クラス: Trojan
ユーザーの活動を電子的に偵察する（キーボード入力の傍受、スクリーンショットの取得、アクティブなアプリケーションのリストの取得など）ために設計された悪質なプログラム。収集された情報は、電子メール、FTP、およびHTTP（リクエストでデータを送信すること）を含むさまざまな手段によってサイバー犯罪者に送信されます。プラットフォーム: MSIL
Common Intermediate Language（旧称Microsoft Intermediate Language、またはMSIL）は、Microsoftが.NET Framework用に開発した中間言語です。 CILコードは、Microsoft Visual Studio（Visual Basic .NET、Visual C ++、Visual C＃など）のすべてのMicrosoft .NETコンパイラによって生成されます。ファミリー: Trojan.MSIL.BypassUAC
No family descriptionExamples
8DC82A6EB1160A55C56A946269CAD0F9Tactics and Techniques: Mitre*
TA0002
Execution
The adversary is trying to run malicious code. Execution consists of techniques that result in adversary-controlled code running on a local or remote system. Techniques that run malicious code are often paired with techniques from all other tactics to achieve broader goals, like exploring a network or stealing data. For example, an adversary might use a remote access tool to run a PowerShell script that does Remote System Discovery.
T1569.002
Service Execution
Adversaries may abuse the Windows service control manager to execute malicious commands or payloads. The Windows service control manager (
services.exe) is an interface to manage and manipulate services. The service control manager is accessible to users via GUI components as well as system utilities such as sc.exe and Net. * © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.