База данных угроз Трояны Trojan.Agent.Gen.FGT

Trojan.Agent.Gen.FGT

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Trojan.Agent.Gen.FGT — это общее название обнаружения, используемое сканерами безопасности для пометки файлов, демонстрирующих поведенческие модели и характеристики кода, обычно ассоциируемые с вредоносными программами типа «троянский конь». Поскольку это «общее» обнаружение, оно не указывает на конкретную вредоносную программу с фиксированной целью; вместо этого оно указывает на то, что обнаруженный файл имеет общие черты с широким семейством вредоносных программ, известных как варианты Trojan.Agent. Файлы, помеченные таким образом, всегда следует рассматривать как потенциально опасные и подвергать дальнейшему исследованию.

Что делает эта угроза?

Как и большинство троянов, угрозы, обнаруженные как Trojan.Agent.Gen.FGT, разработаны таким образом, чтобы маскироваться под легитимные или безобидные файлы, выполняя при этом несанкционированные действия в фоновом режиме. Типичное поведение для этой категории вредоносных программ включает в себя:

  • Работает незаметно в фоновом режиме без ведома и согласия пользователя.
  • Изменение настроек системы для обеспечения постоянного сохранения данных и предотвращения их удаления.
  • Подключение к удалённым серверам, контролируемым злоумышленниками, для получения команд или загрузки дополнительных вредоносных программ.
  • Сбор информации, хранящейся на зараженном устройстве, такой как сведения о системе, привычки просмотра веб-страниц или сохраненные учетные данные.
  • Выступает в качестве шлюза для других вредоносных программ, включая программы-вымогатели, шпионские программы или дополнительные трояны.

Поскольку стандартные средства обнаружения троянов охватывают широкий спектр угроз, точные действия, выполняемые любым конкретным файлом, помеченным как Trojan.Agent.Gen.FGT, могут различаться. Однако общим моментом является то, что программное обеспечение не является тем, за что себя выдает, и способно нанести вред пользователю или системе.

Как это обычно попадает на компьютеры

Троянские программы этой общей категории обычно распространяются методами, распространенными в более широком спектре вредоносных программ, такими как:

  • Вложения или ссылки в фишинговых сообщениях, замаскированные под счета-фактуры, квитанции или официальные уведомления.
  • Загрузка программ из бесплатных приложений, взломанных программ или неофициальных порталов.
  • Поддельные обновления программного обеспечения или вводящие в заблуждение всплывающие окна, предлагающие пользователям установить «необходимые» компоненты.
  • Взломанные или вредоносные веб-сайты, запускающие автоматическую загрузку файлов.
  • P2P-сети для обмена файлами и загрузки торрентов

Поскольку троянские программы основаны на обмане, пользователи часто устанавливают их неосознанно, полагая, что загружают что-то легитимное.

Риски для пользователя

Вирус, обнаруженный как Trojan.Agent.Gen.FGT, может подвергнуть пользователей ряду рисков, в том числе:

  • Кража личной, финансовой информации или данных для входа в систему.
  • Снижение производительности системы из-за фоновых вредоносных процессов.
  • Несанкционированный удаленный доступ к зараженному устройству.
  • Установка дополнительного вредоносного ПО без согласия пользователя.
  • Возможна потеря или повреждение данных.

Признаки инфекции

Хотя некоторые троянские программы работают незаметно, пользователи могут заметить такие симптомы, как:

  • Неожиданные замедления работы или высокая загрузка ЦП/памяти.
  • В диспетчере задач запущены незнакомые процессы.
  • Необычная сетевая активность или повышенный объем использования данных.
  • Программное обеспечение безопасности отключено или не может быть обновлено.
  • Неожиданные всплывающие окна, сбои или нестабильность системы.

Как обеспечить свою безопасность

Чтобы снизить риск столкновения с такими угрозами, как Trojan.Agent.Gen.FGT, пользователям следует обновлять операционную систему и программное обеспечение, избегать загрузки файлов из ненадежных или неофициальных источников, проявлять осторожность с вложениями и ссылками в электронных письмах от неизвестных отправителей и регулярно создавать резервные копии важных данных. Проведение надежных проверок безопасности и осведомленность о распространенных методах распространения вредоносных программ также помогут обнаружить и удалить подобные угрозы до того, как они причинят значительный вред.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.Gen.FGT
Статус подписи: No Signature

Известные образцы

MD5: 6d64221a1461d980b1d405ada5d0ac8c
ША1: e34f9db27d4ea414c1db6fa126674790f783402b
SHA256: 2FF2B1CF9C068A70D72F98A92AD46F06ADE56D3B9127F446F78A78F4D6968CA2
Размер файла: 443.39 KB, 443392 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • fptable
  • No Version Info
  • ntdll
  • WriteProcessMemory
  • x64

Информация о блоке

Всего блоков: 831
Потенциально вредоносные блоки: 59
Блоки, внесенные в белый список: 772
Неизвестные блоки: 0

Визуальная карта

0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x x x x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 x 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x 0 x 0 x x x 0 x 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Trojan.Agent.Gen.GAA

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKey
Показать больше
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpQueryHeaders
  • WinHttpReceiveResponse
  • WinHttpSendRequest