Trojan.MSIL.DllInject.HA
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 21,054 |
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 64 |
| Первый раз: | December 13, 2021 |
| Последний визит: | November 10, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.MSIL.DllInject.HA — это название трояна для Windows, написанного для платформы .NET. Название предполагает внедрение DLL-кода, то есть метод, при котором код загружается в другую запущенную программу. Данные из источника не описывают механизм внедрения подробно. Уровень опасности оценивается в 8 из 10. Впервые обнаружен 13.12.2021, последний раз — 10.11.2026, зарегистрировано 64 обнаружения.
Оглавление
Что делает эта угроза?
Согласно информации из источника, этот троян устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции. Он может предоставить злоумышленникам полный контроль над зараженной системой. В описании также говорится, что он может скрытно удалять файлы. Трояны этого типа обычно идут дальше, например, устанавливают другое вредоносное ПО, собирают личные данные или изменяют системные настройки, но в источнике эти действия для данной угрозы не подтверждаются.
Анализируемый файл обладает следующими характеристиками:
- Это 64-битный исполняемый файл .NET с графической подсистемой (GUI), а не DLL.
- Оно не упаковано и не имеет цифровой подписи.
- Он использует низкоуровневые системные вызовы Windows через ntdll.dll, включая вызовы для записи файлов, освобождения памяти и запроса или перечисления ключей реестра.
- Она считывает основные системные данные, такие как имя компьютера и языковые настройки по умолчанию.
- Она вызывает функцию обнаружения отладчика, которую вредоносное ПО обычно использует для избежания анализа.
- В нем используется функция криптографии Windows. В потоке не указано, что именно шифруется.
Из 59 проанализированных блоков кода 1 был помечен как потенциально вредоносный, 28 были внесены в белый список, а 30 остались неизвестными. Это означает, что обнаружение основано на небольшом количестве подозрительного поведения в файле, который в основном не классифицирован.
Примечание к информации о версии файла.
В образце содержится информация о версии, указывающая на компанию-разработчика программного обеспечения и описывающая себя как инструмент проверки системы. Это не доказывает безопасность файла. Информация о версии легко скопируется или подделается, а вредоносные программы часто имитируют легитимные программы. Кроме того, файл не имеет цифровой подписи, поэтому его происхождение нельзя проверить только по самому файлу. Подобные обнаружения могут иногда быть ложными срабатываниями. Если вы узнали программу и получили её непосредственно от издателя, подтвердите это у издателя, прежде чем удалять её. Если вы её не узнали, считайте её опасной.
Как это обычно попадает на компьютеры
В сообщении говорится, что этот троян чаще всего распространяется следующим образом:
- Использование уязвимостей системы и недостатков безопасности.
- Загрузка программного обеспечения с вредоносных веб-сайтов.
- Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.
Файлы с именами или расширениями, похожими на медиафайлы, могут быть замаскированными исполняемыми файлами, поэтому файл, который выглядит как изображение или видео, не обязательно безвреден.
Риски для пользователя
- Удаленные злоумышленники могут получить полный контроль над вашим компьютером.
- Файлы могут быть удалены без вашего ведома.
- За этим может последовать типичная активность троянов, такая как кража данных или дальнейшая загрузка вредоносного ПО.
- Благодаря своей бесшумной работе, она может длительное время оставаться в системе без очевидных симптомов.
Признаки инфекции
В сообщении отмечается, что троянская программа работает незаметно, поэтому явных предупреждений может не быть. Эти признаки типичны для троянских программ в целом:
- Незнакомые программы или процессы, работающие в фоновом режиме.
- Отсутствующие файлы или настройки, изменившиеся автоматически.
Как обеспечить свою безопасность
- Регулярно обновляйте Windows и все установленное программное обеспечение, чтобы устранить известные уязвимости.
- Загружайте программы только с официального сайта издателя и избегайте неизвестных сайтов для скачивания.
- Не открывайте вложения в электронных письмах от неизвестных отправителей, особенно файлы .exe или .pif, а также медиафайлы с необычным поведением.
- Будьте осторожны с неподписанными исполняемыми файлами и проверяйте происхождение файла, прежде чем запускать его.
- Выполните полное сканирование с помощью современного, надежного инструмента безопасности и поместите в карантин все обнаруженные вредоносные программы.
- Регулярно создавайте резервные копии на отсоединенном диске или отдельном носителе информации, чтобы иметь возможность восстановить удаленные файлы.
- Если вы подозреваете заражение, отключитесь от интернета, просканируйте систему и после этого смените важные пароли на чистом устройстве.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.MSIL.DllInject.HA |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
42acc78ac1fae632dc2461365e0d344e
ША1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
Размер файла:
308.22 KB, 308224 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
Характеристики файла
- .NET
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 59 |
|---|---|
| Потенциально вредоносные блоки: | 1 |
| Блоки, внесенные в белый список: | 28 |
| Неизвестные блоки: | 30 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|