Trojan.PWS.Onlinegames.AW
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 1 |
| Первый раз: | March 24, 2026 |
| Последний визит: | October 18, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.PWS.Onlinegames.AW — это троянская программа для кражи паролей, нацеленная на компьютеры под управлением Windows. Она принадлежит к известному семейству вредоносных программ, предназначенных для скрытого сбора учетных данных, в частности, для онлайн-игр и связанных с ними сервисов, и отправки их удаленным злоумышленникам. С уровнем опасности 8 из 10 эта угроза считается крайне опасной и способна нанести серьезный вред как личным данным, так и безопасности системы.
Оглавление
Что делает Trojan.PWS.Onlinegames.AW
После активации в системе Trojan.PWS.Onlinegames.AW работает незаметно в фоновом режиме, не отображая никаких видимых признаков для пользователя. Он создан как DLL-компонент для 32-битных систем Windows и обычно запускается с помощью легитимных инструментов Windows, таких как rundll32.exe, что позволяет ему сливаться с обычной системной активностью и не вызывать подозрений. Этот метод запуска вредоносной DLL-библиотеки через доверенный системный процесс является распространенной тактикой обхода базовых проверок безопасности.
Троянская программа способна отслеживать активность системы, манипулировать запущенными процессами и использовать методы защиты от отладки, чтобы противостоять анализу и удалению. Ее основная цель — кража учетных данных: она предназначена для перехвата имен пользователей, паролей и другой конфиденциальной информации, которая затем может быть передана киберпреступникам. Во многих случаях угрозы этого семейства также могут предоставить злоумышленникам более широкий контроль над зараженной машиной, потенциально позволяя им устанавливать дополнительное вредоносное ПО, изменять системные настройки или удалять файлы.
Как это обычно попадает на компьютеры
Trojan.PWS.Onlinegames.AW обычно распространяется обманным путем, а не путем использования какой-либо конкретной уязвимости. К распространенным методам заражения этого типа угроз относятся загрузка программного обеспечения с ненадежных или вредоносных веб-сайтов, открытие вложений в электронных письмах от неизвестных или непроверенных отправителей, а также использование незащищенных уязвимостей безопасности в операционной системе или установленных приложениях. Зараженные файлы могут быть замаскированы под вводящие в заблуждение расширения, такие как .exe, .pif, .avi или даже .jpg, обманывая пользователей, заставляя их думать, что они открывают что-то безобидное.
Риски для пользователя
Наличие этого трояна в системе представляет значительные риски. Поскольку он предназначен для кражи учетных данных, жертвы могут получить несанкционированный доступ к своим онлайн-аккаунтам, включая игровые, электронные или финансовые сервисы. Помимо кражи учетных данных, этот тип вредоносного ПО может позволить злоумышленникам получить обширный контроль над зараженным компьютером, что потенциально может привести к дальнейшей установке вредоносных программ, потере данных или нестабильности системы. Отсутствие цифровой подписи и использование методов скрытности затрудняют обнаружение вредоносной программы обычными пользователями.
Признаки инфекции
Поскольку подобные угрозы разработаны для скрытой работы, видимые симптомы могут быть минимальными или отсутствовать. Однако пользователям следует быть внимательными к необычному поведению системы, такому как неожиданное замедление работы, запуск незнакомых процессов в фоновом режиме, несанкционированные изменения файлов или настроек, а также подозрительная сетевая активность. Необъяснимые попытки входа в систему или смена паролей в онлайн-аккаунтах также могут быть признаком компрометации учетных данных.
Как обеспечить свою безопасность
Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с непроверенных или подозрительных веб-сайтов и воздерживаться от открытия вложений в электронных письмах от неизвестных отправителей. Регулярное обновление операционной системы и всех установленных приложений с помощью последних исправлений безопасности помогает устранить уязвимости, которые часто используют вредоносные программы. Использование надежного программного обеспечения для обеспечения безопасности, регулярное резервное копирование важных данных и осторожность при просмотре веб-страниц или установке новых программ — важные привычки для защиты от таких угроз, как Trojan.PWS.Onlinegames.AW.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.PWS.Onlinegames.AW |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
a29fdca7c2f3e1b6583ba8a636e645ab
ША1:
33056e678f76ac1cd5a16fee4e40cb4b5d80b299
SHA256:
DADC22287555C31F7994263D143D6AB4B52B37CD82ECC56EEEAD7D7B519F2E93
Размер файла:
4.61 KB, 4608 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Показать больше
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- dll
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 15 |
|---|---|
| Потенциально вредоносные блоки: | 3 |
| Блоки, внесенные в белый список: | 0 |
| Неизвестные блоки: | 12 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Показать больше
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Выполнение команд оболочки
Выполнение команд оболочки
В этом разделе перечислены команды оболочки Windows, которые выполняются образцами этого семейства. Команды оболочки Windows часто используются вредоносным ПО в злонамеренных целях и могут применяться для повышения привилегий безопасности, загрузки и запуска другого вредоносного ПО, использования уязвимостей, сбора и кражи данных, а также сокрытия вредоносной активности.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\33056e678f76ac1cd5a16fee4e40cb4b5d80b299_0000004608.,LiQMAxHB
|