Database delle minacce Trojan Trojan.Agent.Gen.EYK

Trojan.Agent.Gen.EYK

Entro CagedTech nel Trojan
Pubblicato:
Traduci in:

Trojan.Agent.Gen.EYK è un nome di rilevamento generico utilizzato dai software di sicurezza per identificare un file o un processo che presenta schemi comportamentali comunemente associati ai malware di tipo Trojan. Essendo un rilevamento "generico", non si riferisce a un singolo malware con un insieme fisso di caratteristiche; segnala invece i file che condividono codice, struttura o tratti comportamentali tipici di molti Trojan diversi. Se questo rilevamento compare sul sistema, significa che un file è stato identificato come potenzialmente dannoso in base ad analisi euristiche o basate su firme, anche se non è possibile individuare immediatamente la famiglia o l'origine esatta della minaccia.

Cosa fa questa minaccia

Come la maggior parte dei Trojan, una minaccia rilevata come Trojan.Agent.Gen.EYK è in genere progettata per essere eseguita silenziosamente in background, compiendo azioni che avvantaggiano l'attaccante anziché il proprietario del computer. I Trojan di tipo Agente Generico si comportano comunemente in modi quali:

  • Scaricare e installare componenti dannosi aggiuntivi sulla macchina infetta.
  • Raccolta di informazioni di sistema, abitudini di navigazione o credenziali memorizzate
  • Modificare le impostazioni di sistema o del browser senza il consenso dell'utente
  • Apertura di backdoor che consentono agli aggressori remoti di accedere o controllare il dispositivo.
  • Disabilitare o interferire con gli strumenti di sicurezza per evitare il rilevamento e la rimozione

È importante notare che, trattandosi di un rilevamento generico, le capacità esatte di un file specifico segnalato con questo nome possono variare. Alcune varianti potrebbero avere una portata relativamente limitata, mentre altre potrebbero far parte di un attacco più complesso e articolato in più fasi.

Come solitamente si insinua nei computer

I trojan di questa categoria si diffondono in genere attraverso vettori di infezione comuni piuttosto che tramite attacchi mirati. Questi includono solitamente:

  • Allegati o link in messaggi di phishing camuffati da fatture, avvisi di spedizione o altri contenuti dall'aspetto legittimo.
  • Programmi di installazione inclusi in bundle per software gratuiti o software pirata scaricati da siti web inaffidabili.
  • Aggiornamenti software falsi o programmi di installazione di applicazioni pirata
  • Pubblicità dannose o siti web compromessi che attivano download automatici
  • Unità rimovibili infette, come le chiavette USB

Poiché i Trojan si basano in gran parte sull'inganno, spesso si mascherano da file innocui o addirittura utili per indurre gli utenti ad eseguirli.

Rischi per l’utente

Consentire a un Trojan di questo tipo di rimanere attivo su un sistema può esporre l'utente a diversi rischi, tra cui il furto di informazioni personali o finanziarie, l'accesso remoto non autorizzato al dispositivo, l'installazione di ulteriore malware come ransomware o spyware, il degrado delle prestazioni del sistema e la compromissione degli account online qualora le credenziali di accesso vengano intercettate.

Segni di infezione

I trojan sono spesso progettati per operare in modo furtivo, quindi i sintomi visibili non sono sempre evidenti. Tuttavia, i segnali di allarme tipici possono includere rallentamenti o arresti anomali inspiegabili, processi sconosciuti in esecuzione nel Task Manager, pop-up inattesi o reindirizzamenti del browser, software di sicurezza disabilitato o non aggiornabile, programmi nuovi o sconosciuti che compaiono senza installazione da parte dell'utente e attività di rete o utilizzo dei dati insoliti.

Come rimanere protetti

Per ridurre il rischio di imbattersi in minacce come Trojan.Agent.Gen.EYK, gli utenti dovrebbero mantenere aggiornati il sistema operativo e tutti i software con le patch di sicurezza più recenti, evitare di scaricare programmi da fonti non ufficiali o pirata, prestare attenzione agli allegati e ai link delle e-mail provenienti da mittenti sconosciuti, utilizzare un software di sicurezza affidabile e mantenerlo aggiornato, eseguire regolarmente il backup dei file importanti in una posizione separata ed evitare di disabilitare le funzionalità o gli avvisi di sicurezza senza comprenderne le conseguenze. Adottare abitudini di navigazione sicure e mantenere aggiornata la protezione rimane la difesa più efficace contro le minacce Trojan generiche.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.Agent.Gen.EYK
Stato della firma: No Signature

Campioni noti

MD5: 441a67671330483c53ab5fb9845c5b3a
SHA1: 585cb5933db5a9209e663c66778dfff07669a8fe
SHA256: 2DEEDEA02811BB8E288DB1A96AAC44BBFB533FD624B25F000823FA92BAABD9A1
Dimensione del file: 865.79 KB.865792 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostra altro
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

Caratteristiche dei file

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • x64

Informazioni sul blocco

Blocchi totali: 1,820
Blocchi potenzialmente dannosi: 717
Blocchi consentiti: 934
Blocchi sconosciuti: 169

Mappa visiva

0 0 0 0 0 x x ? x x 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x 0 0 x x 0 0 0 x 0 x x 0 0 x x 0 x x x 0 0 ? 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x ? ? x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x ? ? x x x x ? ? x ? x ? x x ? x ? x ? x ? x x x x x x x ? ? x ? x ? x x ? x x ? x ? x x x 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x x x x ? x ? x x x x x ? x ? x ? x ? x x x 0 0 0 ? 0 0 x x ? ? x x 0 0 x 0 x x x x ? x x x x ? ? 0 0 ? ? ? ? ? ? ? ? x x x 0 x x x x x x 0 0 x ? x x x x x x ? ? ? ? ? ? ? ? 0 ? x ? ? ? ? 0 x ? ? x x 0 ? x x ? ? ? x 0 x x x ? ? ? ? ? ? ? ? 0 ? 0 x ? x ? x ? 0 x x x x x x x ? ? ? x ? ? x x x x ? 0 x x x x ? ? ? 0 ? ? ? ? 0 1 ? x x ? x x x x ? x x x ? x x ? x x x ? x x ? x ? x x ? x x ? x x x ? ? ? ? 0 ? x ? x x x x x ? x ? 0 ? ? ? ? ? x ? 0 x ? ? x x ? ? 0 x ? x x x x x x 0 ? ? ? ? x x x x x ? x ? ? 0 x 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x 0 0 0 0 x x x x x x x x x x ? x x x x 0 x x x x x ? ? 0 0 0 0 0 0 0 1 x x x x x x x 0 x x x x x x x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x 0 x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 1 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? 0 x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 0 x x x x x x ? ? 0 x ? 0 x 0 x 0 x x x x 0 ? ? ? 0 ? x ? ? 0 x ? x 0 ? 0 x x x ? ? x x ? 0 ? ? ? ? ? ? x ? x x x ? ? 0 ? ? 0 x x x ? x x 0 ? x x ? x 0 x x x 0 x x x x 0 x x x x x x x x 0 0 x x x x x x x x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

File modificati

File Attributi
c:\users\user\appdata\local\temp\wctk.dat Read Attributes,Synchronize,Append data

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
Mostra altro
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN