Troyano.MSIL.DllInject.HA
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 21,054 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 64 |
| Visto por primera vez: | December 13, 2021 |
| Ultima vez visto: | November 10, 2026 |
| SO(s) afectados: | Windows |
Trojan.MSIL.DllInject.HA es el nombre de detección de un troyano de Windows escrito para el framework .NET. El nombre sugiere inyección de DLL, una técnica que consiste en cargar código en otro programa en ejecución. Los datos del feed no describen el mecanismo de inyección en detalle. La amenaza se califica con un 8 sobre 10 en cuanto a peligrosidad. Se detectó por primera vez el 13 de diciembre de 2021, la última vez el 10 de noviembre de 2026 y se han registrado 64 detecciones.
Tabla de contenido
Lo que hace la amenaza
Según la información disponible, este troyano se instala sigilosamente y se ejecuta silenciosamente en segundo plano mientras realiza funciones maliciosas. Puede otorgar a los atacantes control total sobre un sistema infectado. La descripción también indica que puede eliminar archivos de forma encubierta. Los troyanos de este tipo suelen ir más allá, instalando otro malware, recopilando datos personales o modificando la configuración del sistema, pero la información no confirma estas acciones para esta amenaza en particular.
El archivo analizado presenta las siguientes características:
- Se trata de un ejecutable .NET de 64 bits con un subsistema gráfico (GUI), no de una DLL.
- No está empaquetado y no tiene firma digital.
- Utiliza llamadas al sistema de Windows de bajo nivel a través de ntdll.dll, incluidas llamadas que escriben archivos, liberan memoria y consultan o enumeran claves del registro.
- Lee detalles básicos del sistema, como el nombre del equipo y la configuración regional predeterminada.
- Llama a una función de detección de depuradores, que el malware suele utilizar para evitar el análisis.
- Utiliza una función de criptografía de Windows. El feed no especifica qué es lo que cifra.
De los 59 bloques de código analizados, 1 fue marcado como potencialmente malicioso, 28 fueron incluidos en la lista blanca y 30 eran desconocidos. Esto significa que la detección se basa en una pequeña cantidad de comportamiento sospechoso dentro de un archivo mayoritariamente no clasificado.
Una nota sobre la información de la versión del archivo.
La muestra contiene información de versión que menciona a una empresa de software y se describe como una herramienta de verificación del sistema. Esto no garantiza que el archivo sea seguro. Los detalles de la versión son fáciles de copiar o falsificar, y el malware suele imitar programas legítimos. El archivo tampoco tiene firma digital, por lo que su origen no se puede verificar solo con el archivo. Este tipo de detecciones también pueden ser falsos positivos. Si reconoce el programa y lo obtuvo directamente de su editor, confirme con él antes de eliminarlo. Si no lo reconoce, considérelo peligroso.
Cómo suele llegar a los ordenadores
Según la fuente, este troyano se propaga con mayor frecuencia de la siguiente manera:
- Explotar las vulnerabilidades del sistema y las fallas de seguridad.
- Descargas de software desde sitios web maliciosos.
- Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.
Los archivos con nombres o extensiones que parecen de archivos multimedia pueden ser ejecutables disfrazados, por lo que un archivo que parece una imagen o un vídeo no es necesariamente inofensivo.
Riesgos para el usuario
- Los atacantes remotos pueden tomar el control total de su PC.
- Los archivos pueden ser eliminados sin su conocimiento.
- Posteriormente, pueden producirse actividades típicas de troyanos, como el robo de datos o la descarga de más malware.
- Debido a su funcionamiento silencioso, puede permanecer en un sistema durante mucho tiempo sin presentar síntomas evidentes.
Signos de infección
El informe indica que el troyano funciona silenciosamente, por lo que puede que no haya una advertencia clara. Estos signos son típicos de las infecciones por troyanos en general:
- Programas o procesos desconocidos que se ejecutan en segundo plano.
- Archivos faltantes o configuraciones que cambiaron por sí solas.
Cómo mantenerse protegido
- Mantén Windows y todo el software instalado actualizados para que se corrijan las vulnerabilidades conocidas.
- Descarga los programas únicamente desde el sitio web oficial del editor y evita los sitios de descarga desconocidos.
- No abra archivos adjuntos de correo electrónico de remitentes desconocidos, especialmente archivos .exe o .pif, ni archivos multimedia con un comportamiento inusual.
- Tenga cuidado con los archivos ejecutables sin firmar y compruebe la procedencia de un archivo antes de ejecutarlo.
- Ejecuta un análisis completo con una herramienta de seguridad actualizada y de buena reputación, y pon en cuarentena todo lo que detecte.
- Realiza copias de seguridad periódicas en un disco duro desconectado o en un dispositivo de almacenamiento aparte para poder recuperar los archivos eliminados.
- Si sospecha que hay una infección, desconéctese de Internet, analice el sistema y, posteriormente, cambie las contraseñas importantes desde un dispositivo limpio.
Reporte de análisis
Información general
| Apellido: | Trojan.MSIL.DllInject.HA |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
42acc78ac1fae632dc2461365e0d344e
SHA1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
Tamaño del archivo:
308.22 KB, 308224 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
Características de archivo
- .NET
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 59 |
|---|---|
| Bloqueos potencialmente maliciosos: | 1 |
| Bloqueos permitidos: | 28 |
| Bloques desconocidos: | 30 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|