Ursu Trojan
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Popularity Rank: | 14,588 |
| Livello di minaccia: | 90 % (Alto) |
| Computer infetti: | 105,065 |
| Visto per la prima volta: | September 15, 2015 |
| Ultima visualizzazione: | November 8, 2025 |
| Sistemi operativi interessati: | Windows |
Ursu è un trojan minaccioso che si infiltra nel tuo computer a tua insaputa o senza il tuo consenso, spesso sfruttando vulnerabilità del sistema e falle di sicurezza. Può essere scaricato da siti Web danneggiati o allegati e-mail da fonti non attendibili. I file armati possono provenire da vari tipi diversi, come .exe, .pif, .avi e persino file .jpg.
Una volta installato, Ursu rimane nascosto in background e probabilmente eseguirà varie funzioni dannose che consentono agli attori delle minacce di ottenere il controllo completo sul sistema della vittima. Le capacità minacciose del Trojan Ursu possono includere l'eliminazione di file, l'installazione di malware aggiuntivo, la raccolta di password, la modifica delle impostazioni di sistema e il monitoraggio dell'attività del computer. Poiché Ursu non ha la capacità di replicarsi, gli utenti di computer devono adottare misure per proteggere le proprie macchine da esso per impedirne l'installazione sui propri computer.
Sommario
Quanto sono dannose le minacce come Ursu Trojan
Una minaccia Trojan è un malware che potrebbe essere iniettato o mascherato da software o file legittimi, che di solito viene diffuso tramite condivisione di file, download o e-mail. Una volta all'interno del tuo computer, può causare danni disabilitando le funzioni di sistema, dirottando informazioni personali, accedendo ad altri dispositivi connessi alla rete o fornendo ai suoi operatori l'accesso remoto al dispositivo violato.
In genere, i trojan vengono utilizzati per consentire agli hacker di accedere al dispositivo di un utente, assumendone il controllo delle risorse e aprendo opportunità per ulteriori attacchi, come ransomware e furto di dati. In alcuni casi, vengono implementati dagli hacker per creare attacchi DDoS (Distributed Denial-of-Service) su reti e siti web. In alternativa, possono essere utilizzati per installare software minaccioso aggiuntivo sui PC, come keylogger, crypto-miner, ecc.
Come evitare gli attacchi Ursu Trojan?
Mantenere aggiornati tutti i programmi installati aiuta a proteggere dalle vulnerabilità di sicurezza prese di mira dagli aggressori. Questo vale non solo per il tuo sistema operativo ma anche per tutte le applicazioni che potresti avere, come browser o client di posta elettronica. Eseguire regolarmente il backup dei dati essenziali potrebbe fornire un modo semplice per ripristinare i dati persi nel caso in cui succeda qualcosa a causa degli effetti di uno strumento dannoso che si infiltra nel computer.
È inoltre fondamentale fare sempre attenzione quando si fa clic sui collegamenti inviati tramite e-mail indesiderate: questa tattica viene spesso utilizzata dagli aggressori che cercano di indurre gli utenti a scaricare file danneggiati. Se ricevi e-mail sospette contenenti allegati da mittenti sconosciuti, cerca di non interagire con loro finché non sei riuscito a verificare la legittimità dei loro mittenti.
Dettagli del registro
Rapporto di analisi
Informazione Generale
| Family Name: | Trojan.Ursu.A |
|---|---|
| Signature status: | No Signature |
Known Samples
Known Samples
This section lists other file samples believed to be associated with this family.|
MD5:
05028cb6c42afa3c0f88162fa4ed96cd
SHA1:
f89be7fece20f436fd5552e904f971b0bcde99e3
SHA256:
4505DFE008D464402C753E1C1FCF1E4EB5D1B486E52BF67FFBE525148383E6E2
Dimensione del file:
740.86 KB, 740864 bytes
|
Windows Portable Executable Attributes
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
File Icons
File Icons
This section displays icon resources found within family samples. Malware often replicates icons commonly associated with legitimate software to mislead users into believing the malware is safe.
Windows PE Version Information
Windows PE Version Information
This section displays values and attributes that have been set in the Windows file version information data structure for samples within this family. To mislead users, malware actors often add fake version information mimicking legitimate software.| Nome | Valore |
|---|---|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
File Traits
- .NET
- x86
Files Modified
Files Modified
This section lists files that were created, modified, moved and/or deleted by samples in this family. File system activity can provide valuable insight into how malware functions on the operating system.| File | Attributes |
|---|---|
| c:\users\user\appdata\local\temp\ixp000.tmp\rmm41wz.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\rmm41wz.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\sgt41kb.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\sgt41kb.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp000.tmp\tmp4351$.tmp | Generic Write,Read Attributes,Delete |
| c:\users\user\appdata\local\temp\ixp001.tmp\noi55bm.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\noi55bm.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\seb00mz.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\seb00mz.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp001.tmp\tmp4351$.tmp | Generic Write,Read Attributes,Delete |
Show More
| c:\users\user\appdata\local\temp\ixp002.tmp\kyo67cp.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\kyo67cp.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\mti66.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\mti66.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\ixp002.tmp\tmp4351$.tmp | Generic Write,Read Attributes,Delete |
Registry Modifications
Registry Modifications
This section lists registry keys and values that were created, modified and/or deleted by samples in this family. Windows Registry activity can provide valuable insight into malware functionality. Additionally, malware often creates registry values to allow itself to automatically start and indefinitely persist after an initial infection has compromised the system.| Key::Value | Dati | API Name |
|---|---|---|
| HKLM\software\wow6432node\microsoft\windows\currentversion\runonce::wextract_cleanup0 | rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Ygrbwppu\AppData\Local\Temp\IXP000.TMP\" | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\runonce::wextract_cleanup1 | rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Ygrbwppu\AppData\Local\Temp\IXP001.TMP\" | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\windows\currentversion\runonce::wextract_cleanup2 | rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Ygrbwppu\AppData\Local\Temp\IXP002.TMP\" | RegNtPreCreateKey |
Windows API Usage
Windows API Usage
This section lists Windows API calls that are used by the samples in this family. Windows API usage analysis is a valuable tool that can help identify malicious activity, such as keylogging, security privilege escalation, data encryption, data exfiltration, interference with antivirus software, and network request manipulation.| Category | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
Shell Command Execution
Shell Command Execution
This section lists Windows shell commands that are run by the samples in this family. Windows Shell commands are often leveraged by malware for nefarious purposes and can be used to elevate security privileges, download and launch other malware, exploit vulnerabilities, collect and exfiltrate data, and hide malicious activity.
C:\Users\Ygrbwppu\AppData\Local\Temp\IXP000.TMP\sgt41Kb.exe
|
C:\Users\Ygrbwppu\AppData\Local\Temp\IXP001.TMP\sEB00mZ.exe
|
C:\Users\Ygrbwppu\AppData\Local\Temp\IXP002.TMP\kYo67Cp.exe
|
