Banco de Dados de Ameaças Troianos Trojan.Agent.NSB

Trojan.Agent.NSB

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Computadores infectados: 2
Visto pela Primeira Vez: May 9, 2026
Visto pela Última Vez: October 16, 2026
SO (s) Afetados: Windows

Trojan.Agent.NSB é um cavalo de Troia perigoso para Windows que opera de forma oculta em sistemas infectados, permitindo que invasores remotos assumam o controle do computador da vítima. Com um nível de perigo classificado como 8 em 10, essa ameaça é considerada um risco grave que pode levar à perda de dados, prejuízos financeiros e novas infecções por malware. Observou-se que ela tem como alvo máquinas Windows e sua atividade continua sendo monitorada há vários meses, indicando que permanece uma ameaça ativa.

O que faz o Trojan.Agent.NSB

Uma vez que o Trojan.Agent.NSB consegue se instalar em um computador, ele opera silenciosamente em segundo plano, evitando sinais óbvios de sua presença. Esse comportamento furtivo permite que ele execute ações maliciosas sem alertar o usuário. De acordo com seu comportamento conhecido, o Agent.NSB pode conceder aos hackers controle remoto completo sobre um sistema infectado. Esse nível de acesso significa que os invasores podem potencialmente executar comandos, manipular arquivos e usar a máquina comprometida para outros fins maliciosos.

O Trojan também é capaz de excluir arquivos secretamente e instalar malware adicional no sistema. Essa capacidade de carga útil secundária é particularmente preocupante, pois significa que uma infecção inicial pelo Agent.NSB pode rapidamente se transformar em um problema de segurança muito maior, com outras ameaças, como spyware, ransomware ou malware para roubo de senhas, sendo instaladas na máquina comprometida.

Como geralmente chega aos computadores

O Trojan.Agent.NSB geralmente se propaga por meios enganosos, em vez de se replicar espontaneamente. Os vetores de infecção comuns incluem downloads de software de sites maliciosos ou comprometidos, bem como anexos de e-mail enviados de fontes desconhecidas ou não confiáveis. Esses anexos podem ser disfarçados com extensões de arquivo como .exe, .pif, .avi ou até mesmo .jpg, enganando os usuários e fazendo-os acreditar que estão abrindo um arquivo inofensivo quando, na verdade, estão executando um código malicioso.

O Trojan também pode explorar vulnerabilidades e falhas de segurança existentes no sistema para se instalar sem exigir interação direta do usuário. Isso significa que manter o software e o sistema operacional atualizados é uma defesa importante, já que os atacantes frequentemente visam vulnerabilidades conhecidas e não corrigidas para obter acesso.

Riscos para o usuário

Os riscos associados ao Trojan.Agent.NSB são significativos. Como ele pode conceder aos atacantes controle total sobre um sistema infectado, as vítimas podem sofrer acesso não autorizado a arquivos pessoais, exposição de dados sensíveis e instalação silenciosa de outros programas maliciosos. A exclusão de arquivos pelo Trojan também pode resultar em perda permanente de dados. Em resumo, um sistema comprometido por este Trojan não pode mais ser considerado seguro ou privado até que seja completamente limpo.

Sinais de infecção

Como o Trojan.Agent.NSB foi projetado para funcionar silenciosamente, ele pode não apresentar sintomas óbvios. No entanto, os usuários devem ficar atentos a lentidão inesperada do sistema, processos desconhecidos em execução em segundo plano, arquivos que desaparecem sem explicação ou novos programas não reconhecidos que aparecem no sistema. Atividade de rede incomum ou mudanças inesperadas no comportamento do sistema também podem ser sinais de alerta que merecem investigação.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não confiáveis ou não oficiais e abster-se de abrir anexos de e-mails de remetentes desconhecidos ou suspeitos, independentemente da extensão do arquivo. Manter o sistema operacional Windows e todos os softwares instalados atualizados com os patches de segurança mais recentes é essencial, pois isso ajuda a corrigir vulnerabilidades que ameaças como o Agent.NSB tentam explorar. Fazer backups regulares de arquivos importantes, ter cautela com e-mails não solicitados e usar ferramentas de segurança confiáveis para verificar downloads antes de abri-los são medidas práticas para se proteger contra este e outros trojans semelhantes.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.NSB
Status da assinatura: Self Signed

Amostras conhecidas

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
SHA1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
Tamanho do Arquivo: 5.75 MB.5747328 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Assinaturas digitais

Signatário Raiz Status
www.agreen.nl www.agreen.nl Self Signed

Características do arquivo

  • golang
  • No Version Info
  • x64

Informações do bloco

Total de blocos: 863
Blocos potencialmente maliciosos: 1
Blocos permitidos: 862
Blocos desconhecidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
Mostrar mais
  • ReverseShell.B

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
Mostrar mais
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN