Trojan.Confuser
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 5,730 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 37,463 |
| Visto pela Primeira Vez: | June 23, 2016 |
| Visto pela Última Vez: | October 30, 2026 |
| SO (s) Afetados: | Windows |
O Trojan.Confuser é um software ameaçador, capaz de se injetar em um sistema. Os usuários de computador que encontram o Trojan.Confuser nas suas máquinas podem receber avisos falsos alegando que as suas máquinas foram infectadas por um vírus. O Trojan.Confuser pode alterar as políticas de permissão e também pode modificar o Registro do Windows. Em muitos casos, o Trojan Confuser acaba sendo instalado porque o usuário não percebe que ele tem uma intenção prejudicial. A distribuição dessa ameaça provavelmente está relacionada a falsas atualizações do Windows, bem como à instalação de programas de terceiros feitos para visualizar uma página da Web e vídeos, o download de aplicativos de terceiros, o clique em banners e anúncios, bem como o download de anexos ou arquivos através da mídia social.
O Trojan.Confuser também pode exibir mensagens de aviso descrevendo arquivos de sistema do Windows corrompidos. A remoção desses arquivos pode comprometer os sistemas afetados ou até mesmo travá-los. Os usuários de computador devem ter em mente que esses resultados de digitalização e os problemas descritos nas mensagens pop-up são falsos. O Trojan.Confuser também pode desabilitar software instalado no seu PC, tal como um aplicativo anti-vírus ou até mesmo o firewall do Windows. As configurações do navegador também podem ser afetadas para que ele possa ocultar a sua presença em um sistema. O Trojan.Confuser pode mostrar alertas de segurança semelhantes aos listados abaixo:
"Aviso: seu computador está infectado
Infecção por spyware detectada!
Clique nesta mensagem para instalar a última atualização do software de segurança…"
Índice
SpyHunter detecta e remove Trojan.Confuser
Detalhes Sobre os Arquivos do Sistema
Trojan.Confuser pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo | MD5 |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|---|
| 1. | bc778096cbd0260b2b4d5a4931dfdbe6a09d4712ab54290d39852873a4fd54d7.exe | dfc92c2b44197cbd31ecbc2cf9b3d3e4 | 0 |
| 2. | be015b82d26363865a66f6a8bb13325d2336380f2baf2a788590248cbebe21d3.exe | 14e7d346a4cf84a1f9eb9b2597df6546 | 0 |
| 3. | be9e5c498af836408c1e1b9cddb8a9c81ae7ecf430d4a3ec30c01ae518bc79b7.exe | 6f9a5bd7eb29ce2dfa0bdebcd67f46d9 | 0 |
| 4. | c0e2e7f0989e124cc6a1e7bbeb2f7b957fb289ed4e25d2d0dedbc41dc1f5c26b.exe | 8b1a05dd2a6fbca0e3a10b8e2cd09f23 | 0 |
| 5. | c49a6f05071298007326a4c221b872ae9d582452393f402768815f6e2947305f.exe | 5938c7a78bd8ac0f6da4e36dd5c53ce0 | 0 |
| 6. | c7535711d7359f1f6d48890511e1289dd22782ba7c69f34668919486f6cd098c.exe | 777a398549ca7c69afe5759c45f8598c | 0 |
| 7. | cef61e982c02a15d00b3a7d85ae8573118ea7e8ce8ad70402d30d93d9370b898.exe | 31d6b13bfbab916dc5d0112328d86587 | 0 |
| 8. | cfe872ff691941b060d0d41381b4e9e13610fe3ab5b5d08286ca82459ad6380d.exe | 78098bdaf0b0ddff9fef88960835b988 | 0 |
| 9. | d7d3204e09eb3e183051038e8525ce5877c4f81fc70e8f176c88e14261f086c8.exe | 46b8db50ae52dd1b451c263a0bf1150f | 0 |
| 10. | d7f435d40ff2fae1e49141dcbee7a6f671373423f6aff22171357b9a48c4afd2.exe | adec26e229ca25443396617b5d4d1474 | 0 |
| 11. | d8565efb5a6441229c41a6c80d548380ad4c26438a21636f5d77e2c1b51ba1f9.exe | b5d5991d99587744592f28fca9960606 | 0 |
| 12. | d888c841d7b979a2aec3ebd265b489b1965cb568fa064d92d79e2f25118e92d5.exe | c8e38592bcb704c4337d2db46bce4645 | 0 |
| 13. | d8ca8ac4ec0846c34bb06a9c6368296d28cea588ebb2cfd1335515da4ae76c3a.exe | dc763d9959839dda2616198d8e0bf4d4 | 0 |
| 14. | dcc7f88e28eb75a8db07dea002c6eda2584d5ccad4f69b72dbfc017e5b2b875d.exe | 946c860ddc996e8c6969f12397ca3d81 | 0 |
| 15. | dee4969b61b07d24acfdc8d38daca90783ec6e2dc08daee1b5095c0bbebacd67.exe | 05fbbd2fd3c8b98d6f1d2d60ab35b7dd | 0 |
| 16. | e46c0b5285fd3c04496932dc405b1c88002749abdc8675d6521dfb35f1f47471.exe | 265cd2eac1f8c9e2e9fa1cb7e59de100 | 0 |
| 17. | e6161e86869242da60e98d3cff52c4b0e6c739a8650da10660ce5f19d506f947.exe | b27e41a51818158a8866c85de9ced574 | 0 |
| 18. | eab4544c153dce3622b449ea85fee75dd151be830eec398ae3d17aeac928bd3c.exe | 99d90f1717ee991bb9c7aae0265839f0 | 0 |
| 19. | eb2df73ecf8aed9b248d8c6cfc103077457f37532f773aaa297d090ffaada0c6.exe | c7ba6fd5e3f142b304b7f0f311c8579d | 0 |
| 20. | eefa926445878afa0f36dd546df5f71fca49e934ce2c40e96e182883a24e7a4a.exe | b058088e29a1027092ae08ae3777f149 | 0 |
| 21. | f391e0ce4523c310b3f7898c96f559cf8a437ea2e3183426e7d3e0de68c4ce40.exe | e7b24f1e47189e9e43680a5159a095ec | 0 |
| 22. | f7d78eb7144b3e9bcc0c533cdc27f2865fc817bd96b6e6632ee361d82df1d7f3.exe | b9507714db57e83f6c969c1d0b8f2237 | 0 |
| 23. | f80ecd329d779a9ba79de1a8760a7a4bd3ff31eae1dee67da21b096f6701fec8.exe | d610ee39c0f1b44d9326783c4e904e53 | 0 |
| 24. | fc294349abe736e05dbcdcda6fa66962cc64b6e535fcde5a359945dcd81fb51e.exe | 88a159817a4ddae335791e565c5eb269 | 0 |
| 25. | File.exe | deb6e3bbb758c32d146206788a670a63 | 0 |
| 26. | sxsx.exe | 41eee39843710adb58da43abf95437ab | 0 |
Detalhes sobre o Registro
Trojan.Confuser pode criar a seguinte entrada de registro ou entradas de registro:
Regexp file mask
%TEMP%\trojan.exe.tmp
Relatório de análise
Informação geral
| Nome de família: | Trojan.Confuser |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
9ebbe4f78a508707c98b11cb27ce3076
SHA1:
c03873c249c2f0bf7fc945ad1e155ee7f2023378
Tamanho do Arquivo:
59.90 KB.59904 bytes
|
|
MD5:
1622cf46a2d785684706a888f554cba4
SHA1:
dc2268ff0e1884d53ea87bab46ea6b66c4e78350
SHA256:
1ED4A80F08E932ED21B1F3DE372286DDB93D76A7D4CF943A4C326EC80B56EA61
Tamanho do Arquivo:
2.21 MB.2212864 bytes
|
|
MD5:
5dfae2b96d8bc6790c29ec2ac85afe99
SHA1:
db05a87beb16572c793142c9bc5e42e8cc37b063
SHA256:
DFCFDB44CD6A19CA1A215DEDD9B90962141D31369867983345E6550D2D750996
Tamanho do Arquivo:
6.89 MB.6886400 bytes
|
|
MD5:
ccc24fa5f1bbb814e0c2544a73f806c7
SHA1:
105f091d0b90576748f58e92e11692f197d79bc1
SHA256:
999B6EFD21046A473816F0059FD07ED6D902C85D4AEBD978E81F629E4DEAE259
Tamanho do Arquivo:
5.30 MB.5298688 bytes
|
|
MD5:
109d2c10f99e618a8b368f7b68e0d747
SHA1:
baccf9b1a60f48d08df01249a2d5b8db3f83345d
SHA256:
7DBAAE7A1111F93CC22784ECAF5E7D187EC1B8AB6B5525BBFA0D6B3460A37582
Tamanho do Arquivo:
165.89 KB.165888 bytes
|
Show 8 more
|
MD5:
dda653586f0f81afffba9daabe344b92
SHA1:
5d0b808bc05e3940341a5cefab00b0c6229ac483
SHA256:
D6D095EA74CD76D710EAC508CA73858FB1994624E78EC7B182C40B5592B490FB
Tamanho do Arquivo:
43.52 KB.43520 bytes
|
|
MD5:
4e2d25aa502ee615e964aae0b9414d8e
SHA1:
e20c5c76eb738eab2c5d89c0bd1c597abb3ee961
SHA256:
C0DD63A6A61C2A02365485B7E1065EDF477B0132AED0709D2BBC37BEA7B5D62E
Tamanho do Arquivo:
571.39 KB.571392 bytes
|
|
MD5:
24fad267137f2f094a4d62b367669b76
SHA1:
1b225ef76228362ef249638ef95e583fcad9457d
SHA256:
B5A720F4C814BE9B2C00D534913A850C3C14D07372E397B1FF849EF7BA55279E
Tamanho do Arquivo:
58.88 KB.58880 bytes
|
|
MD5:
974d622c5e3f25b491ea3dabbf6b7909
SHA1:
bd6e5ffe363eab56ad959669b995ffa22544aca6
SHA256:
83DAC4C9836BD72D587849A8C1C5F99124094645618C98659AE061A41D6060F5
Tamanho do Arquivo:
956.93 KB.956928 bytes
|
|
MD5:
8983745c520f0cb04010f1bd9b201e4a
SHA1:
1a1977f5247a99688a3e6b8ec471ce7dfcccf798
SHA256:
9472EB0354E3B4A5ACD346E656651A17B979D1656A089F2C883A358E253956A8
Tamanho do Arquivo:
7.28 MB.7278080 bytes
|
|
MD5:
22c899aaa818bab9874613e2a5de02d9
SHA1:
154e653ee63b07579166e2027dbb3199e3ae0dad
SHA256:
4116BE7AB234CAE7FCD9552AAA3BCBC79AE26358C3F48360F91B3439DC96676F
Tamanho do Arquivo:
34.30 KB.34304 bytes
|
|
MD5:
2034e0687b4291d715e01e3a8232655e
SHA1:
fb1270883e8db10c93876b14ef97246d0e9ad149
SHA256:
963D722471A2500CBF53155AA34176B80EB68AD73A7F4746DD0DBE063EFD8847
Tamanho do Arquivo:
165.38 KB.165376 bytes
|
|
MD5:
7b50f7e8ea54388ab1b3a19c5c84a5eb
SHA1:
dd61e772ad34c77f3f4d7d9b314dbea1064a1876
SHA256:
5E2E4E9664EE24AB18EE94F4B109B58765011C88DF92FB3A0CB1AD17426D1856
Tamanho do Arquivo:
237.06 KB.237056 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Assembly Version |
|
| Comments |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
Show 2 more
|
| Legal Copyright |
|
| Legal Trademarks | CINEMA 4D ® |
| Original Filename |
Show 2 more
|
| Product Name |
|
| Product Version |
|
Características do arquivo
- .NET
- 00 section
- 2+ executable sections
- Confuser
- Goliath
- HighEntropy
- Installer Version
- ntdll
- SmartAssembly
- x86
Show 2 more
- Yano
- ZYXDN
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- HEUR.MSIL.Generic_268209
- MSIL.Downloader.Agent.IUE
- MSIL.Downloader.Agent.LC
- MSIL.Injector.XC
- MSIL.Krypt.GJRA
Show 2 more
- MSIL.Kryptik.XE
- MSIL.Small.FG
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\appdata\local\hulmoil\polmilh.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\chrome\chrome.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\db05a87beb16572c793142c9bc5e42e8cc37b063_0006886400 | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\roaming\servercompany\servercompany.dat | Generic Write,Read Attributes |
| c:\users\user\downloads\tempfile | Generic Write,Read Attributes |
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc3475 | �� xy �ރ ��^ ��z eeP Vs} kP~ ��1 > �� e e�� � ��1 �� f e�� i s e�� r � � s e�� u e�� v e�� { e�� | RegNtPreCreateKey |
| HKLM\system\controlset001\services\eventlog\application\gewatec::eventmessagefile | C:\Windows\Microsoft.NET\Framework\v4.0.30319\EventLogMessages.dll | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey |
Show 10 more
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 90 more
15 itens adicionais não são exibidos acima. |
| User Data Access |
|
| Encryption Used |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|
| Process Terminate |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
c:\users\user\downloads\tempfile (NULL)
|
(NULL) C:\Users\Nfifkagk\AppData\Local\hulmoil\polmilh.exe
|