ser executáveis, arquivos de vídeo ou até mesmo arquivos de imagem, para enganar o usuário e fazê-lo abri-los. Como o arquivo malicioso, nesse caso, não possui assinatura digital e não contém informações de editor verificado, ele pode parecer inofensivo à primeira vista, o que pode facilitar sua entrada em sistemas que não detectam o malware.
Riscos para o usuário
A presença deste Trojan em um sistema pode levar a sérias consequências. Os atacantes podem obter amplo controle sobre o computador infectado, o que pode permitir que roubem dados confidenciais, instalem outros malwares, interrompam o funcionamento normal do sistema ou usem a máquina como parte de uma rede maior para fins maliciosos, como o envio de spam. Os usuários também podem sofrer com a queda de desempenho do sistema, travamentos inesperados ou alterações não autorizadas em arquivos e configurações.
Sinais de infecção
Como os Trojans como este são projetados para operar de forma furtiva, os sinais de alerta óbvios nem sempre estão presentes. No entanto, os usuários podem notar lentidão incomum no sistema, atividade de rede inesperada, processos desconhecidos em execução em segundo plano, ferramentas de segurança desativadas ou com mau funcionamento, ou alterações inexplicáveis em arquivos e configurações.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem manter o sistema operacional e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar programas de sites não oficiais ou suspeitos e nunca abra anexos de e-mail de remetentes desconhecidos ou não verificados, especialmente arquivos executáveis disfarçados de outros tipos de arquivo. Manter backups regulares de dados importantes e usar softwares de segurança confiáveis e atualizados pode ajudar ainda mais na detecção e remoção de ameaças como o Trojan.MSIL.Spammer.MA antes que causem danos permanentes.
Relatório de análise
Informação geral
| Nome de família: | Trojan.MSIL.Spammer.MA |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
642cf9701752df1cceaff976f0607ca7
SHA1:
e69be9af27faf0ee78f049b4a3ce1633eac8adb2
SHA256:
471C0DF5CEB961E16E53A5874064EA6DCF7E18E5E7F4AEDBDEB88602E9996AD1
Tamanho do Arquivo:
2.85 MB.2848768 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Assembly Version | 1.1.0.2 |
| Comments | AutoPK |
| Company Name | https://Autokid.com |
| File Description | AutoPK |
| File Version | 1.0.0.0 |
| Internal Name | KeoXePK.exe |
| Legal Copyright | https://Autokid.com |
| Original Filename | KeoXePK.exe |
| Product Name | https://Autokid.com |
| Product Version | 1.0.0.0 |
Características do arquivo
- .NET
- ntdll
- RijndaelManaged
- WriteProcessMemory
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 3,045 |
|---|---|
| Blocos potencialmente maliciosos: | 1,439 |
| Blocos permitidos: | 213 |
| Blocos desconhecidos: | 1,393 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::enabled | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::enabled | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|