База данных угроз Трояны Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 2
Первый раз: March 16, 2024
Последний визит: October 11, 2026
ОС(а) Затронутые: Windows

Trojan.MSIL.Krypt.MBDHE — это название, используемое для идентификации вредоносной программы, относящейся к широкой категории троянских программ. Часть названия «MSIL» указывает на то, что вредоносное ПО было написано на языке программирования на основе .NET и скомпилировано в Microsoft Intermediate Language, а «Krypt» предполагает, что файл зашифрован, упакован или иным образом обфусцирован, чтобы затруднить его анализ и обнаружение средствами безопасности. Как и в случае с большинством угроз этого семейства, конкретные технические детали, такие как точные имена файлов, даты распространения или целевые системы, не являются фиксированными, поскольку киберпреступники часто переупаковывают и распространяют эти трояны под немного отличающимися вариантами.

Что делает эта угроза

Как и другие представители семейства Trojan.MSIL.Krypt, эта угроза разработана таким образом, чтобы скрыть свою истинную цель и избежать подозрений, выполняя вредоносные действия в фоновом режиме. Трояны этой категории обычно не размножаются самостоятельно, как вирусы или черви; вместо этого они используют обман для установки, а затем незаметно выполняют задачи, продиктованные злоумышленником. В зависимости от конкретной сборки это может включать сбор информации с зараженного устройства, загрузку и установку дополнительных вредоносных компонентов, изменение системных настроек или предоставление удаленному злоумышленнику определенного уровня контроля над скомпрометированной машиной. Поскольку код зашифрован или упакован, троян часто может обойти базовые проверки безопасности, пока не будет распакован и выполнен в памяти.

Как это обычно распространяется

Трояны этого типа обычно распространяются обманным путем, типичным для всей категории троянов. Как правило, это включает в себя вредоносные вложения в электронные письма, замаскированные под счета-фактуры, документы или другие файлы, выглядящие как легитимные; загрузки из неофициальных или пиратских источников программного обеспечения; поддельные обновления программного обеспечения или взломы; а также ссылки, распространяемые через скомпрометированные веб-сайты или в рамках мошеннических схем с использованием социальной инженерии. Поскольку конкретный метод распространения для этого варианта не подтвержден, пользователям следует с осторожностью относиться к любым неожиданным загрузкам или вложениям, так как это типичное поведение для аналогичных семейств троянов.

Риски для пользователя

Если подобный троян останется в системе, он может подвергнуть пользователя ряду рисков, типичных для этой категории вредоносных программ. Эти риски могут включать кражу личной или финансовой информации, несанкционированный удаленный доступ к устройству, установку других вредоносных программ, таких как программы-вымогатели или шпионские программы, снижение производительности системы и потенциальное неправомерное использование зараженного компьютера для других вредоносных действий без ведома владельца. Точные последствия зависят от конкретной полезной нагрузки соответствующего варианта, которая может различаться в зависимости от заражения.

Признаки инфекции

Поскольку трояны созданы для скрытной работы, видимые симптомы проявляются не всегда. Однако пользователи могут заметить типичные признаки заражения троянами, такие как необъяснимое замедление работы, необычная сетевая активность, незнакомые процессы, работающие в фоновом режиме, неожиданное отключение программного обеспечения безопасности или появление в системе новых и неизвестных программ.

Как обеспечить свою безопасность

Чтобы снизить риск заражения такими угрозами, как Trojan.MSIL.Krypt.MBDHE, пользователям следует избегать открытия вложений или перехода по ссылкам из неизвестных или неожиданных источников, загружать программное обеспечение только от официальных и проверенных поставщиков, обновлять операционную систему и установленные приложения, а также использовать надежные инструменты безопасности для регулярного сканирования и мониторинга системы. Регулярное резервное копирование важных данных также помогает ограничить ущерб в случае заражения трояном.

Аналитический отчет

Главная Информация

Фамилия: Trojan.MSIL.Krypt.MBDHE
Статус подписи: No Signature

Известные образцы

MD5: 0240e55cb65dd888e42cbc76c57f1483
ША1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Размер файла: 987.14 KB, 987136 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Характеристики файла

  • .NET
  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 962
Потенциально вредоносные блоки: 77
Блоки, внесенные в белый список: 885
Неизвестные блоки: 0

Визуальная карта

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Использование API Windows

Категория API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation