Banco de Dados de Ameaças Backdoors Backdoor.Orcus

Backdoor.Orcus

Por GoldSparrow em Backdoors
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 12,188
Nível da Ameaça: 60 % (Médio)
Computadores infectados: 4,096
Visto pela Primeira Vez: July 6, 2016
Visto pela Última Vez: October 17, 2026
SO (s) Afetados: Windows

O Backdoor.MoSucker (também conhecido como Backdoor.Orcus) é um Trojan genérico que os agentes de ameaças implantam nas máquinas dos usuários por meio de kits de exploração e e-mails de spam. O Trojan Backdoor.MoSucker possui os mesmos recursos que você pode encontrar em ferramentas de acesso remoto, tais como o TeamViewer e o LogMeIn, com funcionalidade adicional. O programa Backdoor.MoSucker pode ser usado por agentes de ameaças para matar, executar e modificar processos infectados no sistema. O Backdoor.MoSucker pode mover, renomear e excluir arquivos no disco local. Esse Trojan pode registrar a atividade do usuário e alterar a imagem de fundo da área de trabalho. Além disso, o malware pode ser instruído a mostrar caixas de mensagens, alterar dados e propriedades de hora, reiniciar o PC e modificar o Registro do Windows.

O Trojan do Backdoor.MoSucker é configurado para manter uma conexão constante com os seus servidores de 'Comando e Controle', desde que a máquina infectada esteja ligada. Os usuários comprometidos podem notar movimentos estranhos no seu cursor do mouse e uma entrada de teclado que não é consistente com seus comandos. O Backdoor.MoSucker pode restringir a capacidade do usuário de emitir comandos para o sistema comprometido e transformar o dispositivo em um proxy para a vantagem de um usuário remoto. As máquinas infectadas podem ser usadas para ocultar o tráfego de rede de agentes de ameaça e até mesmo executar ataques DDoS (Negação de Serviço Distribuída). É aconselhável remover o Trojan Backdoor.MoSucker no modo offline usando um scanner anti-malware confiável.

Nomes de detecção para o Backdoor.MoSucker pelos AVs:

BKDR_MOSUCK.A
BackDoor.Mosu
Backdoor.Generic.180860
Backdoor.Win32.MoSucker.dd!IK
Backdoor.Win32.Mocbot.bn
Heuristic.LooksLike.Win32.Spypro.B
Packer.Morphine.Gen (v)
TR/Crypt.Morphine.Gen
TrojWare.Win32.PkdMorphine.~AN
W32/Troj_Obfusc.Z.gen!Eldorado
Win-Trojan/Mosucker.75506
Win32:MoSucker-N [Trj]

SpyHunter detecta e remove Backdoor.Orcus

Detalhes Sobre os Arquivos do Sistema

Backdoor.Orcus pode criar o(s) seguinte(s) arquivo(s):
Expandir todos | Recolher todos
# Nome do arquivo MD5 Detecções
1. file.exe 956098914ea294ef80ed87da2dae7eda 0

Detalhes sobre o Registro

Backdoor.Orcus pode criar a seguinte entrada de registro ou entradas de registro:
Regexp file mask
%APPDATA%\.orcusInstallation
%APPDATA%\Orcus\Microsoft\DriverManager.exe
%WinDir%\System32\Tasks\Orcus Respawner

Diretórios

Backdoor.Orcus pode criar o seguinte diretório ou diretórios:

%APPDATA%\Orcus
%PROGRAMFILES%\os
%PROGRAMFILES(x86)%\os

Relatório de análise

Informação geral

Nome de família: Backdoor.Orcus
Status da assinatura: No Signature

Amostras conhecidas

MD5: 82bb7f2ddf5178516c0024593f35d023
SHA1: 144e815d6ab2f26d085b2ec99c2ddeebc844ba0f
SHA256: CB485BF43A0C082E3172D8F6DEEBA2777D602BEC91970D379E587D1C4C85EFB4
Tamanho do Arquivo: 2.62 MB.2619904 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Assembly Version 1.0.0.0
Company Name CandideServer
File Description CandideServer
File Version 1.0.0.0
Internal Name CandideServer.dll
Original Filename CandideServer.dll
Product Name CandideServer
Product Version 1.0.0

Características do arquivo

  • .NET
  • dll
  • x86

Informações do bloco

Total de blocos: 6,145
Blocos potencialmente maliciosos: 36
Blocos permitidos: 1,433
Blocos desconhecidos: 4,676

Mapa visual

0 0 ? ? 0 ? 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 ? 0 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 ? ? 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 0 0 0 0 ? ? 0 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 ? 0 ? ? ? ? ? 0 0 ? 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 ? 0 0 ? 0 0 ? 0 0 ? ? ? x ? ? 0 0 ? ? ? ? 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 0 0 ? 0 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 0 ? ? 0 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 ? ? 0 0 0 ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 ? 0 0 0 ? 0 ? 0 0 0 ? ? 0 ? ? 0 ? 0 0 0 ? 0 ? 0 0 0 ? 0 ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 ? 0 0 ? 0 0 ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 0 ? 0 0 ? 0 ? 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? ? 0 ? 0 ? ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? x 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 0 ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? ? 0 0 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 0 0 ? ? 0 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? 0 ? ? ? 0 ? 0 ? ? ? ? ? 0 0 ? 0 ? ? ? 0 ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? 0 0 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 ? 0 0 ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar mais
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN