Banco de Dados de Ameaças Troianos Trojan.Agent.BNDJ

Trojan.Agent.BNDJ

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Computadores infectados: 5
Visto pela Primeira Vez: March 3, 2025
Visto pela Última Vez: October 12, 2026
SO (s) Afetados: Windows

Trojan.Agent.BNDJ é um cavalo de Troia que infecta computadores Windows. É classificado como uma ameaça perigosa, com alto nível de periculosidade, pois foi projetado para se apoderar secretamente do sistema e permitir que invasores o manipulem sem o conhecimento do usuário. Assim como outros membros da família de cavalos de Troia Agent, ele foi desenvolvido para permanecer oculto enquanto realiza atividades maliciosas em segundo plano.

O que faz o Trojan.Agent.BNDJ

Uma vez ativo em um sistema, o Trojan.Agent.BNDJ é executado silenciosamente em segundo plano, evitando sinais óbvios de sua presença. Ele é capaz de conceder a atacantes remotos um nível significativo de controle sobre uma máquina infectada. Isso pode incluir a exclusão secreta de arquivos, a instalação de programas maliciosos adicionais e a execução de outras ações não autorizadas no dispositivo comprometido. A análise da amostra mostra que se trata de um executável nativo do Windows que não possui assinatura digital e tenta se disfarçar usando detalhes de arquivo que imitam de perto componentes legítimos do sistema Microsoft, como nomes e descrições normalmente associados a uma interface de configuração de impressora do Windows. Esse tipo de disfarce é uma tática comum usada para fazer com que o arquivo pareça confiável e evitar levantar suspeitas do usuário ou de verificações básicas de segurança.

A ameaça também interage com funções de baixo nível do sistema Windows, incluindo chamadas relacionadas à gravação de dados, gerenciamento de memória e tratamento de eventos do sistema. Esse tipo de comportamento geralmente está associado a tentativas de manipular processos em execução ou realizar operações silenciosamente, que não são visíveis durante o uso normal do computador.

Como geralmente chega aos computadores

O Trojan.Agent.BNDJ geralmente se propaga da mesma forma que muitos outros Trojans. Ele costuma se instalar furtivamente, explorando vulnerabilidades e falhas de segurança do sistema. Também pode chegar por meio de softwares baixados de sites maliciosos ou comprometidos, ou por meio de anexos de e-mail enviados por remetentes desconhecidos ou não confiáveis. Esses anexos são frequentemente disfarçados como arquivos comuns, incluindo executáveis, imagens ou vídeos, para enganar os usuários e levá-los a abri-los.

Riscos para o usuário

Como o Trojan.Agent.BNDJ pode conceder aos atacantes amplo controle sobre um sistema infectado, os riscos são graves. As consequências potenciais normalmente associadas a esse tipo de Trojan incluem roubo de senhas e informações pessoais, alterações não autorizadas nas configurações do sistema, monitoramento da atividade do computador, exclusão ou corrupção de arquivos e a instalação silenciosa de outros malwares. Em muitos casos, os sistemas infectados podem ser usados como ponto de partida para outros ataques sem o conhecimento do proprietário.

Sinais de infecção

Trojans como este são projetados para evitar a detecção, portanto, sintomas óbvios nem sempre estão presentes. No entanto, os usuários podem notar lentidão incomum no sistema, atividade de rede inesperada, processos novos ou desconhecidos sendo executados em segundo plano, alterações nas configurações do sistema que não foram feitas pelo usuário ou o aparecimento de arquivos e programas desconhecidos. Quaisquer alterações inexplicáveis no comportamento do sistema devem ser tratadas como um possível sinal de alerta.

Como se manter protegido

Para reduzir o risco de infecção, mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados, já que vulnerabilidades não corrigidas são uma porta de entrada comum para ameaças como essa. Evite baixar programas de sites não oficiais ou suspeitos e nunca abra anexos de e-mail de remetentes desconhecidos ou inesperados, especialmente arquivos executáveis ou de tipos incomuns. Executar softwares de segurança atualizados e realizar verificações regulares do sistema pode ajudar a detectar e remover ameaças antes que causem danos significativos. Manter backups regulares de arquivos importantes também ajuda a limitar o impacto caso o sistema seja comprometido.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.BNDJ
Status da assinatura: No Signature

Amostras conhecidas

MD5: c0763759ff86e91dbed9602316ce93a1
SHA1: bf111375af26fe879a7d05031c11d9e233de8c6c
SHA256: 138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
Tamanho do Arquivo: 155.14 KB.155136 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name
  • Microsoft Corporation
File Description
  • Brugergrænseflade til PrintConfig
  • Brukergrensesnitt for PrintConfig
  • Interfaccia utente PrintConfig
  • Interface de Utilizador PrintConfig
  • Interface do Usuário de PrintConfig
  • Interface utilisateur PrintConfig
  • Interfaz de usuario de PrintConfig
  • Interfață utilizator configurare imprimantă
  • Interfejs użytkownika PrintConfig
  • Korisnički interfejs konfiguracije štampanja
Mostrar mais
  • Korisničko sučelje PrintConfig
  • Nyomtatókonfigurációs kezelőfelület
  • Používateľské rozhranie PrintConfig
  • Prindikonfiguratsiooni kasutajaliides
  • PrintConfig-användargränssnitt
  • PrintConfig-Benutzeroberfläche
  • PrintConfig-gebruikersinterface
  • PrintConfig-käyttöliittymä
  • PrintConfig Kullanıcı Arabirimi
  • PrintConfig lietotāja interfeiss
  • PrintConfig User Interface
  • PrintConfig vartotojo sąsaja
  • PrintConfig ユーザー インターフェイス
  • PrintConfig 使用者介面
  • PrintConfig 用户界面
  • PrintConfig 사용자 인터페이스
  • Uporabniški vmesnik PrintConfig
  • Περιβάλλον εργασίας χρήστη PrintConfig
  • Інтерфейс користувача PrintConfig
  • Пользовательский интерфейс PrintConfig
  • Потребителски интерфейс за конфигурация на принтера
  • ממשק משתמש של PrintConfig
  • واجهة مستخدم PrintConfig
  • ส่วนติดต่อผู้ใช้ PrintConfig
File Version
  • 10.0.26100.9444 (WinBuild.160101.0800)
Internal Name
  • PRINTCONFIG.DLL
Legal Copyright
  • © Microsoft. Todos los derechos reservados.
  • © Microsoft Corporation. Alle rechten voorbehouden.
  • © Microsoft Corporation. Alle Rechte vorbehalten.
  • © Microsoft Corporation. Alle rettigheder forbeholdes.
  • © Microsoft Corporation. All rights reserved.
  • © Microsoft Corporation. Kaikki oikeudet pidätetään.
  • © Microsoft Corporation. Kõik õigused kaitstud.
  • © Microsoft Corporation. Med enerett.
  • © Microsoft Corporation. Med ensamrätt.
  • © Microsoft Corporation. Minden jog fenntartva.
Mostrar mais
  • © Microsoft Corporation. Sva prava pridržana.
  • © Microsoft Corporation. Sva prava zadržana.
  • © Microsoft Corporation. Toate drepturile rezervate.
  • © Microsoft Corporation. Todos los derechos reservados.
  • © Microsoft Corporation. Todos os direitos reservados.
  • © Microsoft Corporation. Tous droits réservés.
  • © Microsoft Corporation. Tutti i diritti riservati.
  • © Microsoft Corporation. Tüm hakları saklıdır.
  • © Microsoft Corporation. Visas tiesības paturētas.
  • © Microsoft Corporation. Vse pravice pridržane.
  • © Microsoft Corporation. Všechna práva vyhrazena.
  • © Microsoft Corporation. Všetky práva vyhradené.
  • © Microsoft Corporation. Wszelkie prawa zastrzeżone.
  • © Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος.
  • © Microsoft Corporation. Всички права запазени.
  • © Microsoft Corporation สงวนลิขสิทธิ์
  • © Корпорация Майкрософт (Microsoft Corporation). Все права защищены.
  • © Корпорація Майкрософт (Microsoft Corporation). Усі права захищено.
  • © „Microsoft Corporation“. Visos teisės ginamos.
Original Filename
  • PRINTCONFIG.DLL
Product Name
  • Betriebssystem Microsoft® Windows®
  • Microsoft® Windows®-besturingssysteem
  • Microsoft® Windows® -käyttöjärjestelmä
  • Microsoft® Windows® Operating System
  • Microsoft® Windows® Operativsystem
  • Microsoft® Windows® operációs rendszer
  • Microsoft® Windows® İşletim Sistemi
  • Operacijski sistem Microsoft® Windows®
  • Operacijski sustav Microsoft® Windows®
  • Operacinė sistema „Microsoft® Windows®“
Mostrar mais
  • Operativni sistem Microsoft® Windows®
  • Operativsystemet Microsoft® Windows®
  • Operatsioonisüsteem Microsoft® Windows®
  • Operační systém Microsoft® Windows®
  • Operētājsistēma Microsoft® Windows®
  • Sistema Operacional Microsoft® Windows®
  • Sistema operativo Microsoft® Windows®
  • Sistem de operare Microsoft® Windows®
  • System operacyjny Microsoft® Windows®
  • Système d exploitation Microsoft® Windows®
  • Système d’exploitation Microsoft® Windows®
  • Λειτουργικό σύστημα Microsoft® Windows®
  • Операционна система Microsoft® Windows®
  • Операционная система Microsoft® Windows®
  • Операційна система Microsoft® Windows®
  • ระบบปฏิบัติการ Microsoft® Windows®
Product Version
  • 10.0.26100.9444

Características do arquivo

  • dll
  • ntdll
  • WriteProcessMemory
  • x64

Informações do bloco

Total de blocos: 419
Blocos potencialmente maliciosos: 74
Blocos permitidos: 329
Blocos desconhecidos: 16

Mapa visual

x x x x x x 0 x x x x x x x x 0 ? 0 0 x ? 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 1 x 0 x 0 x x x x ? ? x x 0 0 x 0 0 0 0 0 0 x x x x 0 0 0 0 x x x x x x x x 0 0 0 x ? x x x x x 0 0 0 0 0 ? 0 ? 0 ? 0 0 ? 0 0 0 x 0 0 x x 0 ? 0 ? ? 0 x x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 ? 1 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x 0 x 0 x x x 0 0 x x x x x x x x 0 x ? ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Modificações no Registro

Chave::Valor Dados Nome da API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n78� �vT�������Bx$kF&� (�(X�)�`1�1HO@V�_�zb"hc�zj�bk�qlR tǤz��{b��P��jI�/������7�b:�������X��V�����.�a ��v�j���*��r�m�Ù��IV��z����$٢��a��8წ���Κ��j�&M��=� RegNtPreCreateKey

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Mostrar mais
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN