База данных угроз Трояны Trojan.Downloader.Gen.ADN

Trojan.Downloader.Gen.ADN

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 1
Первый раз: July 15, 2026
Последний визит: October 15, 2026
ОС(а) Затронутые: Windows

Trojan.Downloader.Gen.ADN — это троянская программа для загрузки вредоносного ПО под управлением Windows, классифицируемая как опасная угроза с рейтингом риска 8 из 10. Ее основная цель — не причинение прямого ущерба, а использование в качестве механизма доставки: она незаметно устанавливается на компьютер жертвы, а затем без ведома и согласия пользователя загружает дополнительные вредоносные программы из удаленных источников.

Что делает Trojan.Downloader.Gen.ADN

После активации в системе Trojan.Downloader.Gen.ADN работает незаметно в фоновом режиме, избегая очевидных признаков активности, которые могли бы насторожить пользователя. Он замаскирован под легитимное программное обеспечение, в некоторых случаях имитируя свойства доверенных файлов, таких как те, которые связаны с распространенными компонентами Microsoft Office, чтобы снизить подозрения как у пользователей, так и у базовых проверок безопасности. Несмотря на эту маскировку, файл имеет несовпадение сигнатур, что означает, что он на самом деле не принадлежит легитимному поставщику, которого, как кажется, имитирует.

За кулисами этот троян использует системные функции для манипулирования процессами, избегания обнаружения и запуска дополнительных программ через легитимные утилиты Windows. Эта техника позволяет ему смешивать вредоносную активность с обычными операциями системы, что затрудняет обнаружение чего-либо необычного неподготовленным человеком. В конечном итоге, его основная функция заключается в том, чтобы действовать как загрузчик, загружая и выполняя дальнейшие вредоносные компоненты, которые могут варьироваться от шпионского и вымогательского ПО до других троянов, в зависимости от того, что решат использовать злоумышленники.

Как это обычно попадает на компьютеры

Trojan.Downloader.Gen.ADN обычно проникает в системы, используя уязвимости программного обеспечения и недостатки безопасности, или распространяясь вместе с загрузками с скомпрометированных или вредоносных веб-сайтов. Он также может распространяться через вложения в электронные письма от ненадежных или неизвестных отправителей, часто маскируя файлы расширениями, такими как .exe, .pif, .avi или даже .jpg, чтобы казаться безобидными. Пользователи, которые загружают пиратское программное обеспечение, переходят по подозрительным ссылкам или открывают неожиданные вложения, особенно подвержены риску заражения этим типом угроз.

Риски для пользователя

Наличие этого трояна в системе — серьёзная проблема, поскольку он может дать злоумышленникам возможность получить полный контроль над заражённым компьютером. После установки он может открыть путь для широкого спектра вторичных заражений, кражи данных, несанкционированного удалённого доступа и нестабильности системы. Поскольку он работает скрытно, жертвы могут долгое время не знать о взломе, в течение которого злоумышленники могут отслеживать активность, собирать конфиденциальную информацию или развертывать дополнительное вредоносное ПО.

Признаки инфекции

Поскольку троянские программы-загрузчики созданы для незаметной работы, видимые симптомы часто минимальны. Однако пользователи могут заметить необъяснимое замедление работы системы, необычную сетевую активность, незнакомые процессы, работающие в фоновом режиме, неожиданную установку программ или изменения в поведении системы, которые невозможно объяснить иным образом. Любой из этих признаков, особенно если они проявляются одновременно, может указывать на фоновое заражение, подобное данному.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует регулярно обновлять операционную систему и все установленное программное обеспечение, чтобы устранить известные уязвимости безопасности. Избегайте загрузки файлов или программ с ненадежных или неофициальных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных или неожиданных отправителей, особенно исполняемые файлы или файлы с необычными расширениями. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и регулярное сканирование системы помогут обнаружить и удалить подобные угрозы до того, как они причинят значительный вред. Соблюдение осторожности при просмотре веб-страниц и регулярное резервное копирование данных дополнительно усиливают общую защиту от троянских программ, загружающих вредоносное ПО, и вторичных угроз, которые они могут представлять.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Downloader.Gen.ADN
Статус подписи: Hash Mismatch

Известные образцы

MD5: c5f5f7176b46bf675488fe89e251af97
ША1: c8e6fe37cbf467e993f0479916cfae3269a65aa4
SHA256: E118C0BE1BA6BDFC361EF78CD73F811F219135F647D80E018513F24CE55723E7
Размер файла: 161.08 KB, 161080 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name Microsoft Corporation
File Description Microsoft Office Client Frame
File Version 12.0.4518.1014
Internal Name msocfFrameDll
Legal Copyright © 2006 Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename msocfFrameDll.dll
Product Name Microsoft Office Client Frame
Product Version 12.0.4518.1014

Цифровые подписи

Подписавший Корень Статус
Microsoft Corporation Microsoft Root Authority Hash Mismatch

Характеристики файла

  • dll
  • x86

Информация о блоке

Всего блоков: 1,403
Потенциально вредоносные блоки: 18
Блоки, внесенные в белый список: 1,385
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Выполнение команд оболочки

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c8e6fe37cbf467e993f0479916cfae3269a65aa4_0000161080.,LiQMAxHB