Hoe verwijdert u de nep-Xeno RAT van het besturingssysteem

Wat voor soort malware is de nep Xeno script executor?

Nep Xeno is een meertraps trojan die een gecombineerde informatiedief en Remote Access Trojan (RAT) aflevert. Hij is vermomd als een "Xeno" Roblox script executor - een cheattool die wordt gepromoot via gamingforums en Discord-servers.

Zoals gedocumenteerd door Bitdefender, steelt de malware (in beveiligingsrapporten ook geïdentificeerd als "Powercat") in stilte browserreferenties, Discord-tokens, cryptovaluta-portemonnees en gaming-accountsessies, terwijl hij de aanvaller live externe toegang tot de geïnfecteerde machine geeft.

Omdat het lokaas een gaming-cheattool is, richt het zich vooral op jongere spelers die mogelijk niet vermoeden dat de download schadelijk is. Eenmaal geïnstalleerd draait de malware op de achtergrond zonder zichtbare tekenen van infectie.

Overzicht van de nep Xeno-malware

De infectie verloopt in drie fasen. De eerste is een uitvoerbaar bestand genaamd xeno.exe dat een gebundelde Java Runtime Environment uitpakt en de tweede fase start. Die tweede fase is een sterk versluierd Java-archief met anti-analysecontroles. De derde fase is de belangrijkste payload - opgeslagen in een map die de GameDVR-map van de Xbox Game Bar nabootst en vermomd als een Windows DLL-bestand.

De malware maakt via een versleuteld WebSocket-kanaal verbinding met de server van de operator. Het serveradres wordt dynamisch berekend tijdens runtime, waardoor de infrastructuur moeilijker te blokkeren of offline te halen is.

Bewaking en afstandsbediening

Eenmaal actief geeft nep Xeno de aanvaller aanzienlijk inzicht in de machine van het slachtoffer. Het registreert toetsaanslagen en muisactiviteit, maakt ongeveer elke halve seconde schermafbeeldingen en streamt het bureaublad in bijna realtime. Ook toegang tot de webcam wordt ondersteund.

De aanvaller kan een interactieve PowerShell-shell of een standaard opdrachtprompt openen, willekeurige commando's uitvoeren en bestanden op het systeem van het slachtoffer doorbladeren, uploaden of downloaden. Er is ook een routine voor privilege-escalatie ingebouwd, waarmee de operator indien nodig verhoogde rechten kan aanvragen.

Informatiediefstal

Nep Xeno richt zich op een breed scala aan opgeslagen gegevens. Het haalt cookies op uit Brave, Chrome, Edge, Opera, Opera GX en Vivaldi. Discord-tokens worden gestolen, zowel uit de browserdatabase als via de API van Discord. Sessiegegevens van Roblox en Minecraft worden verzameld, samen met tokens van verschillende Minecraft-launcherclients van derden.

Aan de financiële kant richt de stealer zich op cryptovaluta-wallets waaronder Exodus, Atomic, Cake Wallet, SafePal, TronWallet en Monero Wallet. Gameplatform-launchers (Steam, Epic Games, Battle.net, Riot Client, Rockstar Games Launcher), verschillende VPN-clients en ontwikkelaarstools vallen ook binnen het bereik. Betalingstokens van de Microsoft Store die zijn opgeslagen in lokale cachebestanden kunnen betaalmethoden blootleggen die aan het Microsoft-account van het slachtoffer zijn gekoppeld.

Persistentie en ontwijken van beveiliging

Nep Xeno overleeft herstarts door een Windows-register Run-sleutel toe te voegen genaamd "Display Calibration" - specifiek gekozen om op te gaan in de omgeving en verdenking te vermijden. De malwarebestanden worden geplaatst in mappen waarnaar de gebruiker kan schrijven, ontworpen om te lijken op legitieme Windows- en Xbox Game Bar-paden.

Om analyse te bemoeilijken controleert de payload op aangesloten debuggers, bekende ontwikkelaars-IDE's en veelvoorkomende virtualisatie-indicatoren. Controles van de schijfgrootte en het MAC-adres helpen om sandbox-omgevingen te detecteren. De kern-Java-payload wordt versluierd met de commerciële tool Allatori, waardoor reverse engineering aanzienlijk moeilijker wordt.

Conclusie

Nep Xeno is een ernstige bedreiging die het stelen van inloggegevens combineert met volledige toegang op afstand tot de geïnfecteerde machine. Het kan wachtwoorden, gamingaccounts, Discord-sessies, cryptovaluta-wallets en betaalgegevens blootleggen, terwijl het de aanvaller in staat stelt het scherm te bekijken, toetsaanslagen op te nemen en commando's uit te voeren.

De overtuigende vermomming als cheattool maakt het gemakkelijk over het hoofd te zien. Iedereen die mogelijk een nep Xeno-installatieprogramma of een "Xeno executor" van een onofficiële bron heeft uitgevoerd, moet de malware onmiddellijk van hun systeem verwijderen.

Meer voorbeelden van malware geclassificeerd als een RAT zijn Vanta, WARDEN en KuinaExtractor.

Hoe is nep Xeno mijn computer binnengedrongen?

Volgens Bitdefender circuleert nep Xeno al sinds ten minste begin 2026 via gamingforums en Discord-communities, met een merkbare piek in activiteit vanaf maart. Het wordt gepromoot als een "ondetecteerbare" Roblox-scriptexecutor - verpakt als een zelfuitpakkend archief dat is ontworpen om eruit te zien als een legitiem Xeno-installatieprogramma.

Downloadlinks worden rechtstreeks gedeeld in Discord-servers en gamingforumthreads, waar ze binnen de community geloofwaardig lijken. Gamers die op zoek zijn naar cheattools of anti-cheatomzeilingen zijn de primaire doelwitten.

Meer in het algemeen bereiken bedreigingen van dit soort slachtoffers ook via phishing-e-mails, valse softwaredownloadsites, illegale content, kwaadaardige advertenties en cracks of key-generators voor betaalde software.

Hoe voorkomt u de installatie van malware?

Wees voorzichtig met het downloaden van software van onofficiële bronnen, met name cheattools, gamemods of executors die via Discord en gamingforums worden gedeeld. Download applicaties alleen van officiële ontwikkelaarswebsites of geverifieerde distributieplatforms. Behandel elke gratis "premium"-tool met scepsis.

Houd uw besturingssysteem en alle geïnstalleerde applicaties up-to-date. Gebruik een gerenommeerd beveiligingsprogramma en voer regelmatig volledige scans uit. Vermijd het klikken op verdachte links of advertenties en wijs meldingsverzoeken van onbekende websites af. Als u denkt dat uw computer al is geïnfecteerd, raden we aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om geïnfiltreerde malware automatisch te verwijderen.

Misleidende site (loudexsecutor[.]com) die de nep Xeno-app promoot:

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is nep Xeno?
• STAP 1. Handmatige verwijdering van nep Xeno-malware.
• STAP 2. Controleer of uw computer schoon is.

Hoe verwijdert u malware handmatig?

Handmatige malwareverwijdering is een ingewikkelde taak - meestal is het het beste om antivirus- of antimalwareprogramma's dit automatisch te laten doen. Om deze malware te verwijderen raden we aan Combo Cleaner Antivirus voor Windows te gebruiken.

Als u malware handmatig wilt verwijderen, is de eerste stap het identificeren van de naam van de malware die u probeert te verwijderen. Hier is een voorbeeld van een verdacht programma dat op de computer van een gebruiker draait:

Als u de lijst met programma's die op uw computer draaien hebt gecontroleerd, bijvoorbeeld met taakbeheer, en een programma hebt geïdentificeerd dat er verdacht uitziet, moet u doorgaan met deze stappen:

Download een programma genaamd Autoruns. Dit programma toont automatisch startende applicaties, register- en bestandssysteemlocaties:

Start uw computer opnieuw op in de Veilige modus:

Gebruikers van Windows XP en Windows 7: Start uw computer op in de Veilige modus. Klik op Start, klik op Afsluiten, klik op Opnieuw opstarten, klik op OK. Druk tijdens het opstartproces van uw computer meerdere keren op de F8-toets op uw toetsenbord totdat u het menu Geavanceerde opties van Windows ziet en selecteer vervolgens Veilige modus met netwerkmogelijkheden uit de lijst.

Video die toont hoe u Windows 7 start in "Veilige modus met netwerkmogelijkheden":

Gebruikers van Windows 8: Start Windows 8 op in de Veilige modus met netwerkmogelijkheden - Ga naar het startscherm van Windows 8, typ Advanced, selecteer in de zoekresultaten Instellingen. Klik op Geavanceerde opstartopties, selecteer in het geopende venster "Algemene pc-instellingen" Geavanceerd opstarten.

Klik op de knop "Nu opnieuw opstarten". Uw computer start nu opnieuw op in het "menu Geavanceerde opstartopties". Klik op de knop "Problemen oplossen" en klik vervolgens op de knop "Geavanceerde opties". Klik in het scherm met geavanceerde opties op "Opstartinstellingen".

Klik op de knop "Opnieuw opstarten". Uw pc start opnieuw op in het scherm Opstartinstellingen. Druk op F5 om op te starten in de Veilige modus met netwerkmogelijkheden.

Video die toont hoe u Windows 8 start in "Veilige modus met netwerkmogelijkheden":

Gebruikers van Windows 10: Klik op het Windows-logo en selecteer het pictogram Aan/uit. Klik in het geopende menu op "Opnieuw opstarten" terwijl u de "Shift"-toets op uw toetsenbord ingedrukt houdt. Klik in het venster "een optie kiezen" op "Problemen oplossen" en selecteer vervolgens "Geavanceerde opties".

Selecteer in het menu met geavanceerde opties "Opstartinstellingen" en klik op de knop "Opnieuw opstarten". Klik in het volgende venster op de "F5"-knop op uw toetsenbord. Dit herstart uw besturingssysteem in de Veilige modus met netwerkmogelijkheden.

Video die toont hoe u Windows 10 start in "Veilige modus met netwerkmogelijkheden":

Pak het gedownloade archief uit en voer het bestand Autoruns.exe uit.

Klik in de Autoruns-applicatie bovenaan op "Options" en schakel de opties "Hide Empty Locations" en "Hide Windows Entries" uit. Klik na deze procedure op het pictogram "Refresh".

Controleer de lijst die door de Autoruns-applicatie wordt verstrekt en zoek het malwarebestand dat u wilt verwijderen.

U moet het volledige pad en de naam noteren. Merk op dat sommige malware procesnamen verbergt onder legitieme Windows-procesnamen. In dit stadium is het zeer belangrijk om te voorkomen dat u systeembestanden verwijdert. Nadat u het verdachte programma dat u wilt verwijderen hebt gevonden, klikt u met de rechtermuisknop op de naam ervan en kiest u "Delete".

Nadat u de malware via de Autoruns-applicatie hebt verwijderd (dit zorgt ervoor dat de malware niet automatisch wordt uitgevoerd bij de volgende systeemstart), moet u op uw computer naar de malwarenaam zoeken. Zorg ervoor dat u verborgen bestanden en mappen inschakelt voordat u verdergaat. Als u de bestandsnaam van de malware vindt, zorg er dan voor dat u deze verwijdert.

Start uw computer opnieuw op in de normale modus. Het volgen van deze stappen zou alle malware van uw computer moeten verwijderen. Merk op dat handmatige verwijdering van bedreigingen geavanceerde computervaardigheden vereist. Als u deze vaardigheden niet hebt, laat de malwareverwijdering dan over aan antivirus- en antimalwareprogramma's.

Deze stappen werken mogelijk niet bij geavanceerde malware-infecties. Zoals altijd is het beter om infectie te voorkomen dan om later te proberen malware te verwijderen. Om uw computer veilig te houden, installeert u de nieuwste updates voor het besturingssysteem en gebruikt u antivirussoftware. Om er zeker van te zijn dat uw computer vrij is van malware-infecties, raden we aan deze te scannen met Combo Cleaner Antivirus voor Windows.

Veelgestelde vragen (FAQ)

Mijn computer is geïnfecteerd met nep Xeno-malware, moet ik mijn opslagapparaat formatteren om ervan af te komen?

Formatteren verwijdert nep Xeno, maar wist ook alle bestanden op de schijf. Een beveiligingsoplossing zoals Combo Cleaner moet eerst worden geprobeerd - deze kan de malware verwijderen zonder uw gegevens te vernietigen.

Wat zijn de grootste problemen die nep Xeno-malware kan veroorzaken?

Nep Xeno kan browserinloggegevens, Discord-tokens, gamingaccountsessies, cryptovaluta-walletbestanden en Microsoft-betalingstokens stelen. Het geeft de aanvaller ook controle op afstand over de machine, wat kan leiden tot identiteitsdiefstal, accountkaping en financieel verlies.

Wat is het doel van nep Xeno-malware?

Nep Xeno dient twee doelen: het stelen van gevoelige gegevens van het geïnfecteerde apparaat en het geven van live toegang op afstand aan de aanvaller. Hierdoor kan de operator het slachtoffer bespioneren, accounts en geld stelen en commando's op de machine uitvoeren zonder medeweten van het slachtoffer.

Hoe is nep Xeno-malware mijn computer binnengedrongen?

Nep Xeno verspreidt zich via gamingforums en Discord-servers, waar het wordt gepromoot als een gratis "ondetecteerbare" Roblox-scriptexecutor. Gamers die het valse installatieprogramma downloaden en uitvoeren, activeren de meerfasige infectieketen. De campagne is al sinds ten minste begin 2026 actief.

Beschermt Combo Cleaner mij tegen malware?

Ja. Combo Cleaner kan de meeste bekende malware detecteren en verwijderen, waaronder bedreigingen zoals nep Xeno. Het uitvoeren van een volledige systeemscan wordt aanbevolen, aangezien geavanceerde bedreigingen soms sporen diep in het systeem kunnen achterlaten.