Trojan.Agent.GDD
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 23,912 |
| 威胁级别： | 80 % (高的) |
| 初见： | August 22, 2025 |
| 最后一次露面： | November 6, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Agent.GDD 是一款 Windows 木马，其危险等级为 8 级（满分 10 级）。与大多数木马一样，它会伪装成无害程序或隐藏自身，然后在后台静默运行并执行恶意操作。本文将介绍目前已知的有关该木马的信息以及如何降低风险。
目录
Trojan.Agent.GDD 的作用
根据信息源的描述，Agent.GDD 会在后台静默运行并执行恶意功能。安装后，攻击者可能获得对受感染系统的完全控制权。它还可能秘密删除文件并安装其他恶意软件。由于信息源中的描述不完整，因此无法确认其更多行为。
分析样本的技术数据显示，这是一个 32 位 (x86) 本地 Windows 可执行文件，而非 .NET 应用程序。它是一个图形用户界面 (GUI) 应用程序，因此无需显示控制台窗口即可运行。该文件未进行打包，但熵值很高，且缺少版本信息、数字签名和调试信息。虽然缺少版本信息和签名在恶意文件中很常见，但这本身并不能证明其恶意性质。
分析中，共检查了 501 个区块。其中，125 个被标记为潜在恶意区块，376 个被列入白名单，没有未知区块。记录到用户下载文件夹中存在一个文件修改，唯一记录的 API 类别是用户数据访问。由于信息流中的检测计数仅为 1，因此仅能提供有限的信息，不应将其视为威胁的完整概况。
它通常是如何进入电脑的
该信息源显示，Agent.GDD 会悄悄安装自身，最常见的安装方式是：
- 利用系统漏洞和安全缺陷；
- 从恶意网站下载软件；
- 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。
使用双关语或伪装扩展名的文件是一种常见的骗局。看起来像图片或视频的文件实际上可能是可执行程序。
用户面临的风险
如果系统受到感染，则信息源中描述的风险包括：
- 攻击者远程控制您的计算机；
- 删除您的文件；
- 安装其他恶意软件。
此类木马通常会导致个人数据被盗、账户凭证被盗或计算机被用于其他犯罪活动。该信息源并未证实 Agent.GDD 会造成这些具体后果，因此请将其视为此类木马的典型风险，而非已证实的犯罪行为。
感染迹象
由于木马病毒的设计目的是悄无声息地传播，因此可能不会出现明显的症状。虽然该信息源没有列出具体症状，但木马病毒感染的典型迹象包括：
- 意外的运行速度放缓或资源使用量过高；
- 文件无故丢失或更改；
- 出现不熟悉的程序或进程；
- 设置自行更改；
- 网络活动异常或安全工具被禁用。
下载文件夹中出现您未曾保存的未知文件也可能是一个警告信号。
如何保护自己
- 请确保Windows和所有已安装的程序保持最新状态，因为该木马据称会利用系统漏洞。
- 请仅从官方、可信来源下载软件，避免访问未知网站。
如果您怀疑电脑感染了病毒，请断开电脑与互联网的连接，运行全面扫描，并在干净的设备上更改重要密码。如果电脑中存储着敏感数据，请考虑寻求专业人士的帮助，以确保系统彻底清除病毒。
分析报告
一般信息
| 姓： | Trojan.Agent.GDD |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
e2cc65db170c25641bcff50cec580c9d
SHA1:
6d7b7bc0437d90c355237f76e6088cb7df593eeb
SHA256:
D110D6F6E54425DA013D36196E438AB9CE72FC9DD8D95FA76D9B2DBB826484BE
文件大小:
442.37 KB,442368字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
文件特征
- HighEntropy
- No Version Info
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 501 |
|---|---|
| 潜在恶意块： | 125 |
| 白名单区块： | 376 |
| 未知区块： | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| c:\users\user\downloads\matrix.uc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| User Data Access |
|