База данных угроз Трояны Trojan.Lotok.V

Trojan.Lotok.V

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 25,443
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 5
Первый раз: December 15, 2025
Последний визит: October 15, 2026
ОС(а) Затронутые: Windows

Trojan.Lotok.V — это троянский конь для Windows, классифицируемый как крайне опасный, с рейтингом угрозы 8 из 10. Как и большинство угроз этой категории, он предназначен для незаметного проникновения в компьютер, избегания обнаружения и выполнения вредоносных инструкций в фоновом режиме без ведома или согласия пользователя. Впервые обнаруженный в середине декабря 2025 года и продолжающий обнаруживаться до октября 2026 года, Lotok.V остается активной угрозой, к которой пользователям Windows следует относиться серьезно.

Что делает Trojan.Lotok.V

После активации в системе Lotok.V работает незаметно в фоновом режиме, выполняя ряд вредоносных функций. Часто он маскируется под легитимный самораспаковывающийся установочный пакет, что позволяет ему сливаться с обычной установкой программного обеспечения и не вызывать подозрений. За этой маскировкой троян может извлекать скрытые компоненты во временные папки и запускать дополнительные исполняемые файлы без какого-либо видимого запроса для пользователя.

Технический анализ показывает, что этот троян использует методы, связанные с манипулированием процессами и обходом защиты, такие как декодирование разделов памяти и чтение памяти процесса, которые обычно используются для внедрения кода в другие запущенные процессы или для сокрытия своей истинной активности от средств безопасности. Он также проверяет наличие отладчика — распространенная тактика, используемая вредоносными программами для обнаружения сред анализа и избежания обнаружения. Кроме того, он собирает основную информацию о системе и пользователе, такую как имя компьютера и имя пользователя, которая может быть использована для идентификации зараженной машины или для разработки дальнейших атак.

После полной установки Lotok.V может предоставить злоумышленникам значительный контроль над зараженной системой. Это может включать в себя скрытое удаление файлов, установку дополнительного вредоносного ПО, кражу паролей и других конфиденциальных данных, а также выполнение дальнейших вредоносных действий по указанию удаленного злоумышленника.

Как это обычно попадает на компьютеры

Троян Trojan.Lotok.V обычно распространяется, используя системные уязвимости и недостатки безопасности, загружаясь с скомпрометированных или вредоносных веб-сайтов или через вложения в электронные письма из ненадежных источников. Эти вложения могут быть замаскированы под различные типы файлов, включая .exe, .pif, .avi и даже .jpg, чтобы обманом заставить пользователей открыть их. Поскольку троян может маскироваться под легитимный установщик, пользователи могут неосознанно запускать его, полагая, что устанавливают безвредную или полезную программу.

Риски для пользователя

Наличие Lotok.V в системе представляет серьезную опасность. Злоумышленники могут получить удаленный контроль над зараженным компьютером, что потенциально может привести к краже данных, финансовым потерям, краже личных данных и дальнейшему заражению вредоносным ПО. Способность трояна удалять файлы и устанавливать дополнительное вредоносное программное обеспечение также может привести к нестабильности системы, потере данных и компрометации устройства, которое трудно полностью восстановить без профессиональной очистки.

Признаки инфекции

Подобные заражения часто трудно заметить, поскольку вредоносное ПО создано для незаметной работы. Однако пользователи могут заметить появление необычных временных файлов в системных папках, неожиданный самопроизвольный запуск процессов, замедление работы системы, появление незнакомых программ или файлов без объяснения причин, а также отключение или некорректную работу программного обеспечения безопасности.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с ненадежных или неофициальных веб-сайтов, проявлять осторожность в отношении нежелательных вложений в электронные письма независимо от их расширения, а также поддерживать свою операционную систему и все установленное программное обеспечение в актуальном состоянии, чтобы устранить известные уязвимости безопасности. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и регулярное сканирование системы могут помочь обнаружить и удалить угрозы, подобные Lotok.V, до того, как они нанесут серьезный ущерб. Регулярное резервное копирование важных файлов также является разумной мерой предосторожности против потери данных, вызванной этим типом трояна.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Lotok.V
Статус подписи: No Signature

Известные образцы

MD5: 852f249c7e06ec8d8ef23ec284fbd184
ША1: 4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
SHA256: 98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
Размер файла: 4.46 MB, 4457918 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Company Name Igor Pavlov
File Description 7z Setup SFX
File Version 4.65
Internal Name 7zS.sfx
Legal Copyright Copyright (c) 1999-2009 Igor Pavlov
Original Filename 7zS.sfx.exe
Product Name 7-Zip
Product Version 4.65

Характеристики файла

  • big overlay
  • Gentee
  • HighEntropy
  • Installer Manifest
  • Installer Version
  • x86

Файлы изменены

Файл Атрибуты
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe Synchronize,Write Attributes
c:\users\user\appdata\local\temp\genteeea.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\genteeea\guig.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
Показать больше
c:\users\user\appdata\local\temp\genteeea\setup_temp.gea Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\genteert.dll Generic Read,Write Data,Write Attributes,Write extended,Append data

Изменения в реестре

Ключ::Значение Данные Название API
HKCU\software\microsoft\ctf\msutb::left ঔ RegNtPreCreateKey
HKCU\software\microsoft\ctf\msutb::top RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n/ �v �ZT�����Bx#��%�(�(X�1`1�1HO@V�H[uH�pN$_�za$b"hk`k�ql(�{b��P���!�/��Hu���� ���3���������X�����.�m�Ù��gi�V����$�8წ���l�A�~��=�SB1_B��T�Vw�`�V�R RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n0 �v �ZT�����Bx#��%�(�(X�1`1�1HO@V�H[uH�pN$_�za$b"he�vk`k�ql(�{b��P���!�/��Hu���� ���3���������X�����.�m�Ù��gi�V����$�8წ���l�A�~��=�SB1_B��T�Vw�`� RegNtPreCreateKey

Использование API Windows

Категория API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetComputerName
  • GetUserName
  • GetUserObjectInformation
Process Manipulation Evasion
  • NtUnmapViewOfSection
  • ReadProcessMemory
Process Shell Execute
  • CreateProcess

Выполнение команд оболочки

.\setup.exe