Trojan.Lotok.V
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 25,443 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 5 |
| Visto pela Primeira Vez: | December 15, 2025 |
| Visto pela Última Vez: | October 15, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Lotok.V é um cavalo de Troia para Windows classificado como altamente perigoso, com uma classificação de ameaça de 8 em 10. Como a maioria das ameaças desta categoria, ele foi projetado para se infiltrar silenciosamente em um computador, evitar a detecção e executar instruções maliciosas em segundo plano sem o conhecimento ou consentimento do usuário. Observado pela primeira vez em meados de dezembro de 2025 e ainda sendo detectado até outubro de 2026, o Lotok.V permanece uma ameaça ativa que os usuários do Windows devem levar a sério.
Índice
O que faz o Trojan.Lotok.V
Uma vez ativo em um sistema, o Lotok.V é executado silenciosamente em segundo plano, realizando uma série de funções maliciosas. Frequentemente, ele se disfarça de um pacote de instalação autoextraível legítimo, o que lhe permite se misturar à atividade normal de instalação de software e evitar levantar suspeitas. Por trás desse disfarce, o Trojan pode extrair componentes ocultos para pastas temporárias e executar arquivos adicionais sem qualquer aviso visível ao usuário.
A análise técnica demonstra que este Trojan utiliza técnicas associadas à manipulação e evasão de processos, como o desmapeamento de seções de memória e a leitura da memória do processo, práticas comuns para injetar código em outros processos em execução ou para ocultar sua verdadeira atividade de ferramentas de segurança. Ele também verifica a presença de um depurador, uma tática comum usada por malwares para detectar ambientes de análise e evitar serem estudados. Além disso, coleta informações básicas do sistema e do usuário, como o nome do computador e o nome de usuário, que podem ser usadas para identificar a máquina infectada ou para direcionar ataques futuros.
Uma vez totalmente instalado, o Lotok.V pode dar aos atacantes um nível significativo de controle sobre o sistema infectado. Isso pode incluir a exclusão secreta de arquivos, a instalação de malware adicional, o roubo de senhas e outros dados confidenciais, e a execução de outras ações maliciosas ditadas por um atacante remoto.
Como geralmente chega aos computadores
O Trojan.Lotok.V geralmente se propaga explorando vulnerabilidades e falhas de segurança do sistema, por meio de downloads de sites comprometidos ou maliciosos, ou via anexos de e-mail de fontes não confiáveis. Esses anexos podem ser disfarçados usando diversos tipos de arquivo, incluindo .exe, .pif, .avi e até mesmo .jpg, para enganar os usuários e levá-los a abri-los. Como o Trojan pode se passar por um instalador legítimo, os usuários podem executá-lo sem saber, acreditando que estão instalando um programa inofensivo ou útil.
Riscos para o usuário
A presença do Lotok.V em um sistema representa sérios riscos. Os atacantes podem obter controle remoto sobre o computador infectado, o que pode levar ao roubo de dados, perdas financeiras, roubo de identidade e novas infecções por malware. A capacidade do Trojan de excluir arquivos e instalar softwares maliciosos adicionais também pode resultar em instabilidade do sistema, perda de dados e um dispositivo comprometido, difícil de restaurar completamente sem uma limpeza profissional.
Sinais de infecção
Infecções desse tipo costumam ser difíceis de detectar, pois o malware é desenvolvido para funcionar de forma invisível. No entanto, os usuários podem notar o aparecimento de arquivos temporários incomuns em pastas do sistema, processos inesperados sendo iniciados automaticamente, desempenho mais lento do sistema, programas ou arquivos desconhecidos surgindo sem explicação, ou softwares de segurança sendo desativados ou apresentando mau funcionamento.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não confiáveis ou não oficiais, ter cautela com anexos de e-mail não solicitados, independentemente da extensão do arquivo, e manter o sistema operacional e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Utilizar softwares de segurança confiáveis e atualizados, além de realizar verificações regulares do sistema, pode ajudar a detectar e remover ameaças como o Lotok.V antes que causem danos graves. Manter backups regulares de arquivos importantes também é uma precaução prudente contra a perda de dados causada por esse tipo de Trojan.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Lotok.V |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
852f249c7e06ec8d8ef23ec284fbd184
SHA1:
4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
SHA256:
98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
Tamanho do Arquivo:
4.46 MB.4457918 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | Igor Pavlov |
| File Description | 7z Setup SFX |
| File Version | 4.65 |
| Internal Name | 7zS.sfx |
| Legal Copyright | Copyright (c) 1999-2009 Igor Pavlov |
| Original Filename | 7zS.sfx.exe |
| Product Name | 7-Zip |
| Product Version | 4.65 |
Características do arquivo
- big overlay
- Gentee
- HighEntropy
- Installer Manifest
- Installer Version
- x86
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\genteeea.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteeea\guig.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Mostrar mais
| c:\users\user\appdata\local\temp\genteeea\setup_temp.gea | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteert.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKCU\software\microsoft\ctf\msutb::left | ঔ | RegNtPreCreateKey |
| HKCU\software\microsoft\ctf\msutb::top | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n / �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"hk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`�V�R | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 0 �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"he�vk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`� | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
.\setup.exe
|
