База данных угроз Трояны Trojan.Downloader.Gen.ANK

Trojan.Downloader.Gen.ANK

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 1,308
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 271
Первый раз: September 6, 2026
Последний визит: October 18, 2026
ОС(а) Затронутые: Windows

Trojan.Downloader.Gen.ANK — это троянский конь, предназначенный для обнаружения на компьютерах под управлением Windows. Его основная цель — незаметно проникнуть в систему, а затем загрузить и установить дополнительные вредоносные компоненты без ведома пользователя. Как и большинство угроз этой категории, он работает в фоновом режиме, предоставляя злоумышленникам доступ к зараженному компьютеру, который впоследствии можно расширить с помощью других вредоносных программ.

Что делает Trojan.Downloader.Gen.ANK?

После активации Trojan.Downloader.Gen.ANK устанавливается незаметно и работает в фоновом режиме, избегая очевидных признаков активности. Он способен позволить хакерам получить полный контроль над зараженной системой. Анализ его поведения показывает, что он может манипулировать запущенными процессами, записывать данные в файлы, освобождать и изменять память, а также использовать низкоуровневые системные вызовы, связанные с обходом защиты и внедрением процессов. Также было замечено, что он запускает легитимные системные инструменты Windows, такие как rundll32.exe, для выполнения своей полезной нагрузки — метод, часто используемый для того, чтобы скрыть вредоносную активность от обычных системных операций и затруднить обнаружение. Сам файл не упакован и содержит самоподписанную цифровую подпись, что может создать ложное ощущение легитимности для автоматических сканеров и менее осторожных пользователей.

Как это обычно попадает на компьютеры

Троян Trojan.Downloader.Gen.ANK обычно распространяется, используя системные уязвимости и недостатки безопасности. Он часто распространяется в комплекте с программным обеспечением, загружаемым с вредоносных или скомпрометированных веб-сайтов, или через вложения в электронные письма, отправленные из ненадежных источников. Эти вложения могут быть замаскированы под исполняемые файлы, заставки, видеофайлы или даже изображения, обманом заставляя пользователей открывать их. Поскольку троян разработан таким образом, чтобы устанавливаться без явных предупреждений, многие жертвы не понимают, что что-то произошло, пока ущерб уже не нанесен.

Риски для пользователя

Уровень опасности, связанный с Trojan.Downloader.Gen.ANK, высок. Трояны этого семейства созданы для загрузки и установки дополнительного вредоносного программного обеспечения после первоначального заражения, что может привести к каскаду проблем: краже данных, заражению дополнительными вредоносными программами, несанкционированному удаленному доступу и потенциальной полной компрометации системы. Поскольку он может предоставить злоумышленникам полный контроль, конфиденциальная информация, такая как личные файлы, сохраненные учетные данные и финансовые данные, хранящиеся на компьютере, может оказаться под угрозой. Использование методов внедрения процессов и защиты от отладки также затрудняет обнаружение и удаление этой угрозы с помощью обычных методов.

Признаки инфекции

Трояны этого типа разработаны таким образом, чтобы действовать скрытно, поэтому явные симптомы проявляются не всегда. Однако пользователи могут заметить необычное замедление работы системы, неожиданную активность в сети, запуск незнакомых процессов в диспетчере задач или запуск системных инструментов, таких как rundll32.exe, без видимой причины. Неожиданные изменения в поведении системы, появление новых файлов без объяснения причин или сообщения о подозрительной активности со стороны программного обеспечения безопасности также могут указывать на наличие трояна-загрузчика.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, поддерживайте операционную систему Windows и все установленное программное обеспечение в актуальном состоянии, поскольку этот троян использует известные уязвимости. Избегайте загрузки программного обеспечения с ненадежных или неофициальных веб-сайтов и будьте осторожны с вложениями в электронные письма от неизвестных отправителей, особенно с исполняемыми файлами или файлами с необычными расширениями. Регулярно создавайте резервные копии важных данных, используйте надежное и актуальное решение для сканирования системы и избегайте отключения встроенных функций безопасности, таких как контроль учетных записей пользователей. Осторожность при неожиданных загрузках и проверка легитимности любого программного обеспечения перед его установкой остаются одним из наиболее эффективных способов предотвращения заражения такими троянами, как Trojan.Downloader.Gen.ANK.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Downloader.Gen.ANK
Статус подписи: Self Signed

Известные образцы

MD5: 6c49db889f751f349333e896573294d3
ША1: 0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa
SHA256: CC587B75C873074D1699E628F364BF073EEF40240363036AE87A70382B449693
Размер файла: 2.31 MB, 2306448 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Цифровые подписи

Подписавший Корень Статус
Tencent Technology(Shenzhen) Company Limited DigiCert Assured ID Code Signing CA-1 Self Signed
Tencent Technology(Shenzhen) Company Limited DigiCert SHA2 Assured ID Code Signing CA Self Signed

Характеристики файла

  • dll
  • WriteProcessMemory
  • x86

Информация о блоке

Всего блоков: 8,127
Потенциально вредоносные блоки: 946
Блоки, внесенные в белый список: 7,181
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x x x 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 x x 0 x 0 0 x 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Выполнение команд оболочки

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa_0002306448.,LiQMAxHB