Banco de Dados de Ameaças Troianos Trojan.Agent.Gen.ESQ

Trojan.Agent.Gen.ESQ

Por CagedTech em Troianos
Publicado em:
Última atualização:

Cartão de pontuação de ameaças

Classificação de popularidade: 7,072
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 15
Visto pela Primeira Vez: August 13, 2026
Visto pela Última Vez: October 5, 2026
SO (s) Afetados: Windows

Trojan.Agent.Gen.ESQ é uma detecção de cavalo de Troia que visa computadores Windows e é classificada por pesquisadores de segurança como uma ameaça de alto risco, com uma classificação de perigo de 8 em 10. Como outros membros da família Trojan.Agent, trata-se de um nome de detecção genérico, o que significa que pode abranger uma variedade de arquivos maliciosos que compartilham comportamentos semelhantes, em vez de um único malware específico. Foi observado em sistemas Windows entre meados de agosto e o início de outubro de 2026 e foi projetado para se instalar silenciosamente e operar sem o conhecimento do usuário.

O que faz o Trojan.Agent.Gen.ESQ

Uma vez ativo em um sistema, o Trojan.Agent.Gen.ESQ opera silenciosamente em segundo plano, evitando sinais óbvios que alertariam o usuário. Trojans dessa categoria são geralmente criados para dar aos atacantes remotos acesso à máquina infectada, e essa ameaça pode permitir que hackers obtenham controle amplo ou até mesmo completo sobre o sistema comprometido. Em muitos casos, ele tenta se disfarçar como um componente legítimo do Windows. A amostra analisada contém detalhes de arquivo que imitam um arquivo de sistema genuíno da Microsoft, incluindo nome e descrição de produto no estilo Microsoft, embora não possua uma assinatura digital válida. Esse tipo de disfarce é um truque comum usado por Trojans para evitar suspeitas e se misturar com arquivos de sistema normais.

Por trás desse disfarce, o malware pode realizar diversas ações ocultas, como monitorar atividades, modificar configurações do sistema ou permitir a instalação de outros componentes maliciosos. Como não é compactado e expõe uma tabela de exportações, ele pode ser estruturado para interagir com outros processos ou ser carregado por outros componentes de software na máquina infectada.

Como geralmente chega aos computadores

Trojans como o Trojan.Agent.Gen.ESQ são comumente disseminados explorando vulnerabilidades e falhas de segurança não corrigidas do sistema. Eles também são frequentemente agrupados com softwares baixados de sites maliciosos ou comprometidos, ou entregues por meio de anexos de e-mail de remetentes desconhecidos ou não confiáveis. Esses anexos são frequentemente disfarçados usando extensões de arquivo como .exe, .pif, .avi ou até mesmo .jpg para enganar os usuários e levá-los a abri-los. Uma vez aberto, o Trojan se instala furtivamente, geralmente sem qualquer janela de instalação ou aviso visível.

Riscos para o usuário

A presença de um Trojan com esse nível de periculosidade representa sérios riscos. Como pode conceder aos atacantes amplo controle sobre o sistema, as vítimas podem sofrer consequências como roubo de dados, monitoramento não autorizado, instalação de malware adicional ou uso indevido do computador infectado para novos ataques. Informações confidenciais, credenciais de login e arquivos pessoais podem ser expostos ou roubados sem o conhecimento da vítima.

Sinais de infecção

Os Trojans desse tipo são projetados para serem furtivos, portanto, sintomas óbvios nem sempre aparecem. Os usuários ainda devem ficar atentos a lentidão incomum do sistema, atividade de rede inesperada, processos desconhecidos em execução em segundo plano, ferramentas de segurança desativadas ou arquivos com nomes enganosos que imitam componentes legítimos do Windows.

Como se manter protegido

Para reduzir o risco de infecção, mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite abrir anexos de e-mail de remetentes desconhecidos ou não verificados e tenha cautela ao baixar softwares de sites desconhecidos ou não confiáveis. Realizar varreduras regulares no sistema com softwares de segurança confiáveis, manter backups de dados importantes e ficar atento a comportamentos incomuns do sistema também são maneiras eficazes de ajudar a detectar e prevenir ameaças como o Trojan.Agent.Gen.ESQ antes que elas causem danos permanentes.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.Gen.ESQ
Status da assinatura: No Signature

Amostras conhecidas

MD5: cc24d6817f7bb71f4adf7ed90c5fd1dd
SHA1: 6dda17f69f5559ac1fd5cf15a671f605f72c89a4
SHA256: 00552394C5A2D28C9F1ECD4E96B823465ABEFA1C63889E87A0D7C42F0D1E3F18
Tamanho do Arquivo: 188.42 KB.188416 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name Microsoft Corporation
File Description "AdvancedEmojiDS.DYNLINK"
File Version 10.0.22000.2600 (WinBuild.160101.0800)
Internal Name "AdvancedEmojiDS.DYNLINK"
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename "AdvancedEmojiDS.DYNLINK"
Product Name Microsoft® Windows® Operating System
Product Version 10.0.22000.2600

Características do arquivo

  • dll
  • x64

Informações do bloco

Total de blocos: 256
Blocos potencialmente maliciosos: 49
Blocos permitidos: 207
Blocos desconhecidos: 0

Mapa visual

0 x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 x 0 0 x x 0 x 0 0 0 0 x 0 0 0 0 x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 0 x 0 0 x 0 0 x 0 0 x x x 0 x 0 0 0 x 0 x x 0 0 x 0 x x 0 0 x 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar mais
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN