Trojan.Agent.BNDG

Por CagedTech em Troianos
Publicado em:

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Visto pela Primeira Vez: October 20, 2026
Visto pela Última Vez: October 25, 2026
SO (s) Afetados: Windows

Trojan.Agent.BNDG é um cavalo de Troia para Windows classificado como uma ameaça perigosa, apresentando um alto nível de risco devido à sua capacidade de conceder aos atacantes acesso profundo a um computador infectado. Como a maioria dos cavalos de Troia, ele se disfarça de algo inofensivo para burlar as defesas do usuário e, em seguida, executa ações maliciosas silenciosamente em segundo plano, sem qualquer sinal de alerta visível.

O que faz o Trojan.Agent.BNDG

Uma vez ativo em um sistema, o Trojan.Agent.BNDG opera silenciosamente em segundo plano, evitando sintomas óbvios que alertariam um usuário comum. Ele se disfarça com detalhes de arquivo enganosos, apresentando-se como um componente legítimo do sistema ou de tempo de execução relacionado à fala, em vez de revelar sua verdadeira natureza maliciosa. Esse disfarce o ajuda a evitar suspeitas de usuários que, de outra forma, poderiam notar um processo desconhecido ou com nome estranho.

Por trás dessa falsa fachada, o Trojan pode executar uma série de funções maliciosas. Ele é capaz de usar chamadas de sistema de baixo nível para manipular processos, desmapear seções da memória e iniciar processos adicionais na máquina infectada — técnicas frequentemente associadas à evasão de detecção e à execução de mais código malicioso. Em muitos casos, os Trojans dessa família são projetados para dar aos atacantes remotos controle substancial sobre o sistema comprometido, permitindo-lhes potencialmente excluir arquivos, instalar malware adicional ou realizar outras ações não autorizadas. Também foi observado que o Agent.BNDG grava arquivos temporários no sistema como parte de sua operação.

Como geralmente chega aos computadores

O Trojan.Agent.BNDG geralmente se propaga explorando vulnerabilidades e falhas de segurança do sistema. A infecção frequentemente ocorre por meio de softwares baixados de sites maliciosos ou comprometidos, ou por meio de anexos de e-mail enviados por remetentes desconhecidos ou não confiáveis. Esses anexos podem aparecer em diversos formatos disfarçados, incluindo arquivos executáveis e outros tipos de arquivos projetados para enganar os usuários e levá-los a abri-los. Como o Trojan não possui uma assinatura digital verificada, pode ser difícil para um usuário sem treinamento específico distingui-lo de um software legítimo.

Riscos para o usuário

Infecções desse tipo acarretam riscos sérios. Uma vez instalado, o Trojan.Agent.BNDG pode permitir que hackers obtenham amplo controle sobre o sistema, podendo levar ao roubo de dados, novas infecções por malware, exclusão de arquivos ou comprometimento total do dispositivo. Devido ao seu alto nível de periculosidade, os usuários afetados por essa ameaça devem tratá-la como um incidente de segurança grave, e não como um mero incômodo.

Sinais de infecção

Como este Trojan foi projetado para operar silenciosamente, os sinais óbvios de infecção podem ser mínimos. No entanto, os usuários podem notar o aparecimento inexplicável de novos arquivos em pastas temporárias, processos desconhecidos em execução em segundo plano, atividade de rede inesperada ou uma lentidão geral no desempenho do sistema. Quaisquer arquivos executáveis desconhecidos que apareçam em pastas de download, especialmente aqueles com nomes incomuns ou genéricos, devem ser tratados com cautela.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não confiáveis ou não oficiais e abster-se de abrir anexos de e-mails de remetentes desconhecidos ou suspeitos. Manter o sistema operacional e todos os softwares instalados totalmente atualizados ajuda a corrigir vulnerabilidades de segurança que trojans como este costumam explorar. Realizar varreduras regulares no sistema com softwares de segurança confiáveis, manter backups de arquivos importantes e ter cautela com downloads desconhecidos são hábitos essenciais para se proteger contra ameaças como o Trojan.Agent.BNDG.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.BNDG
Status da assinatura: No Signature

Amostras conhecidas

MD5: b1b8a37bb45d8d2681dee0dd8c64bcbe
SHA1: 1cd059b011a334c5841d71cbbc3b09309bc52aef
SHA256: A7B1011EE59E083D988AC443F289D421C09BE1F4C26085423FE0C273A0EB03E3
Tamanho do Arquivo: 4.74 MB.4735860 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name Desktop Runtime
File Description SpeechRuntime
File Version 1.2.0.0
Internal Name SpeechRuntime
Legal Copyright Copyright (C) 2024-2026
Original Filename SpeechRuntime.exe
Product Name SpeechRuntime
Product Version 1.2.0.0

Características do arquivo

  • big overlay
  • fptable
  • GetConsoleWindow
  • x64

Informações do bloco

Total de blocos: 1,677
Blocos potencialmente maliciosos: 776
Blocos permitidos: 888
Blocos desconhecidos: 13

Mapa visual

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Agent.BNDG
  • Agent.BNDO

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\local\temp\arv_boot.txt Read Attributes,Synchronize,Append data

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtSetEvent
Show 9 more
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Execução de comandos do shell

"c:\users\user\downloads\1cd059b011a334c5841d71cbbc3b09309bc52aef_0004735860" /speechrt 7832