Banco de Dados de Ameaças Troianos Trojan.MSIL.Agent.MOB

Trojan.MSIL.Agent.MOB

Por CagedTech em Troianos
Publicado em:
Última atualização:

Cartão de pontuação de ameaças

Classificação de popularidade: 6,170
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 28
Visto pela Primeira Vez: June 13, 2026
Visto pela Última Vez: September 23, 2026
SO (s) Afetados: Windows

Trojan.MSIL.Agent.MOB é um programa malicioso classificado como um cavalo de Troia que ataca computadores com o sistema operacional Windows. Assim como outras ameaças da família Trojan.MSIL.Agent, ele é escrito usando o framework .NET (daí a designação "MSIL", que se refere à Linguagem Intermediária da Microsoft) e foi projetado para se instalar silenciosamente na máquina da vítima sem deixar sinais visíveis de alerta. Cavalos de Troia desse tipo são considerados extremamente perigosos, pois geralmente operam em segundo plano, realizando atividades maliciosas que podem comprometer a segurança e a privacidade do usuário afetado.

O que faz o Trojan.MSIL.Agent.MOB

Uma vez ativo em um sistema, o Trojan.MSIL.Agent.MOB se comporta de maneira típica dessa categoria de ameaça. Ele pode se infiltrar silenciosamente no dispositivo infectado e, em seguida, executar uma série de ações indesejadas, como coletar informações armazenadas no computador, alterar configurações de sistema ou de segurança e permitir que invasores remotos emitam comandos para a máquina comprometida. Muitos Trojans dessa família também são capazes de baixar e instalar componentes maliciosos adicionais, o que pode expandir ainda mais o alcance da infecção. Como esse é um comportamento típico para Trojans desse tipo, e não uma lista de recursos confirmada e documentada para essa variante específica, os usuários devem tratar qualquer sistema que apresente atividade suspeita como potencialmente comprometido.

Como geralmente chega aos computadores

Trojans como este geralmente se espalham por meio de anexos de e-mail enganosos disfarçados de arquivos legítimos, incluindo documentos, imagens ou programas executáveis com extensões como .exe, .pif, .avi ou .jpg. Os cibercriminosos frequentemente utilizam técnicas de engenharia social, como faturas falsas, notificações de envio ou mensagens com tom de urgência, para convencer os usuários a abrir o anexo infectado. As infecções também podem ocorrer por meio de downloads agrupados de sites não confiáveis, softwares piratas, atualizações falsas ou links maliciosos compartilhados em aplicativos de bate-papo e redes sociais. Esse é o comportamento típico dessa categoria de ameaça.

Riscos para o usuário

A presença de um Trojan como este em um sistema acarreta sérios riscos. Os atacantes podem obter a capacidade de roubar dados confidenciais, como credenciais de login, dados bancários ou arquivos pessoais. O Trojan também pode ser usado para monitorar a atividade do usuário, excluir ou corromper arquivos e modificar as configurações do sistema, potencialmente tornando o computador menos estável ou menos seguro. Em alguns casos, máquinas infectadas podem ser integradas a redes maiores de computadores comprometidos, usadas para outras operações maliciosas sem o conhecimento do proprietário.

Sinais de infecção

Como os Trojans são projetados para operar de forma furtiva, os usuários podem não perceber sintomas óbvios imediatamente. No entanto, possíveis sinais de alerta incluem desempenho do sistema mais lento que o normal, travamentos ou congelamentos inesperados, processos desconhecidos em execução no Gerenciador de Tarefas, alterações nas configurações do navegador ou do sistema que não foram feitas pelo usuário e atividade de rede incomum. Qualquer um desses sintomas, especialmente se ocorrerem juntos, deve motivar uma verificação de segurança completa do sistema.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem evitar abrir anexos de e-mail ou clicar em links de remetentes desconhecidos ou inesperados, mesmo que a mensagem pareça urgente ou legítima. Baixar softwares apenas de fontes oficiais e confiáveis, manter o sistema operacional e os aplicativos instalados atualizados e ter cautela com downloads de softwares gratuitos ou piratas podem reduzir ainda mais a exposição a ameaças como o Trojan.MSIL.Agent.MOB. Fazer backups regulares de arquivos importantes e manter o software de segurança atualizado também são hábitos essenciais que ajudam a limitar os danos que uma infecção por Trojan pode causar.

Relatório de análise

Informação geral

Nome de família: Trojan.MSIL.Agent.MOB
Status da assinatura: No Signature

Amostras conhecidas

MD5: 320c0081dc62586276bd00a8f80aaa42
SHA1: 23b3a78530ae3e46da10806b43f34e58cc17f7a7
SHA256: 0F5AFEA5A0457806754A0C07E6990DE7A3620C20CBF6B36CDE3266107621B031
Tamanho do Arquivo: 5.63 KB.5632 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Assembly Version 0.0.0.0
File Version 0.0.0.0
Internal Name DeepHour.exe
Original Filename DeepHour.exe
Product Version 0.0.0.0

Características do arquivo

  • .NET
  • x64

Informações do bloco

Total de blocos: 4
Blocos potencialmente maliciosos: 2
Blocos permitidos: 2
Blocos desconhecidos: 0

Mapa visual

x 0 x 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • MSIL.Agent.MOB

Modificações no Registro

Chave::Valor Dados Nome da API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 㤆䯆ǝ RegNtPreCreateKey

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
Mostrar mais
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent