CryptInject

CryptInject est une détection heuristique utilisée par Microsoft Defender (précédemment nommé Windows Defender) pour signaler les éléments qui affichent des caractéristiques généralement associées aux menaces de logiciels malveillants de cheval de Troie. La détection complète qui est susceptible d'être affichée aux utilisateurs est Trojan:Win32/CryptInject!ml. Les détections heuristiques examinent le comportement de l'application examinée et signifient qu'elle présente des aspects suspects. Cependant, cela ne signifie pas nécessairement que l'élément signalé est menaçant. Dans de nombreux cas, l'alerte de sécurité est un faux positif et l'élément est considéré à tort comme un logiciel malveillant.

Cependant, il est préférable de ne prendre aucun risque en ce qui concerne les chevaux de Troie. Cette catégorie de menaces de logiciels malveillants est exceptionnellement polyvalente. Les acteurs de la menace peuvent utiliser les chevaux de Troie dans de nombreuses campagnes d'attaque différentes et les modifier pour effectuer des actions spécifiques et invasives qui correspondent aux objectifs de chaque opération. Les menaces de cheval de Troie peuvent collecter et transmettre des données obtenues à partir du système infecté, établir une connexion de porte dérobée à l'appareil, exécuter des routines d'enregistrement de frappe capturant toutes les touches enfoncées et plus encore.

Les chevaux de Troie sont souvent utilisés comme systèmes de livraison pour les charges utiles finales que les attaquants souhaitent déployer sur les appareils piratés. Ils peuvent récupérer et exécuter des menaces malveillantes plus spécialisées, telles que les logiciels espions, les crypt-mniners, les ransomwares, etc.

SpyHunter détecte et supprime CryptInject