Trojan.Lotok.V
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 25,443 |
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 5 |
| Visto per la prima volta: | December 15, 2025 |
| Ultima visualizzazione: | October 15, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Lotok.V è un trojan basato su Windows, classificato come estremamente pericoloso, con un livello di minaccia pari a 8 su 10. Come la maggior parte delle minacce di questa categoria, è progettato per infiltrarsi silenziosamente in un computer, eludere il rilevamento ed eseguire istruzioni dannose in background all'insaputa e senza il consenso dell'utente. Osservato per la prima volta a metà dicembre 2025 e ancora rilevabile a ottobre 2026, Lotok.V rimane una minaccia attiva che gli utenti Windows dovrebbero prendere seriamente.
Sommario
Cosa fa Trojan.Lotok.V
Una volta attivo su un sistema, Lotok.V viene eseguito silenziosamente in background, svolgendo una serie di funzioni dannose. Spesso si maschera da legittimo pacchetto di installazione autoestraente, il che gli consente di mimetizzarsi con la normale attività di installazione del software ed evitare di destare sospetti. Dietro questo travestimento, il Trojan può estrarre componenti nascosti in cartelle temporanee ed eseguire ulteriori file eseguibili senza alcun avviso visibile all'utente.
L'analisi tecnica mostra che questo Trojan utilizza tecniche associate alla manipolazione e all'elusione dei processi, come la delmappatura di sezioni di memoria e la lettura della memoria di processo, comunemente impiegate per iniettare codice in altri processi in esecuzione o per nascondere la propria attività reale agli strumenti di sicurezza. Verifica inoltre la presenza di un debugger, una tattica comune utilizzata dai malware per rilevare ambienti di analisi ed evitare di essere studiati. Infine, raccoglie informazioni di base sul sistema e sull'utente, come il nome del computer e il nome utente, che possono essere utilizzate per identificare la macchina infetta o per personalizzare ulteriori attacchi.
Una volta installato completamente, Lotok.V può conferire agli aggressori un livello significativo di controllo sul sistema infetto. Ciò può includere la cancellazione furtiva di file, l'installazione di ulteriore malware, il furto di password e altri dati sensibili e l'esecuzione di ulteriori azioni dannose dettate da un aggressore remoto.
Come solitamente si installa sui computer
Il Trojan.Lotok.V si diffonde in genere sfruttando vulnerabilità e falle di sicurezza del sistema, tramite download da siti web compromessi o dannosi, oppure tramite allegati e-mail provenienti da fonti non attendibili. Questi allegati possono essere camuffati utilizzando diversi tipi di file, tra cui .exe, .pif, .avi e persino .jpg, per indurre gli utenti ad aprirli. Poiché il Trojan può spacciarsi per un programma di installazione legittimo, gli utenti potrebbero eseguirlo inconsapevolmente, credendo di installare un programma innocuo o utile.
Rischi per l’utente
La presenza di Lotok.V su un sistema comporta seri rischi. Gli aggressori possono ottenere il controllo remoto del computer infetto, con conseguenti potenziali furti di dati, perdite finanziarie, furto di identità e ulteriori infezioni da malware. La capacità del Trojan di eliminare file e installare software dannoso aggiuntivo può inoltre causare instabilità del sistema, perdita di dati e un dispositivo compromesso, difficile da ripristinare completamente senza un intervento professionale.
Segni di infezione
Le infezioni di questo tipo sono spesso difficili da individuare perché il malware è progettato per funzionare in modo invisibile. Tuttavia, gli utenti potrebbero notare la comparsa di file temporanei insoliti nelle cartelle di sistema, l'avvio automatico di processi imprevisti, un rallentamento delle prestazioni del sistema, la comparsa di programmi o file sconosciuti senza alcuna spiegazione, oppure la disattivazione o il malfunzionamento del software di sicurezza.
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero evitare di scaricare software da siti web non attendibili o non ufficiali, prestare attenzione agli allegati e-mail indesiderati, indipendentemente dall'estensione del file, e mantenere aggiornati il sistema operativo e tutti i software installati per correggere le vulnerabilità di sicurezza note. L'utilizzo di software di sicurezza affidabile e aggiornato e l'esecuzione di scansioni di sistema regolari possono aiutare a rilevare e rimuovere minacce come Lotok.V prima che causino danni gravi. Anche l'esecuzione di backup regolari dei file importanti è una precauzione prudente contro la perdita di dati causata da questo tipo di Trojan.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Lotok.V |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
852f249c7e06ec8d8ef23ec284fbd184
SHA1:
4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
SHA256:
98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
Dimensione del file:
4.46 MB.4457918 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Company Name | Igor Pavlov |
| File Description | 7z Setup SFX |
| File Version | 4.65 |
| Internal Name | 7zS.sfx |
| Legal Copyright | Copyright (c) 1999-2009 Igor Pavlov |
| Original Filename | 7zS.sfx.exe |
| Product Name | 7-Zip |
| Product Version | 4.65 |
Caratteristiche dei file
- big overlay
- Gentee
- HighEntropy
- Installer Manifest
- Installer Version
- x86
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\genteeea.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteeea\guig.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Mostra altro
| c:\users\user\appdata\local\temp\genteeea\setup_temp.gea | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteert.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKCU\software\microsoft\ctf\msutb::left | ঔ | RegNtPreCreateKey |
| HKCU\software\microsoft\ctf\msutb::top | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n / �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"hk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`�V�R | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 0 �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"he�vk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`� | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
.\setup.exe
|
