Trojan.Agent.PFDB
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 18,263 |
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | February 24, 2025 |
| Ultima visualizzazione: | November 8, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Agent.PFDB è un Trojan che prende di mira i computer Windows. Il suo livello di pericolosità è classificato 8 su 10, quindi deve essere considerato una minaccia seria. Come altri Trojan, si finge innocuo o si installa nascosto all'interno di altri programmi, operando silenziosamente in background senza che l'utente se ne accorga.
Sommario
Cosa fa Trojan.Agent.PFDB
Secondo i dati disponibili, Agent.PFDB si installa in modo furtivo e viene eseguito silenziosamente in background mentre svolge funzioni dannose. Dopo l'installazione, può fornire agli aggressori il controllo completo del sistema infetto. Può anche eliminare file e installare ulteriore malware in modo occulto.
L'analisi tecnica del campione mostra che si tratta di una DLL nativa di Windows a 64 bit con elevata entropia, il che di solito indica che il contenuto è compresso o offuscato. Non presenta firma digitale, risorse né informazioni di debug, ma contiene una tabella di esportazione e informazioni TLS. Richiama funzioni di sistema di basso livello da ntdll.dll, incluse quelle per la scrittura di file, la gestione della memoria virtuale e l'interrogazione delle informazioni sui processi. Utilizza inoltre il controllo IsDebuggerPresent , una comune tecnica anti-analisi che consente al malware di rilevare quando qualcuno lo sta esaminando.
Il suo rilevamento è associato a famiglie simili come Trojan.Kryptik.Gen.IPF, Trojan.Kryptik.Gen.KGK e Trojan.Metasploit.Gen.MQ. Il feed non descrive il comportamento esatto di queste famiglie correlate, quindi non vengono fatte ipotesi su ciò che hanno in comune al di là della somiglianza del nome.
Come di solito si insinua nei computer
Secondo il feed, l'agente PFDB si diffonde più spesso nei seguenti modi:
- Sfruttando le vulnerabilità del sistema e le falle di sicurezza.
- Tramite il download di software da siti web dannosi.
- Tramite allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
Mascherare un file dannoso come un video o un'immagine è un tipico stratagemma per far sembrare un allegato innocuo.
Rischi per l’utente
- Perdita di controllo: un utente malintenzionato potrebbe riuscire a prendere il controllo del computer.
- Eliminazione dei file: i file potrebbero essere rimossi a tua insaputa.
- Altri malware: potrebbero essere installati ulteriori programmi dannosi sul sistema.
In genere, i Trojan con funzionalità di accesso remoto possono anche esporre dati personali e password, sebbene il feed non confermi specificamente questo caso per Agent.PFDB.
Segni di infezione
Questo Trojan è progettato per rimanere inosservato, quindi potrebbero non esserci sintomi evidenti. I segnali di allarme tipici di questo tipo di minaccia includono:
- Rallentamenti inspiegabili o elevato consumo di risorse.
- File che scompaiono o vengono modificati inaspettatamente.
- Programmi o processi sconosciuti che non hai installato.
- Attività di rete insolita.
- Impostazioni di sicurezza che si modificano automaticamente.
Poiché potrebbero non esserci segnali visibili, una scansione completa con uno strumento di sicurezza affidabile e aggiornato è il metodo più sicuro per effettuare la verifica.
Come proteggersi
- Mantieni Windows e tutti i software installati aggiornati in modo che le vulnerabilità note vengano corrette.
- Non aprire allegati provenienti da mittenti sconosciuti o non attendibili, soprattutto file .exe o .pif, o file multimediali con estensioni inaspettate.
- Scarica il software solo da fonti ufficiali e affidabili.
- Visualizza le estensioni dei file in Windows per individuare più facilmente i file mascherati.
Se sospetti un'infezione, disconnetti il computer da Internet, esegui una scansione completa del sistema e rimuovi tutto ciò che viene rilevato. Dopodiché, cambia le password importanti da un dispositivo pulito. Se è probabile che il sistema sia stato controllato da remoto, valuta la possibilità di ripristinarlo da un backup sicuro.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Agent.PFDB |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
0b2076b20c3d79df5037adf68808d8e6
SHA1:
3238c05f6e672074d90b698f86e850fcfa3fe461
SHA256:
1712C96A46EDC25118A360B061D091A8BBCCF1F179828718C5334E40431DF21B
Dimensione del file:
293.89 KB.293888 byte
|
|
MD5:
29d4da70f064669b2063e54f967284ce
SHA1:
417bd069afcb8b3aae24b85b8d144cf3f313c746
SHA256:
1DF0328A95C0948A5EB968872C7936241FC1E407D6F6A12187A161FCE8ACDB99
Dimensione del file:
279.55 KB.279552 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- dll
- HighEntropy
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 375 |
|---|---|
| Blocchi potenzialmente dannosi: | 5 |
| Blocchi consentiti: | 359 |
| Blocchi sconosciuti: | 11 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Agent.PFDB
- Trojan.Kryptik.Gen.IPF
- Trojan.Kryptik.Gen.KGK
- Trojan.Metasploit.Gen.MQ
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 90 more
Altri 8 articoli non sono visualizzati qui sopra. |
| User Data Access |
|
| Anti Debug |
|