Database delle minacce Trojan Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

Entro CagedTech nel Trojan
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 26,769
Livello di minaccia: 80 % (Alto)
Computer infetti: 1
Visto per la prima volta: September 16, 2026
Ultima visualizzazione: September 28, 2026
Sistemi operativi interessati: Windows

Trojan.Agent.Gen.FMR è una minaccia di tipo cavallo di Troia che prende di mira i computer Windows. Come altri membri della vasta famiglia di Trojan.Agent, è progettato per installarsi senza alcun avviso visibile e quindi eseguire azioni dannose in background, mentre l'utente crede che il proprio sistema funzioni normalmente. È stato rilevato come una minaccia attiva, con un livello di pericolosità elevato a causa del grado di controllo che può garantire a un aggressore.

Cosa fa Trojan.Agent.Gen.FMR

Una volta attivo su un sistema, Trojan.Agent.Gen.FMR viene eseguito silenziosamente in background, spesso mascherando il suo eseguibile sotto un nome di programma apparentemente innocuo, in modo da mimetizzarsi con i software legittimi. È in grado di modificare i file sul computer infetto, inclusi i file di configurazione presenti nelle cartelle dei programmi e nelle directory di dati condivise, il che può favorirne la persistenza o l'integrazione con altri processi. Essendo un'applicazione Windows con interfaccia grafica che non si basa su un packaging evidente, può essere più difficile da individuare come sospetta a un osservatore occasionale. Ancora più importante, questo tipo di Trojan è progettato per fornire agli aggressori remoti un certo livello di controllo sul computer infetto, consentendo loro potenzialmente di visualizzare l'attività, recuperare informazioni o eseguire ulteriori azioni dannose sulla macchina.

Come di solito si insinua nei computer

Trojan.Agent.Gen.FMR si diffonde in genere come la maggior parte dei Trojan: tramite download ingannevoli e allegati email dannosi. Può presentarsi camuffato da file di tipo comune come .exe, .pif, .avi o persino .jpg, inducendo gli utenti ad aprire quello che sembra un documento, un'immagine o un programma innocuo. Può anche essere distribuito sfruttando vulnerabilità e falle di sicurezza non corrette presenti nel sistema, oppure essere incluso in software scaricato da siti web inaffidabili o compromessi. Nella maggior parte dei casi, l'installazione avviene silenziosamente, senza che l'utente visualizzi avvisi o notifiche evidenti.

Rischi per l’utente

Poiché i Trojan di questa famiglia sono progettati per garantire agli aggressori un ampio controllo su un computer infetto, i rischi possono essere seri. Le possibili conseguenze includono il furto di password e informazioni personali, modifiche non autorizzate alle impostazioni di sistema, la cancellazione o il danneggiamento dei file e il monitoraggio continuo dell'attività dell'utente. La presenza di questo Trojan può anche aprire la strada all'installazione successiva di altro malware, compromettendo ulteriormente la sicurezza e la privacy del dispositivo.

Segni di infezione

Trojan.Agent.Gen.FMR è progettato per operare in modo furtivo, quindi potrebbero esserci pochi sintomi evidenti. Gli utenti dovrebbero comunque prestare attenzione ai segnali di allarme tipici di questa categoria di minacce, come ad esempio:

  • Rallentamenti inspiegabili o utilizzo insolito di CPU e memoria
  • Processi o file eseguibili sconosciuti che compaiono nelle cartelle di sistema
  • Modifiche impreviste alle impostazioni di sistema o dell'applicazione
  • Nuovi file di configurazione o file modificati compaiono nelle directory dei programmi senza alcuna spiegazione.
  • Attività di rete insolita o il sistema si comporta come se fosse oggetto di accesso remoto.

Come proteggersi

Ridurre il rischio di infezione inizia con la cautela nei download e negli allegati e-mail, soprattutto file eseguibili o file con estensioni inaspettate provenienti da fonti sconosciute o non attendibili. Mantenere aggiornati il sistema operativo e i software installati aiuta a colmare le vulnerabilità di sicurezza che Trojan come questo possono sfruttare. È inoltre consigliabile evitare di scaricare software da siti web non ufficiali o sospetti, eseguire regolarmente il backup dei file importanti e utilizzare un software di sicurezza affidabile e aggiornato per scansionare il sistema e rilevare le minacce prima che possano causare danni. Prestare attenzione a comportamenti anomali del sistema e agire tempestivamente se qualcosa non sembra a posto può anche aiutare a limitare i danni che un'infezione come Trojan.Agent.Gen.FMR potrebbe altrimenti causare.

Rapporto di analisi

Informazione Generale

Cognome: Trojan.Agent.Gen.FMR
Stato della firma: No Signature

Campioni noti

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Dimensione del file: 703.49 KB.703488 byte
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Dimensione del file: 785.92 KB.785920 byte
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Dimensione del file: 731.65 KB.731648 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informazioni sulla versione di Windows PE

Nome Valore
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Caratteristiche dei file

  • GetConsoleWindow
  • ntdll
  • x64

Informazioni sul blocco

Blocchi totali: 591
Blocchi potenzialmente dannosi: 44
Blocchi consentiti: 445
Blocchi sconosciuti: 102

Mappa visiva

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

File modificati

File Attributi
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN