Trojan.Rugmi.PGD
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | November 3, 2026 |
| Последний визит: | November 11, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Rugmi.PGD — это троян для Windows с уровнем опасности 8 из 10. Впервые он был обнаружен 03.11.2026, а последний раз — 11.11.2026. В ленте пока зафиксировано только одно обнаружение, но троян такого типа может нанести серьезный ущерб после запуска на компьютере.
Оглавление
Что делает эта угроза?
Согласно полученной информации, Rugmi.PGD устанавливается незаметно, а затем работает в фоновом режиме, выполняя вредоносные функции. После установки он может предоставить злоумышленникам полный контроль над зараженной системой. Он также может скрытно удалять файлы и устанавливать дополнительное вредоносное ПО.
Анализируемый файл не имеет цифровой подписи и встроенной информации о безопасности. Это 64-битная нативная программа для Windows (не .NET), не упакованная. Она содержит таблицу экспортов и информацию TLS. Из 216 проанализированных блоков кода 37 были помечены как потенциально вредоносные, а 179 соответствовали заведомо безопасному коду.
В информации о версии файла указано, что это "OperationUI" (исходное имя файла OperationUI.dll), версия 11.25.1, от компании geek software GmbH, с названием продукта "PDF24 Creator". Однако одних этих метаданных недостаточно, чтобы определить поставщика программного обеспечения. Трояны часто заимствуют имена и данные легитимных программ, чтобы выглядеть безобидными, что является типичным поведением для этой категории. Файл также указан как DLL по своим характеристикам, однако в его PE-заголовке не установлен флаг DLL, что является несоответствием и заставляет относиться к нему с подозрением.
Зафиксированное поведение включает вызовы низкоуровневых функций Windows в ntdll.dll, таких как NtWriteFile, NtQueryVirtualMemory, NtFreeVirtualMemory и NtQueryInformationProcess. Эти вызовы охватывают запись файлов, проверку памяти и запрос информации о процессах. Сами по себе они не опасны, но вредоносные программы часто используют их для работы в непосредственной близости от операционной системы.
Как это обычно попадает на компьютеры
В ленте новостей говорится, что Rugmi.PGD чаще всего распространяется следующими способами:
- Использование уязвимостей системы и недостатков безопасности.
- Загрузка программного обеспечения с вредоносных веб-сайтов.
- Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.
Маскировка исполняемого файла под изображение или видео — типичный трюк троянов. Двойные расширения и знакомые значки — распространённые способы создать видимость безопасности файла.
Риски для пользователя
- Потеря контроля: злоумышленники могут получить полный контроль над системой.
- Потеря данных: файлы могут быть удалены без вашего ведома.
- Дальнейшее заражение: на компьютер может быть установлено дополнительное вредоносное ПО.
- Риски для конфиденциальности и учетных записей: как правило, трояны с возможностью удаленного управления могут получить доступ к личным файлам и сохраненным логинам. В ленте не указано, что именно крадет Rugmi.PGD.
Признаки инфекции
Угроза разработана таким образом, чтобы оставаться незаметной, поэтому явных симптомов может не быть. Эти признаки типичны для троянских программ в целом, и ни один из них не является специфическим для Rugmi.PGD:
- Отсутствующие файлы или файлы, изменившиеся без объяснения причин.
- Незнакомые программы или процессы, которые вы не устанавливали.
- Снижение производительности или неожиданная активность в сети.
- Измененные или отключенные параметры безопасности.
- Программа, которая заявляет о своем происхождении от известного поставщика, но не имеет цифровой подписи или находится в необычной папке.
Как обеспечить свою безопасность
Если вы считаете, что на вашем компьютере был активен троян, отключите его от интернета. Затем просканируйте и очистите систему, а также смените важные пароли с другого, надежного устройства. Если на компьютере хранились конфиденциальные данные, обратитесь за помощью к специалисту.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Rugmi.PGD |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
b8d4252eea7dd8cc16fed617ec722dd7
ША1:
b167f59d5a9f9159674a3ddad64ca1becda5afd4
SHA256:
15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
Размер файла:
79.36 KB, 79360 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Company Name | geek software GmbH |
| File Description | OperationUI |
| File Version | 11.25.1 |
| Internal Name | OperationUI |
| Legal Copyright | geek software GmbH |
| Original Filename | OperationUI.dll |
| Product Name | PDF24 Creator |
| Product Version | 11.25.1 |
Характеристики файла
- dll
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 216 |
|---|---|
| Потенциально вредоносные блоки: | 37 |
| Блоки, внесенные в белый список: | 179 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Rugmi.PGD
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 36 more
|