Trojan.Agent.LOV
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 25,238 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 2 |
| Visto pela Primeira Vez: | December 16, 2025 |
| Visto pela Última Vez: | September 14, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Agent.LOV é um cavalo de Troia para Windows que se disfarça de software legítimo para se infiltrar silenciosamente em computadores e executar ações maliciosas em segundo plano. Como a maioria dos cavalos de Troia, ele não se replica sozinho, mas pode causar sérios danos assim que se instala em um sistema, inclusive dando aos invasores remotos uma maneira de controlar a máquina infectada.
Índice
O que faz o Trojan.Agent.LOV
Uma vez ativo, o Trojan.Agent.LOV funciona silenciosamente em segundo plano, sem janelas visíveis ou avisos óbvios, o que o ajuda a evitar chamar a atenção do usuário. Nos bastidores, ele pode executar uma série de funções maliciosas, incluindo permitir que hackers obtenham amplo controle sobre o sistema infectado. Isso pode envolver a exclusão secreta de arquivos, a instalação de componentes adicionais de malware e a execução de outras atividades prejudiciais sem o conhecimento ou consentimento do usuário. Como foi projetado para operar furtivamente, ele frequentemente cria arquivos temporários e componentes de suporte no sistema como parte de seu processo de instalação e operação, misturando-se ainda mais com a atividade normal do software.
Como geralmente chega aos computadores
O Trojan.Agent.LOV geralmente se espalha por meio de métodos enganosos ou baseados em exploits, em vez de ataques óbvios. As rotas de infecção comuns incluem:
- Exploração de vulnerabilidades e falhas de segurança não corrigidas do sistema
- Software baixado de sites não confiáveis ou maliciosos
- Anexos de e-mail de remetentes desconhecidos ou não confiáveis, que podem aparecer como arquivos executáveis, protetores de tela, arquivos de vídeo ou até mesmo arquivos de imagem.
- Instaladores ou lançadores agrupados que imitam aplicativos legítimos, às vezes usando o nome e a marca de um programa real para parecerem confiáveis.
Como o Trojan pode se apresentar com uma descrição de arquivo e informações de versão convincentes, os usuários podem não ter motivos para suspeitar de nada antes de executá-lo.
Riscos para o usuário
Trojan.Agent.LOV apresenta um alto nível de perigo e os riscos associados a ele são significativos. Uma vez instalado, pode conceder aos atacantes amplo acesso ao sistema comprometido, o que pode levar ao roubo de informações confidenciais, monitoramento não autorizado da atividade do usuário, exclusão ou corrupção de arquivos e instalação silenciosa de outros malwares. A combinação de operação furtiva e potencial controle remoto torna essa ameaça capaz de causar danos a longo prazo se não for detectada e removida prontamente.
Sinais de infecção
Como esses cavalos de Troia são projetados para operar silenciosamente, as infecções nem sempre são óbvias. No entanto, os usuários podem notar alguns dos seguintes sinais de alerta:
- Quedas inesperadas no desempenho do sistema
- Processos desconhecidos ou arquivos temporários aparecendo no sistema
- O software de segurança está desativado ou não atualiza.
- Atividade de rede incomum ou alterações inesperadas em arquivos e configurações.
- Programas que são lançados ou encerrados inesperadamente
Como se manter protegido
Reduzir o risco de infecção por ameaças como o Trojan.Agent.LOV começa com hábitos seguros de computação. Mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas que os Trojans costumam explorar. Evite baixar softwares de sites não oficiais ou suspeitos e nunca abra anexos de e-mail de remetentes desconhecidos ou não confiáveis, especialmente arquivos executáveis ou arquivos com extensões incomuns. Desconfie de downloads gratuitos, softwares crackeados ou launchers de fontes não verificadas, pois esses são veículos comuns para ameaças disfarçadas. Faça backups regulares de arquivos importantes e use uma solução de segurança confiável e atualizada, capaz de detectar e remover Trojans, para ajudar a manter seu sistema seguro.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Agent.LOV |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
51c788132cd0d6329d5797cb5d07b7c9
SHA1:
d959a2007d9599606823e3afc638b8c4c70684ac
SHA256:
59E655249351C6E6F56413A0A35DBB3DC643EE1467116EE30CC04B7AB07AEA27
Tamanho do Arquivo:
7.68 MB.7676473 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| File Description | LonaRPG Launcher |
| File Version | 1.1.2 |
| Product Name | LonaRPG Launcher |
| Product Version | 1.1.2 |
Características do arquivo
- HighEntropy
- ntdll
- VirtualQueryEx
- x64
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\appdata\local\temp\nsg7550.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete |
| c:\users\user\appdata\local\temp\nsq758f.tmp\modern-wizard.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsq758f.tmp\modern-wizard.bmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\nsq758f.tmp\nsdialogs.dll | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsq758f.tmp\system.dll | Generic Write,Read Attributes |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
