Banco de Dados de Ameaças Troianos Trojan.Agent.Gen.ERP

Trojan.Agent.Gen.ERP

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 5,313
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 25
Visto pela Primeira Vez: August 13, 2026
Visto pela Última Vez: October 5, 2026
SO (s) Afetados: Windows

Trojan.Agent.Gen.ERP é um nome de detecção genérico usado para identificar um programa cavalo de Troia que ataca computadores com o sistema operacional Windows. Por ser classificado como uma detecção "genérica", geralmente representa uma família de arquivos maliciosos relacionados que compartilham comportamentos e padrões de código comuns, em vez de uma ameaça única e específica. Pesquisadores de segurança classificaram essa ameaça com um nível de perigo de 8 em 10, refletindo os sérios danos que ela pode causar ao se instalar em um sistema. Ela foi observada em atividade entre agosto e outubro de 2026 e, como a maioria dos cavalos de Troia, foi projetada para operar silenciosamente em segundo plano, sem o conhecimento ou consentimento do usuário.

O que faz o Trojan.Agent.Gen.ERP

Uma vez ativo em um sistema, o Trojan.Agent.Gen.ERP geralmente se comporta de maneira consistente com outras ameaças da categoria Trojan. Esses programas normalmente se instalam secretamente, muitas vezes sem exibir janelas, avisos ou alertas visíveis. Após a instalação, um Trojan desse tipo geralmente tenta obter um alto nível de controle sobre a máquina infectada. Isso pode incluir a capacidade de excluir ou modificar arquivos, roubar senhas salvas e outros dados confidenciais, alterar configurações importantes do sistema e monitorar as atividades que um usuário realiza em seu computador. Algumas variantes também podem tentar baixar e instalar softwares maliciosos adicionais, comprometendo ainda mais o sistema.

Como geralmente chega aos computadores

Trojans como este geralmente se espalham por meios enganosos, em vez de explorarem vulnerabilidades técnicas isoladamente. Um método frequente de infecção envolve anexos de e-mail que parecem inofensivos, como arquivos disfarçados com extensões como .avi, .pif, .exe ou até mesmo .jpg. Os usuários podem ser enganados e abrir esses anexos porque eles se parecem com documentos, imagens ou vídeos comuns. Outros canais de distribuição comuns para essa categoria de ameaça incluem downloads agrupados de sites não confiáveis, atualizações de software falsas, programas crackeados ou pirateados e links maliciosos compartilhados por e-mail, aplicativos de mensagens ou redes sociais.

Riscos para o usuário

A presença do Trojan.Agent.Gen.ERP em um computador pode expor o usuário a riscos significativos. Como os Trojans dessa categoria frequentemente obtêm amplo controle sobre o sistema infectado, as vítimas podem sofrer perda ou roubo de informações pessoais e financeiras, alterações não autorizadas nas configurações do sistema e redução do desempenho geral. Em casos mais graves, os invasores podem usar a máquina comprometida como ponto de partida para outros ataques, instalar malware adicional ou usar credenciais roubadas para acessar contas online. A alta classificação de perigo atribuída a essa ameaça ressalta a seriedade dessas possíveis consequências.

Sinais de infecção

Como os Trojans são projetados para operar secretamente, as infecções nem sempre são óbvias. No entanto, os usuários podem notar sinais de alerta, como lentidão inesperada, programas ou processos desconhecidos sendo executados em segundo plano, atividade de rede incomum, alterações não intencionais nas configurações do navegador ou do sistema, ou ferramentas de segurança desativadas sem explicação. Pop-ups inexplicáveis, arquivos novos e desconhecidos ou programas que iniciam sozinhos também podem indicar uma infecção.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem evitar abrir anexos de e-mail ou clicar em links de remetentes desconhecidos ou inesperados, mesmo que a mensagem pareça legítima. Baixar softwares apenas de fontes oficiais ou confiáveis, manter o sistema operacional e os aplicativos instalados atualizados e ter cautela com arquivos que possuam extensões disfarçadas ou duplas são práticas recomendadas para prevenir infecções. Executar verificações regulares do sistema com softwares de segurança confiáveis e manter backups de arquivos importantes também são boas práticas que podem limitar os danos causados por Trojans como o Trojan.Agent.Gen.ERP.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.Gen.ERP
Status da assinatura: No Signature

Amostras conhecidas

MD5: d04c416f7584da1e6090bd6a2a582048
SHA1: 06b886ce70dc9334ffc59e0c883005580d1deb4d
SHA256: F34B9744FAA8DD98D81A5165E640F0C0D7F2977853EEBD07110689E4E07D6EF1
Tamanho do Arquivo: 441.34 KB.441344 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name Microsoft Corporation
File Description Accounts RT utilities for mail, contacts, calendar
File Version 10.0.17763.8641 (WinBuild.160101.0800)
Internal Name AccountsRT
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename AccountsRT.dll
Product Name Microsoft® Windows® Operating System
Product Version 10.0.17763.8641

Características do arquivo

  • dll
  • ntdll
  • x64

Informações do bloco

Total de blocos: 2,050
Blocos potencialmente maliciosos: 248
Blocos permitidos: 1,612
Blocos desconhecidos: 190

Mapa visual

x 0 ? 1 0 ? 0 ? ? 0 0 ? ? 0 0 0 ? ? 0 ? 0 0 0 0 1 0 0 ? 0 ? ? 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 1 ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? x ? ? x ? 0 0 0 0 ? 0 ? 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 ? ? ? ? ? 0 0 0 x 0 0 0 1 0 ? ? ? ? ? ? ? ? ? ? x 0 0 x x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 ? 1 0 0 0 1 ? 0 0 0 0 0 0 ? 0 0 0 1 ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? 0 ? 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x ? ? 0 ? 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 x x x ? 0 0 ? 0 0 0 0 ? ? ? 0 ? 1 ? 1 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 1 0 0 x x ? ? x 0 0 0 0 0 0 x 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 ? x 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x ? ? ? 0 x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 1 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? x x 0 0 0 x x 0 ? ? ? ? ? ? 0 x 0 0 0 0 x 0 0 0 0 x x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 ? x 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 0 ? x ? 0 ? 0 0 0 0 0 ? x ? x x 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 x x 0 0 0 0 0 ? x x ? x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 0 1 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 x 0 0 ? x ? x 0 x x 0 0 ? ? x x 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 1 1 1 1 1 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 x 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 ? ? ? 0 0 0 ? ? 0 0 ? ? 0 x x 0 0 0 0 0 0 0 ? x 0 0 ? 0 0 x ? 0 0 x 0 x 0 0 0 x 0 0 0 x x x x x x x x x x ? x 0 x ? 0 x x 0 x ? x x ? x x 0 0 0 x 0 0 x 0 x 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 x 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar mais
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN