Trojan.Agent.Gen.FBV
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 16,661 |
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | August 31, 2026 |
| Ultima visualizzazione: | September 21, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Agent.Gen.FBV è un pericoloso cavallo di Troia che prende di mira i computer Windows. È progettato per infiltrarsi silenziosamente in un sistema, funzionare in background e svolgere istruzioni dannose all'insaputa dell'utente. Con un livello di pericolosità pari a 8 su 10, questa minaccia dovrebbe essere presa sul serio da chiunque sospetti la sua presenza sul proprio computer.
Sommario
Che cosa fa trojan.Agent.Gen.FBV
Una volta attivo su un sistema, Trojan.Agent.Gen.FBV opera silenziosamente in background, evitando di mostrare segnali evidenti che potrebbero allertare l'utente. È progettato per fornire agli aggressori remoti un punto d'appoggio sulla macchina infetta, consentendo loro potenzialmente di ottenere un controllo significativo sul sistema. L'analisi del suo comportamento mostra che è in grado di manipolare i processi di Windows e di utilizzare chiamate di sistema di basso livello per interagire con file, memoria e token di sicurezza, tecniche spesso utilizzate dai malware per nascondere la propria attività o elevare i propri privilegi.
In particolare, è stato osservato che questo Trojan tenta di eseguire un comando PowerShell nascosto, progettato per aggiungere un percorso di esclusione alle impostazioni di sicurezza di Windows. Questo tipo di comportamento viene tipicamente utilizzato per impedire agli strumenti di sicurezza di analizzare o segnalare una cartella specifica, consentendo così il download o l'esecuzione di ulteriori file dannosi senza essere rilevati. Ciò indica che il Trojan potrebbe star aprendo la strada all'esecuzione indisturbata di altri payload o strumenti dannosi sul computer infetto.
Come solitamente si installa sui computer
Trojan.Agent.Gen.FBV si diffonde in genere tramite metodi ingannevoli o basati su exploit, comuni a questa categoria di malware. Spesso si installa furtivamente sfruttando vulnerabilità di sistema non corrette e falle di sicurezza. I percorsi di infezione più comuni includono il download di software da siti web dannosi o compromessi e l'apertura di allegati e-mail provenienti da mittenti sconosciuti o non attendibili. Questi allegati possono essere camuffati con estensioni dall'aspetto familiare come .exe, .pif, .avi o persino .jpg, inducendo gli utenti ad aprire quello che sembra un file innocuo.
Rischi per l’utente
La presenza di questo Trojan su un sistema comporta seri rischi. Poiché può garantire agli aggressori un elevato livello di controllo sul computer infetto, può essere utilizzato per rubare dati sensibili, installare ulteriore malware, monitorare l'attività dell'utente o utilizzare la macchina compromessa come punto di partenza per ulteriori attacchi. La sua capacità di modificare le impostazioni di sicurezza, come l'aggiunta di esclusioni, può esporre il sistema a ulteriori infezioni che altrimenti verrebbero bloccate.
Segni di infezione
Trojan come questo sono progettati per eludere il rilevamento, quindi i segnali visibili potrebbero essere lievi o assenti. Gli utenti dovrebbero prestare attenzione a:
- Rallentamenti imprevisti o comportamenti anomali del sistema
- Software di sicurezza disabilitato, modificato o che mostra esclusioni sconosciute
- Processi sconosciuti in esecuzione in Gestione attività
- Attività di rete o utilizzo dei dati inaspettati
- Comparsa di file nuovi o sconosciuti nelle cartelle utente
Come rimanere protetti
Per ridurre il rischio di infezione, gli utenti dovrebbero mantenere il sistema operativo Windows e tutti i software completamente aggiornati per correggere le vulnerabilità di sicurezza note. Evitate di scaricare programmi da siti Web non ufficiali o sospetti e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o non verificati, soprattutto se si tratta di file eseguibili o con estensioni insolite. Mantenere aggiornato un software di sicurezza affidabile ed eseguire scansioni di sistema regolari può aiutare a rilevare e rimuovere minacce come Trojan.Agent.Gen.FBV prima che causino danni gravi. Anche la revisione periodica delle impostazioni di sicurezza e degli elenchi di esclusione può contribuire a individuare tempestivamente modifiche non autorizzate.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Agent.Gen.FBV |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
c5f84de99312955e298fd47bb1e3f1fa
SHA1:
73f969a2cbff7f6184192566500acdc32f0b3777
SHA256:
B8B9654B57A0445EA1F5645D0F6063DF790448DEA4D5AE27D502A2B136BB8DA1
Dimensione del file:
295.42 KB.295424 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 928 |
|---|---|
| Blocchi potenzialmente dannosi: | 31 |
| Blocchi consentiti: | 897 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ࠧ뭧䀉ǝ | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 27 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -Command "Add-MpPreference -ExclusionPath 'C:\Users\Nopbwvhz\AppData\Local\YAFO'"
|