Trojan.Agent.BNDG
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | October 20, 2026 |
| Visto pela Última Vez: | October 25, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Agent.BNDG é um cavalo de Troia para Windows classificado como uma ameaça perigosa, apresentando um alto nível de risco devido à sua capacidade de conceder aos atacantes acesso profundo a um computador infectado. Como a maioria dos cavalos de Troia, ele se disfarça de algo inofensivo para burlar as defesas do usuário e, em seguida, executa ações maliciosas silenciosamente em segundo plano, sem qualquer sinal de alerta visível.
Índice
O que faz o Trojan.Agent.BNDG
Uma vez ativo em um sistema, o Trojan.Agent.BNDG opera silenciosamente em segundo plano, evitando sintomas óbvios que alertariam um usuário comum. Ele se disfarça com detalhes de arquivo enganosos, apresentando-se como um componente legítimo do sistema ou de tempo de execução relacionado à fala, em vez de revelar sua verdadeira natureza maliciosa. Esse disfarce o ajuda a evitar suspeitas de usuários que, de outra forma, poderiam notar um processo desconhecido ou com nome estranho.
Por trás dessa falsa fachada, o Trojan pode executar uma série de funções maliciosas. Ele é capaz de usar chamadas de sistema de baixo nível para manipular processos, desmapear seções da memória e iniciar processos adicionais na máquina infectada — técnicas frequentemente associadas à evasão de detecção e à execução de mais código malicioso. Em muitos casos, os Trojans dessa família são projetados para dar aos atacantes remotos controle substancial sobre o sistema comprometido, permitindo-lhes potencialmente excluir arquivos, instalar malware adicional ou realizar outras ações não autorizadas. Também foi observado que o Agent.BNDG grava arquivos temporários no sistema como parte de sua operação.
Como geralmente chega aos computadores
O Trojan.Agent.BNDG geralmente se propaga explorando vulnerabilidades e falhas de segurança do sistema. A infecção frequentemente ocorre por meio de softwares baixados de sites maliciosos ou comprometidos, ou por meio de anexos de e-mail enviados por remetentes desconhecidos ou não confiáveis. Esses anexos podem aparecer em diversos formatos disfarçados, incluindo arquivos executáveis e outros tipos de arquivos projetados para enganar os usuários e levá-los a abri-los. Como o Trojan não possui uma assinatura digital verificada, pode ser difícil para um usuário sem treinamento específico distingui-lo de um software legítimo.
Riscos para o usuário
Infecções desse tipo acarretam riscos sérios. Uma vez instalado, o Trojan.Agent.BNDG pode permitir que hackers obtenham amplo controle sobre o sistema, podendo levar ao roubo de dados, novas infecções por malware, exclusão de arquivos ou comprometimento total do dispositivo. Devido ao seu alto nível de periculosidade, os usuários afetados por essa ameaça devem tratá-la como um incidente de segurança grave, e não como um mero incômodo.
Sinais de infecção
Como este Trojan foi projetado para operar silenciosamente, os sinais óbvios de infecção podem ser mínimos. No entanto, os usuários podem notar o aparecimento inexplicável de novos arquivos em pastas temporárias, processos desconhecidos em execução em segundo plano, atividade de rede inesperada ou uma lentidão geral no desempenho do sistema. Quaisquer arquivos executáveis desconhecidos que apareçam em pastas de download, especialmente aqueles com nomes incomuns ou genéricos, devem ser tratados com cautela.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não confiáveis ou não oficiais e abster-se de abrir anexos de e-mails de remetentes desconhecidos ou suspeitos. Manter o sistema operacional e todos os softwares instalados totalmente atualizados ajuda a corrigir vulnerabilidades de segurança que trojans como este costumam explorar. Realizar varreduras regulares no sistema com softwares de segurança confiáveis, manter backups de arquivos importantes e ter cautela com downloads desconhecidos são hábitos essenciais para se proteger contra ameaças como o Trojan.Agent.BNDG.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Agent.BNDG |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
b1b8a37bb45d8d2681dee0dd8c64bcbe
SHA1:
1cd059b011a334c5841d71cbbc3b09309bc52aef
SHA256:
A7B1011EE59E083D988AC443F289D421C09BE1F4C26085423FE0C273A0EB03E3
Tamanho do Arquivo:
4.74 MB.4735860 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | Desktop Runtime |
| File Description | SpeechRuntime |
| File Version | 1.2.0.0 |
| Internal Name | SpeechRuntime |
| Legal Copyright | Copyright (C) 2024-2026 |
| Original Filename | SpeechRuntime.exe |
| Product Name | SpeechRuntime |
| Product Version | 1.2.0.0 |
Características do arquivo
- big overlay
- fptable
- GetConsoleWindow
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 1,677 |
|---|---|
| Blocos potencialmente maliciosos: | 776 |
| Blocos permitidos: | 888 |
| Blocos desconhecidos: | 13 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Agent.BNDG
- Agent.BNDO
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\appdata\local\temp\arv_boot.txt | Read Attributes,Synchronize,Append data |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 9 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
"c:\users\user\downloads\1cd059b011a334c5841d71cbbc3b09309bc52aef_0004735860" /speechrt 7832
|