Banco de Dados de Ameaças Troianos Trojan.Agent.Gen.EYK

Trojan.Agent.Gen.EYK

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Trojan.Agent.Gen.EYK é um nome de detecção genérico usado por softwares de segurança para identificar um arquivo ou processo que exibe padrões de comportamento comumente associados a malware do tipo cavalo de Troia. Por ser uma detecção "genérica", ela não aponta para um único malware com um conjunto fixo de características; em vez disso, sinaliza arquivos que compartilham código, estrutura ou traços de comportamento típicos de muitos cavalos de Troia diferentes. Se essa detecção aparecer no seu sistema, significa que um arquivo foi identificado como potencialmente malicioso com base em análises heurísticas ou de assinatura, mesmo que a família ou origem exata da ameaça não possa ser determinada imediatamente.

O que essa ameaça faz

Como a maioria dos Trojans, uma ameaça detectada como Trojan.Agent.Gen.EYK é geralmente projetada para ser executada silenciosamente em segundo plano, realizando ações que beneficiam o invasor em vez do proprietário do computador. Trojans genéricos do tipo Agente costumam apresentar comportamentos como:

  • Baixar e instalar componentes maliciosos adicionais na máquina infectada.
  • Coletar informações do sistema, hábitos de navegação ou credenciais armazenadas.
  • Modificar as configurações do sistema ou do navegador sem o consentimento do usuário.
  • Abrir portas traseiras que permitam que invasores remotos acessem ou controlem o dispositivo.
  • Desativar ou interferir com ferramentas de segurança para evitar detecção e remoção.

É importante observar que, como se trata de uma detecção genérica, as capacidades exatas de qualquer arquivo específico sinalizado com esse nome podem variar. Algumas variantes podem ter um escopo relativamente limitado, enquanto outras podem fazer parte de um ataque mais complexo e de múltiplas etapas.

Como geralmente chega aos computadores

Os cavalos de Troia desta categoria geralmente se espalham por meio de vetores de infecção comuns, em vez de ataques direcionados. Estes geralmente incluem:

  • Anexos de e-mail ou links em mensagens de phishing disfarçados de faturas, avisos de envio ou outros conteúdos de aparência legítima.
  • Instaladores agrupados para software gratuito ou pirateado baixado de sites não confiáveis.
  • Atualizações de software falsas ou instaladores de aplicativos crackeados
  • Anúncios maliciosos ou sites comprometidos que acionam downloads automáticos.
  • Dispositivos removíveis infectados, como pen drives.

Como os cavalos de Troia dependem muito do engano, eles frequentemente se disfarçam de arquivos inofensivos ou até mesmo úteis para enganar os usuários e levá-los a executá-los.

Riscos para o usuário

Permitir que um Trojan como este permaneça ativo em um sistema pode expor o usuário a diversos riscos, incluindo roubo de informações pessoais ou financeiras, acesso remoto não autorizado ao dispositivo, instalação de malware adicional, como ransomware ou spyware, desempenho degradado do sistema e comprometimento de contas online caso as credenciais de login sejam capturadas.

Sinais de infecção

Os cavalos de Troia são frequentemente criados para operar de forma furtiva, portanto, os sintomas visíveis nem sempre são óbvios. No entanto, sinais de alerta típicos podem incluir lentidão ou travamentos inexplicáveis, processos desconhecidos em execução no gerenciador de tarefas, pop-ups inesperados ou redirecionamentos de navegador, software de segurança desativado ou incapaz de atualizar, programas novos ou desconhecidos aparecendo sem a instalação do usuário e atividade de rede ou uso de dados incomuns.

Como se manter protegido

Para reduzir o risco de encontrar ameaças como o Trojan.Agent.Gen.EYK, os usuários devem manter o sistema operacional e todos os softwares atualizados com os patches de segurança mais recentes, evitar baixar programas de fontes não oficiais ou piratas, ter cautela com anexos de e-mail e links de remetentes desconhecidos, usar softwares de segurança confiáveis e mantê-los atualizados, fazer backups regulares de arquivos importantes em um local separado e evitar desativar recursos ou avisos de segurança sem entender as consequências. Praticar hábitos de navegação seguros e manter a proteção atualizada continuam sendo as defesas mais eficazes contra ameaças genéricas de Trojans.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.Gen.EYK
Status da assinatura: No Signature

Amostras conhecidas

MD5: 441a67671330483c53ab5fb9845c5b3a
SHA1: 585cb5933db5a9209e663c66778dfff07669a8fe
SHA256: 2DEEDEA02811BB8E288DB1A96AAC44BBFB533FD624B25F000823FA92BAABD9A1
Tamanho do Arquivo: 865.79 KB.865792 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar mais
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Características do arquivo

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • x64

Informações do bloco

Total de blocos: 1,820
Blocos potencialmente maliciosos: 717
Blocos permitidos: 934
Blocos desconhecidos: 169

Mapa visual

0 0 0 0 0 x x ? x x 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x 0 0 x x 0 0 0 x 0 x x 0 0 x x 0 x x x 0 0 ? 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x ? ? x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x ? ? x x x x ? ? x ? x ? x x ? x ? x ? x ? x x x x x x x ? ? x ? x ? x x ? x x ? x ? x x x 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x x x x ? x ? x x x x x ? x ? x ? x ? x x x 0 0 0 ? 0 0 x x ? ? x x 0 0 x 0 x x x x ? x x x x ? ? 0 0 ? ? ? ? ? ? ? ? x x x 0 x x x x x x 0 0 x ? x x x x x x ? ? ? ? ? ? ? ? 0 ? x ? ? ? ? 0 x ? ? x x 0 ? x x ? ? ? x 0 x x x ? ? ? ? ? ? ? ? 0 ? 0 x ? x ? x ? 0 x x x x x x x ? ? ? x ? ? x x x x ? 0 x x x x ? ? ? 0 ? ? ? ? 0 1 ? x x ? x x x x ? x x x ? x x ? x x x ? x x ? x ? x x ? x x ? x x x ? ? ? ? 0 ? x ? x x x x x ? x ? 0 ? ? ? ? ? x ? 0 x ? ? x x ? ? 0 x ? x x x x x x 0 ? ? ? ? x x x x x ? x ? ? 0 x 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x 0 0 0 0 x x x x x x x x x x ? x x x x 0 x x x x x ? ? 0 0 0 0 0 0 0 1 x x x x x x x 0 x x x x x x x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x 0 x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 1 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? 0 x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 0 x x x x x x ? ? 0 x ? 0 x 0 x 0 x x x x 0 ? ? ? 0 ? x ? ? 0 x ? x 0 ? 0 x x x ? ? x x ? 0 ? ? ? ? ? ? x ? x x x ? ? 0 ? ? 0 x x x ? x x 0 ? x x ? x 0 x x x 0 x x x x 0 x x x x x x x x 0 0 x x x x x x x x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\local\temp\wctk.dat Read Attributes,Synchronize,Append data

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
Mostrar mais
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN