Banco de Dados de Ameaças Troianos Trojan.Downloader.Gen.ADN

Trojan.Downloader.Gen.ADN

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Computadores infectados: 1
Visto pela Primeira Vez: July 15, 2026
Visto pela Última Vez: October 15, 2026
SO (s) Afetados: Windows

Trojan.Downloader.Gen.ADN é um Trojan downloader para Windows classificado como uma ameaça perigosa, com um nível de risco de 8 em 10. Seu principal objetivo não é causar danos diretamente, mas sim atuar como um mecanismo de entrega, instalando-se silenciosamente no computador da vítima e, em seguida, obtendo payloads maliciosos adicionais de fontes remotas sem o conhecimento ou consentimento do usuário.

O que faz o Trojan.Downloader.Gen.ADN

Uma vez ativo em um sistema, o Trojan.Downloader.Gen.ADN é executado silenciosamente em segundo plano, evitando sinais óbvios de atividade que alertariam o usuário. Ele foi projetado para se disfarçar como um software legítimo, em alguns casos imitando propriedades de arquivos confiáveis, como as associadas a componentes comuns do Microsoft Office, para reduzir a suspeita tanto dos usuários quanto das verificações básicas de segurança. Apesar desse disfarce, o arquivo apresenta uma discrepância na assinatura, o que significa que ele não se origina do fornecedor legítimo que aparenta imitar.

Nos bastidores, este Trojan pode explorar funções do sistema para manipular processos, evitar a detecção e executar programas adicionais por meio de utilitários legítimos do Windows. Essa técnica permite que ele misture atividades maliciosas com operações normais do sistema, dificultando a percepção de qualquer anormalidade por um usuário desatento. Em última análise, sua função principal é atuar como um downloader, buscando e executando outros componentes maliciosos, que podem variar de spyware e ransomware a outros Trojans, dependendo do que os atacantes decidirem implantar.

Como geralmente chega aos computadores

O Trojan.Downloader.Gen.ADN geralmente se infiltra em sistemas explorando vulnerabilidades de software e falhas de segurança, ou sendo distribuído juntamente com downloads de sites comprometidos ou maliciosos. Ele também pode ser distribuído por meio de anexos de e-mail de remetentes desconhecidos ou não confiáveis, frequentemente disfarçado com extensões de arquivo como .exe, .pif, .avi ou até mesmo .jpg para parecer inofensivo. Usuários que baixam softwares piratas, clicam em links suspeitos ou abrem anexos inesperados correm um risco especialmente alto de contrair esse tipo de ameaça.

Riscos para o usuário

A presença deste Trojan em um sistema é grave, pois pode dar aos atacantes a capacidade de obter controle total sobre o computador infectado. Uma vez instalado, ele pode abrir caminho para uma ampla gama de infecções secundárias, roubo de dados, acesso remoto não autorizado e instabilidade do sistema. Como opera de forma furtiva, as vítimas podem permanecer alheias à infecção por um longo período, durante o qual os atacantes podem monitorar a atividade, coletar informações confidenciais ou implantar outros malwares.

Sinais de infecção

Como os Trojans de download são projetados para operar discretamente, os sintomas visíveis costumam ser mínimos. No entanto, os usuários podem notar lentidão inexplicável do sistema, atividade de rede incomum, processos desconhecidos em execução em segundo plano, instalações inesperadas de programas ou alterações no comportamento do sistema que não podem ser explicadas de outra forma. Qualquer um desses sinais, especialmente quando ocorrem juntos, pode indicar uma infecção em segundo plano como esta.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem manter o sistema operacional e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar arquivos ou programas de sites não confiáveis ou não oficiais e nunca abra anexos de e-mails de remetentes desconhecidos ou inesperados, principalmente arquivos executáveis ou arquivos com extensões incomuns. Utilizar um software de segurança confiável e atualizado e realizar verificações regulares do sistema pode ajudar a detectar e remover essas ameaças antes que causem danos significativos. Manter hábitos de navegação cautelosos e fazer backups regulares de dados fortalece ainda mais a proteção geral contra Trojans de download e as ameaças secundárias que eles podem trazer.

Relatório de análise

Informação geral

Nome de família: Trojan.Downloader.Gen.ADN
Status da assinatura: Hash Mismatch

Amostras conhecidas

MD5: c5f5f7176b46bf675488fe89e251af97
SHA1: c8e6fe37cbf467e993f0479916cfae3269a65aa4
SHA256: E118C0BE1BA6BDFC361EF78CD73F811F219135F647D80E018513F24CE55723E7
Tamanho do Arquivo: 161.08 KB.161080 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name Microsoft Corporation
File Description Microsoft Office Client Frame
File Version 12.0.4518.1014
Internal Name msocfFrameDll
Legal Copyright © 2006 Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename msocfFrameDll.dll
Product Name Microsoft Office Client Frame
Product Version 12.0.4518.1014

Assinaturas digitais

Signatário Raiz Status
Microsoft Corporation Microsoft Root Authority Hash Mismatch

Características do arquivo

  • dll
  • x86

Informações do bloco

Total de blocos: 1,403
Blocos potencialmente maliciosos: 18
Blocos permitidos: 1,385
Blocos desconhecidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar mais
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Execução de comandos do shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c8e6fe37cbf467e993f0479916cfae3269a65aa4_0000161080.,LiQMAxHB