База данных угроз Трояны Trojan.Agent.Gen.EYK

Trojan.Agent.Gen.EYK

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Trojan.Agent.Gen.EYK — это общее название обнаружения, используемое программным обеспечением безопасности для идентификации файла или процесса, демонстрирующих поведенческие модели, обычно ассоциирующиеся с вредоносными программами типа «троянский конь». Поскольку это «общее» обнаружение, оно не указывает на какой-либо конкретный вредоносный код с фиксированным набором характеристик; вместо этого оно помечает файлы, которые имеют общие черты кода, структуры или поведения, характерные для многих различных троянов. Если это обнаружение появляется в вашей системе, это означает, что файл был идентифицирован как потенциально вредоносный на основе эвристического или сигнатурного анализа, даже если точное семейство или происхождение угрозы не может быть установлено немедленно.

Что делает эта угроза

Как и большинство троянов, угроза, обнаруженная как Trojan.Agent.Gen.EYK, обычно разработана для работы в фоновом режиме, выполняя действия, выгодные злоумышленнику, а не владельцу компьютера. Трояны типа Generic Agent обычно демонстрируют следующее поведение:

  • Загрузка и установка дополнительных вредоносных компонентов на зараженный компьютер.
  • Сбор системной информации, данных о привычках просмотра веб-страниц или сохраненных учетных данных.
  • Изменение системных настроек или настроек браузера без согласия пользователя.
  • Открытие бэкдоров, позволяющих удаленным злоумышленникам получить доступ к устройству или управлять им.
  • Отключение или вмешательство в работу средств безопасности с целью избежать обнаружения и удаления.

Важно отметить, что, поскольку это универсальное обнаружение, точные возможности любого конкретного файла, помеченного под этим именем, могут различаться. Некоторые варианты могут быть относительно ограниченными по своему охвату, в то время как другие могут быть частью более сложной многоэтапной атаки.

Как это обычно попадает на компьютеры

Троянские программы этой категории обычно распространяются через распространенные пути заражения, а не посредством целенаправленных атак. К ним, как правило, относятся:

  • Вложения или ссылки в фишинговых сообщениях, замаскированные под счета-фактуры, уведомления об отправке или другой контент, выглядящий вполне законным, могут содержаться в электронных письмах.
  • Встроенные установщики бесплатного или пиратского программного обеспечения, загруженные с ненадежных веб-сайтов.
  • Поддельные обновления программного обеспечения или взломанные установщики приложений.
  • Вредоносная реклама или взломанные веб-сайты, запускающие автоматическую загрузку.
  • Заражённые съёмные накопители, такие как USB-накопители.

Поскольку троянские программы в значительной степени полагаются на обман, они часто маскируются под безобидные или даже полезные файлы, чтобы обманом заставить пользователей запустить их.

Риски для пользователя

Допущение активности подобного трояна в системе может подвергнуть пользователя ряду рисков, включая кражу личной или финансовой информации, несанкционированный удаленный доступ к устройству, установку дополнительного вредоносного ПО, такого как программы-вымогатели или шпионские программы, снижение производительности системы и компрометацию учетных записей в интернете в случае перехвата учетных данных для входа.

Признаки инфекции

Троянские программы часто создаются для скрытой работы, поэтому видимые симптомы не всегда очевидны. Однако типичные признаки могут включать необъяснимое замедление работы или сбои, запуск незнакомых процессов в диспетчере задач, неожиданные всплывающие окна или перенаправления браузера, отключение или невозможность обновления программного обеспечения безопасности, появление новых или неизвестных программ без установки пользователем, а также необычную сетевую активность или использование данных.

Как обеспечить свою безопасность

Чтобы снизить риск столкновения с угрозами, подобными Trojan.Agent.Gen.EYK, пользователям следует обновлять операционную систему и все программное обеспечение до последних версий с помощью патчей безопасности, избегать загрузки программ из неофициальных или пиратских источников, проявлять осторожность с вложениями и ссылками в электронных письмах от неизвестных отправителей, использовать надежное программное обеспечение для обеспечения безопасности и регулярно обновлять его, создавать резервные копии важных файлов в отдельном месте и избегать отключения функций безопасности или предупреждений без понимания последствий. Соблюдение правил безопасного просмотра веб-страниц и поддержание актуальной защиты остаются наиболее эффективными средствами защиты от распространенных угроз троянов.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.Gen.EYK
Статус подписи: No Signature

Известные образцы

MD5: 441a67671330483c53ab5fb9845c5b3a
ША1: 585cb5933db5a9209e663c66778dfff07669a8fe
SHA256: 2DEEDEA02811BB8E288DB1A96AAC44BBFB533FD624B25F000823FA92BAABD9A1
Размер файла: 865.79 KB, 865792 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Характеристики файла

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • x64

Информация о блоке

Всего блоков: 1,820
Потенциально вредоносные блоки: 717
Блоки, внесенные в белый список: 934
Неизвестные блоки: 169

Визуальная карта

0 0 0 0 0 x x ? x x 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x 0 0 x x 0 0 0 x 0 x x 0 0 x x 0 x x x 0 0 ? 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x ? ? x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x ? ? x x x x ? ? x ? x ? x x ? x ? x ? x ? x x x x x x x ? ? x ? x ? x x ? x x ? x ? x x x 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x x x x ? x ? x x x x x ? x ? x ? x ? x x x 0 0 0 ? 0 0 x x ? ? x x 0 0 x 0 x x x x ? x x x x ? ? 0 0 ? ? ? ? ? ? ? ? x x x 0 x x x x x x 0 0 x ? x x x x x x ? ? ? ? ? ? ? ? 0 ? x ? ? ? ? 0 x ? ? x x 0 ? x x ? ? ? x 0 x x x ? ? ? ? ? ? ? ? 0 ? 0 x ? x ? x ? 0 x x x x x x x ? ? ? x ? ? x x x x ? 0 x x x x ? ? ? 0 ? ? ? ? 0 1 ? x x ? x x x x ? x x x ? x x ? x x x ? x x ? x ? x x ? x x ? x x x ? ? ? ? 0 ? x ? x x x x x ? x ? 0 ? ? ? ? ? x ? 0 x ? ? x x ? ? 0 x ? x x x x x x 0 ? ? ? ? x x x x x ? x ? ? 0 x 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x 0 0 0 0 x x x x x x x x x x ? x x x x 0 x x x x x ? ? 0 0 0 0 0 0 0 1 x x x x x x x 0 x x x x x x x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x 0 x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 1 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? 0 x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 0 x x x x x x ? ? 0 x ? 0 x 0 x 0 x x x x 0 ? ? ? 0 ? x ? ? 0 x ? x 0 ? 0 x x x ? ? x x ? 0 ? ? ? ? ? ? x ? x x x ? ? 0 ? ? 0 x x x ? x x 0 ? x x ? x 0 x x x 0 x x x x 0 x x x x x x x x 0 0 x x x x x x x x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\temp\wctk.dat Read Attributes,Synchronize,Append data

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
Показать больше
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN