Trojan.Remus.B
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | October 20, 2026 |
| Visto pela Última Vez: | October 22, 2026 |
Trojan.Remus.B é uma infecção perigosa do tipo cavalo de Troia, classificada com um nível de perigo severo de 8 em 10. Observada pela primeira vez em 20 de outubro de 2026 e detectada mais recentemente em 22 de outubro de 2026, essa ameaça já foi sinalizada diversas vezes por sistemas de detecção, indicando que está em circulação ativa. Como a maioria dos cavalos de Troia, o Remus.B foi projetado para se disfarçar de software legítimo ou inofensivo, enquanto realiza operações maliciosas secretamente.
Índice
O que Trojan.Remus.B faz
Uma vez ativo em um sistema, o Trojan.Remus.B se instala furtivamente e opera silenciosamente em segundo plano, evitando sinais óbvios de sua presença. Seu principal objetivo é conceder aos atacantes remotos a capacidade de obter controle total sobre uma máquina infectada. Com esse nível de acesso, o Trojan pode excluir arquivos secretamente, instalar malware adicional no sistema comprometido e roubar senhas confidenciais e outras informações pessoais. O malware é desenvolvido como um aplicativo nativo do Windows de 64 bits escrito em Go e interage com funções de baixo nível do sistema, como gravação de arquivos, gerenciamento de memória, criação de objetos de sincronização e consulta de informações de processos — capacidades que são consistentes com uma ameaça projetada para manipular o sistema infectado em um nível profundo, enquanto tenta permanecer oculta do usuário.
Curiosamente, o arquivo associado a este Trojan é autoassinado em vez de verificado por uma autoridade de certificação confiável, um truque comum usado por autores de malware para fazer com que seus arquivos pareçam mais legítimos à primeira vista, evitando o escrutínio que acompanha o software devidamente validado.
Como geralmente chega aos computadores
O Trojan.Remus.B geralmente se propaga explorando vulnerabilidades e falhas de segurança do sistema. Ele também é comumente distribuído por meio de downloads de software de sites maliciosos ou comprometidos, bem como por anexos de e-mail enviados de fontes desconhecidas ou não confiáveis. Esses anexos podem assumir diversas formas, incluindo arquivos disfarçados com extensões como .exe, .pif, .avi e até mesmo arquivos de imagem .jpg aparentemente inofensivos. Usuários que baixam softwares piratas, clicam em links suspeitos ou abrem anexos de e-mail inesperados correm um risco significativamente maior de se depararem com essa ameaça.
Riscos para o usuário
Os riscos representados pelo Trojan.Remus.B são graves. Como ele pode conceder aos atacantes controle remoto completo sobre um computador infectado, as vítimas podem sofrer roubo de identidade por meio do furto de senhas e dados pessoais, perdas financeiras, acesso não autorizado a arquivos privados e a instalação de outros softwares maliciosos. A natureza silenciosa e em segundo plano de sua operação significa que danos significativos podem ocorrer antes mesmo que o usuário perceba que algo está errado.
Sinais de infecção
Como o Trojan.Remus.B foi projetado para operar silenciosamente e evitar a detecção, ele pode não apresentar sintomas óbvios. No entanto, os usuários devem ficar atentos a sinais de alerta típicos desse tipo de ameaça, como lentidão inesperada do sistema, atividade de rede incomum, processos desconhecidos em execução em segundo plano, desaparecimento de arquivos sem explicação ou surgimento inesperado de novos programas no sistema.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não confiáveis ou não oficiais, abster-se de abrir anexos de e-mails de remetentes desconhecidos e manter o sistema operacional e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades conhecidas. Manter backups regulares de arquivos importantes, ter cautela com links e downloads não solicitados e usar softwares de segurança confiáveis para escanear e monitorar o sistema também são medidas essenciais para se defender contra Trojans como o Remus.B.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Remus.B |
|---|---|
| Status da assinatura: | Self Signed |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
ddd694b6a95c1c72fff5e4f82f407a90
SHA1:
e8704d279f5f3c23129fddf4664d4d45be106130
SHA256:
BBF1C625B7D042549D516DE6470FF01519A4EEE131305A6827DAE07E944C33E6
Tamanho do Arquivo:
3.18 MB.3184504 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| Frost Pulse | Frost Pulse | Self Signed |
Características do arquivo
- golang
- No Version Info
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 7,752 |
|---|---|
| Blocos potencialmente maliciosos: | 2,760 |
| Blocos permitidos: | 4,945 |
| Blocos desconhecidos: | 47 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Remus.B
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 29 more
|