Trojan.Rugmi.PGD
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 初见： | November 3, 2026 |
| 最后一次露面： | November 11, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Rugmi.PGD 是一款 Windows 木马，危险等级为 8（满分 10）。它首次出现于 2026 年 11 月 3 日，最后一次出现于 2026 年 11 月 11 日。目前该病毒库仅记录到一次检测结果，但此类木马一旦在计算机上运行，仍然可能造成严重损害。
目录
威胁会造成什么影响？
根据消息来源，Rugmi.PGD 会悄悄安装自身，然后在后台静默运行，执行恶意操作。安装完成后，攻击者可能完全控制受感染的系统。它还可能秘密删除文件并安装其他恶意软件。
分析的文件没有数字签名，也没有嵌入安全信息。它是一个 64 位 Windows 原生程序（非 .NET），且未加壳。它包含导出表和 TLS 信息。在分析的 216 个代码块中，37 个被标记为潜在恶意代码，179 个与已知安全代码匹配。
该文件的版本信息显示其为“OperationUI”（原文件名为OperationUI.dll），版本11.25.1，来自geek software GmbH，产品名称为“PDF24 Creator”。仅凭这些元数据无法确定软件供应商。木马程序通常会借用合法程序的名称和详细信息来伪装成无害程序，这是此类程序的典型行为。该文件根据其特征也被列为DLL文件，但其PE头部并未设置DLL标志，这种不一致之处值得警惕。
记录的行为包括对 ntdll.dll 中底层 Windows 函数的调用，例如 NtWriteFile、NtQueryVirtualMemory、NtFreeVirtualMemory 和 NtQueryInformationProcess。这些调用涉及文件写入、内存检查和进程信息查询。它们本身并无害处，但恶意软件经常利用它们来接近操作系统进行操作。
它通常是如何进入电脑的
该信息源显示，Rugmi.PGD 最常见的传播方式有以下几种：
- 利用系统漏洞和安全缺陷。
- 从恶意网站下载软件。
- 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。
将可执行文件伪装成图片或视频是木马的典型伎俩。双重文件扩展名和熟悉的图标也是常见的伪装手段，使文件看起来安全无害。
用户面临的风险
- 失去控制：攻击者可能能够完全控制系统。
- 数据丢失：文件可能在您不知情的情况下被删除。
- 更多感染：计算机上可能安装了其他恶意软件。
- 隐私和账户风险：通常情况下，具备远程控制功能的木马程序可以泄露个人文件和已保存的登录信息。该信息源并未具体说明 Rugmi.PGD 会窃取哪些信息。
感染迹象
这种威胁旨在悄无声息地进行，因此可能不会出现明显的症状。这些症状通常是木马病毒感染的典型症状，并非 Rugmi.PGD 特有的。
- 文件缺失或无故更改。
- 您未安装的陌生程序或进程。
- 性能下降或出现异常网络活动。
- 已更改或关闭的安全设置。
- 声称来自知名供应商但未签名或位于不寻常文件夹中的程序。
如何保护自己
如果您怀疑电脑感染了木马病毒，请断开电脑与互联网的连接。然后使用其他可信设备扫描并清理系统，并更改重要密码。如果电脑中存储了敏感数据，请考虑寻求专业帮助。
分析报告
一般信息
| 姓： | Trojan.Rugmi.PGD |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
b8d4252eea7dd8cc16fed617ec722dd7
SHA1:
b167f59d5a9f9159674a3ddad64ca1becda5afd4
SHA256:
15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
文件大小:
79.36 KB,79360字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | geek software GmbH |
| File Description | OperationUI |
| File Version | 11.25.1 |
| Internal Name | OperationUI |
| Legal Copyright | geek software GmbH |
| Original Filename | OperationUI.dll |
| Product Name | PDF24 Creator |
| Product Version | 11.25.1 |
文件特征
- dll
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 216 |
|---|---|
| 潜在恶意块： | 37 |
| 白名单区块： | 179 |
| 未知区块： | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Rugmi.PGD
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
Show 36 more
|