База данных угроз Трояны Trojan.MSIL.Taskun.JA

Trojan.MSIL.Taskun.JA

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Trojan.MSIL.Taskun.JA — это троянская программа, предназначенная для обнаружения вредоносных программ на компьютерах под управлением Windows. Часть названия «MSIL» указывает на то, что вредоносная программа была написана с использованием платформы .NET Framework от Microsoft, что является распространенным методом, используемым авторами вредоносного ПО, поскольку позволяет быстро компилировать угрозы и иногда помогает коду обойти менее тщательные проверки безопасности. Как и большинство троянов, эта угроза разработана для работы в фоновом режиме без ведома и согласия пользователя, выполняя задачи, выгодные злоумышленнику, а не владельцу компьютера.

Что делает Trojan.MSIL.Taskun.JA

Как и другие угрозы из категории троянов, Trojan.MSIL.Taskun.JA не сообщает о своем присутствии. Вместо этого он обычно пытается закрепиться в зараженной системе и может пытаться выполнять такие действия, как сбор информации о компьютере, изменение системных настроек, создание или манипулирование запланированными задачами для поддержания активности или связь с удаленным сервером, контролируемым киберпреступниками. Многие трояны этого семейства также способны загружать и устанавливать дополнительные вредоносные компоненты, а это значит, что заражение, начавшееся с малого, может перерасти в гораздо более серьезную проблему, если его не остановить. Поскольку точные возможности могут различаться в зависимости от варианта, пользователям следует рассматривать любое обнаружение этой угрозы как серьезный предупреждающий знак, а не как незначительную неприятность.

Как это обычно попадает на компьютеры

Трояны этого типа обычно распространяются обманным путем, а не напрямую используя уязвимости программного обеспечения. Типичные методы заражения включают вредоносные вложения в электронные письма, замаскированные под счета-фактуры, квитанции или другие документы, выглядящие как легитимные; ссылки в фишинговых сообщениях; загрузки из неофициальных или пиратских источников программного обеспечения; поддельные обновления программного обеспечения или взломы; и вредоносные рекламные кампании, перенаправляющие пользователей на скомпрометированные веб-сайты. Как только пользователь обманом заставит себя открыть зараженный файл или перейти по вредоносной ссылке, троян незаметно устанавливается в фоновом режиме.

Риски для пользователя

Активная троянская программа может подвергнуть пользователя целому ряду рисков, включая кражу личной или финансовой информации, несанкционированный удаленный доступ к системе, снижение производительности компьютера и установку дополнительного вредоносного ПО, такого как программы-вымогатели, шпионские программы или майнеры криптовалюты. Поскольку трояны созданы для скрытой работы, жертвы могут не заметить ни одного из этих последствий до тех пор, пока не будет нанесен значительный ущерб, например, опустошение банковских счетов, кража учетных данных или серьезная компрометация системы.

Признаки инфекции

Поскольку троянские программы разработаны таким образом, чтобы оставаться незаметными, признаки заражения могут быть едва уловимыми. Пользователям следует обращать внимание на необъяснимые замедления работы, необычные скачки активности процессора или сети, запуск незнакомых программ или процессов в диспетчере задач, неожиданные запланированные задачи, отключение программного обеспечения безопасности без объяснения причин, а также незнакомые всплывающие окна и перенаправления браузера. Любой из этих симптомов, особенно в сочетании, может указывать на наличие троянской программы, подобной этой.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, избегайте открытия вложений в электронных письмах или перехода по ссылкам от неизвестных или неожиданных отправителей, загружайте программное обеспечение только из официальных и надежных источников, обновляйте операционную систему и все приложения с помощью последних исправлений безопасности и регулярно сканируйте систему с помощью проверенных антивирусных программ. Регулярное резервное копирование важных файлов также является ценной мерой защиты, гарантирующей возможность восстановления данных в случае, если троян или подобное вредоносное ПО причинит ущерб. Осторожность и информированность остаются одним из наиболее эффективных способов защиты от таких угроз, как Trojan.MSIL.Taskun.JA.

Аналитический отчет

Главная Информация

Фамилия: Trojan.MSIL.Taskun.JA
Статус подписи: No Signature

Известные образцы

MD5: 4fa126c30b2458ec025665db7845ba24
ША1: 04563fcf452339311b587e0c886a124a1792c15a
SHA256: 7FF9C750FFF98B0394F69189E12268FEB9CA79F331B978E6C62D9BBB26A2E3B8
Размер файла: 4.00 MB, 3999744 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Assembly Version 1.0.0.0
Comments 69:=7A3@E=@CHG;>JAH
Company Name ;A@<;<68B5J9584?<9H4GJ
File Description ;<975@>E=GG;=J3DF:CA4?A
File Version 11.27.15.253
Internal Name newo.exe
Legal Copyright Copyright © 2015 ;A@<;<68B5J9584?<9H4GJ. All rights reserved.
Original Filename newo.exe
Product Name ;<975@>E=GG;=J3DF:CA4?A
Product Version 11.27.15.253

Характеристики файла

  • .NET
  • NewLateBinding
  • RijndaelManaged
  • x86

Информация о блоке

Всего блоков: 443
Потенциально вредоносные блоки: 36
Блоки, внесенные в белый список: 211
Неизвестные блоки: 196

Визуальная карта

0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 ? ? x 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? ? x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x x ? ? 0 0 0 0 x x x ? ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? x x 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 ? ? ? ? x ? x ? ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? x ? ? x ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 x ? 0 ? ? ? ? x x ? 0 0 0 ? ? ? ? x x ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? 0 ? x ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x x ? 0 x x x 0 ? 0 0 ? 0 0 0 x ? ? ? 0 0 0 0 0 ? ?
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Файлы изменены

Файл Атрибуты
\device\namedpipe\dec_78ba2068cb094bad8dd733f270c4a5e6 Generic Read,Write Data,Write Attributes,Write extended,Append data
\device\namedpipe\dec_78ba2068cb094bad8dd733f270c4a5e6 Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288

Использование API Windows

Категория API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
  • CryptAcquireContext