威胁数据库 特洛伊木马 Trojan.Agent.OFSV

Trojan.Agent.OFSV

通过CagedTech在 特洛伊木马
发布时间:

威胁评分卡

威胁级别: 80 % (高的)
初见: August 19, 2026
最后一次露面: October 22, 2026
受影响的操作系统: Windows

Trojan.Agent.OFSV是一种针对 Windows 计算机的危险木马程序。其危险等级为 8 级(满分 10 级),该威胁旨在后台静默运行,同时允许远程攻击者在用户不知情的情况下与受感染的系统进行交互。据观察,该威胁在 2026 年 8 月至 10 月期间活跃,并且与该系列的大多数威胁一样,它旨在尽可能长时间地逃避检测。

Trojan.Agent.OFSV 的作用

Trojan.Agent.OFSV 一旦安装到计算机上,便会在后台静默运行,避免任何明显的活动迹象,使受害者浑然不觉。在后台,它能够执行一系列恶意功能,包括允许黑客获得对受感染系统的广泛甚至完全控制权。Agent.OFSV 还可以在未经用户许可的情况下秘密删除文件,并可用作传播工具,在已感染的计算机上安装其他恶意软件,从而加剧损害。由于该木马程序是 64 位 Windows 原生应用程序,没有数字签名和版本信息,因此它能够巧妙地融入现代系统并运行,同时几乎不留下任何关于其真实目的的线索。

它通常是如何进入电脑的

Trojan.Agent.OFSV 通常通过隐蔽安装方式传播,而非通过明显的提示。常见的感染途径包括利用未修补的系统漏洞和安全缺陷、从恶意或被入侵的网站下载软件,以及接收来自不可信或未知发件人的电子邮件附件。这些附件通常使用看似无害的文件扩展名进行伪装,例如 .exe、.pif、.avi 甚至 .jpg,诱骗用户打开看似正常的文档、图片或视频文件。由于该木马程序不会显示任何安装向导或可见界面,受害者往往在问题出现之前毫不知情。

用户面临的风险

Trojan.Agent.OFSV 感染的后果可能非常严重。攻击者通过此木马远程控制系统后,可能能够查看或窃取个人和财务信息、监控活动,或将受感染的计算机用作发起进一步攻击的跳板。删除文件的功能会使重要文档和数据面临风险,而安装其他恶意软件的能力意味着一次感染就可能迅速演变成更大的安全问题,包括勒索软件、间谍软件或其他木马。

感染迹象

由于这种木马程序旨在静默运行,因此可能几乎没有或完全没有明显的症状。但是,用户应注意此类威胁的典型警告信号,例如不明原因的运行速度变慢、异常的网络活动、程序行为异常、后台运行着陌生的进程、文件丢失或被篡改,或者系统中意外出现新的、无法识别的软件。

如何做好防护

为降低感染风险,请确保 Windows 操作系统和所有已安装软件保持最新状态,以防止已知漏洞被利用。避免从非官方或可疑网站下载程序,切勿打开来自未知或不受信任发件人的电子邮件附件,无论其文件扩展名如何。定期备份重要数据,使用信誉良好且更新的防病毒或反恶意软件解决方案,并定期进行系统扫描,以便在 Trojan.Agent.OFSV 等威胁造成永久性损害之前将其捕获。

分析报告

一般信息

姓: Trojan.Agent.OFSV
签名状态: No Signature

已知样本

MD5: 8645c46375c1168d40e0a754db6d047e
SHA1: 9c753d6ab7de8105dc7d1bc0e475937e4546d3f0
SHA256: 243D8A31E7050507CF849FC17F43397B8F6ACB933BE5443E1C068AF9AD7D2676
文件大小: 89.09 KB,89088字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • No Version Info
  • x64

区块信息

总区块数: 170
潜在恶意块: 9
白名单区块: 161
未知区块: 0

可视化地图

0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Agent.OFSV
  • Trojan.Agent.Gen.DFF
  • Trojan.Agent.Gen.DSK
  • Trojan.Agent.Gen.EJL

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
Show 42 more
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN