Trojan.Rugmi.PGD
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | November 3, 2026 |
| Ultima visualizzazione: | November 11, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Rugmi.PGD è un Trojan per Windows con un livello di pericolosità pari a 8 su 10. È stato rilevato per la prima volta il 3 novembre 2026 e per l'ultima volta l'11 novembre 2026. Il feed registra finora un solo rilevamento, ma un Trojan di questo tipo può comunque causare gravi danni una volta in esecuzione su un computer.
Sommario
Cosa fa la minaccia
Secondo quanto riportato, Rugmi.PGD si installa in modo furtivo e poi viene eseguito silenziosamente in background mentre svolge funzioni dannose. Dopo l'installazione, può fornire agli aggressori il controllo completo del sistema infetto. Può anche eliminare file in modo occulto e installare ulteriore malware.
Il file analizzato non presenta firma digitale né informazioni di sicurezza incorporate. Si tratta di un programma nativo Windows a 64 bit (non .NET) e non è compresso. Contiene una tabella di esportazione e informazioni TLS. Dei 216 blocchi di codice analizzati, 37 sono stati segnalati come potenzialmente dannosi e 179 corrispondevano a codice noto come sicuro.
Le informazioni sulla versione del file lo descrivono come "OperationUI" (nome file originale OperationUI.dll), versione 11.25.1, di geek software GmbH, con il nome prodotto "PDF24 Creator". Questi metadati da soli non dimostrano il coinvolgimento del fornitore del software. I trojan spesso prendono in prestito i nomi e i dettagli di programmi legittimi per apparire innocui, un comportamento tipico di questa categoria. Il file è anche classificato come DLL in base alle sue caratteristiche, eppure l'intestazione PE non ha il flag DLL impostato, un'incongruenza che lo rende degno di sospetto.
Il comportamento registrato include chiamate a funzioni di basso livello di Windows in ntdll.dll, come NtWriteFile, NtQueryVirtualMemory, NtFreeVirtualMemory e NtQueryInformationProcess. Queste chiamate riguardano la scrittura di file, l'ispezione della memoria e l'interrogazione di informazioni sui processi. Di per sé non sono dannose, ma i malware le utilizzano spesso per interagire con il sistema operativo.
Come di solito si insinua nei computer
Secondo il feed, Rugmi.PGD si diffonde più spesso nei seguenti modi:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
Mascherare un file eseguibile come immagine o video è un tipico trucco dei Trojan. Doppie estensioni e icone familiari sono metodi comuni per far sembrare un file sicuro.
Rischi per l’utente
- Perdita di controllo: gli aggressori potrebbero essere in grado di assumere il pieno controllo del sistema.
- Perdita di dati: i file potrebbero essere eliminati a tua insaputa.
- Altre infezioni: sul computer potrebbe essere installato ulteriore malware.
- Rischio per la privacy e l'account: in genere, i Trojan con capacità di controllo remoto possono esporre file personali e credenziali di accesso salvate. Il feed non specifica cosa rubi Rugmi.PGD.
Segni di infezione
La minaccia è progettata per rimanere silenziosa, quindi potrebbero non esserci sintomi evidenti. Questi segni sono tipici delle infezioni da Trojan in generale e nessuno è specifico di Rugmi.PGD:
- File mancanti o modificati senza spiegazione.
- Programmi o processi sconosciuti che non hai installato.
- Prestazioni più lente o attività di rete impreviste.
- Impostazioni di sicurezza che sono state modificate o disattivate.
- Un programma che dichiara di provenire da un fornitore noto ma non è firmato digitalmente o si trova in una cartella insolita.
Come proteggersi
Se sospetti che un Trojan sia attivo sul tuo computer, disconnettilo da Internet. Quindi esegui una scansione e una pulizia del sistema e cambia le password importanti da un altro dispositivo affidabile. Se il computer conteneva dati sensibili, valuta la possibilità di rivolgerti a un professionista.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Rugmi.PGD |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
b8d4252eea7dd8cc16fed617ec722dd7
SHA1:
b167f59d5a9f9159674a3ddad64ca1becda5afd4
SHA256:
15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
Dimensione del file:
79.36 KB.79360 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Company Name | geek software GmbH |
| File Description | OperationUI |
| File Version | 11.25.1 |
| Internal Name | OperationUI |
| Legal Copyright | geek software GmbH |
| Original Filename | OperationUI.dll |
| Product Name | PDF24 Creator |
| Product Version | 11.25.1 |
Caratteristiche dei file
- dll
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 216 |
|---|---|
| Blocchi potenzialmente dannosi: | 37 |
| Blocchi consentiti: | 179 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Rugmi.PGD
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 36 more
|