Trojan.Agent.Gen.FEC
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 3,165 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 50 |
| Visto pela Primeira Vez: | September 4, 2026 |
| Visto pela Última Vez: | October 7, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Agent.Gen.FEC é um Trojan perigoso para Windows que se infiltra silenciosamente nos computadores e executa ações maliciosas em segundo plano. Com um nível de perigo de 8 em 10, essa ameaça foi projetada para comprometer a segurança de um sistema infectado e potencialmente dar a invasores remotos o controle sobre ele. Como opera sem sinais visíveis durante a instalação, a maioria das vítimas não percebe que seu computador foi comprometido até que o dano já esteja feito.
Índice
O que faz o Trojan.Agent.Gen.FEC
Uma vez ativo em um sistema, o Trojan.Agent.Gen.FEC opera silenciosamente em segundo plano, evitando a detecção enquanto executa suas funções maliciosas. Este Trojan é construído como um executável de 64 bits para Windows e não possui assinatura digital, o que significa que não oferece nenhuma prova verificável de um editor legítimo. Trojans desta família são geralmente projetados para permitir que os invasores obtenham controle amplo e, às vezes, completo sobre uma máquina infectada. Dependendo de como o malware é configurado por seus operadores, ele pode baixar componentes maliciosos adicionais de forma oculta, alterar configurações do sistema, interagir com arquivos e processos ou abrir caminho para novas infecções. Como o arquivo interage com funções de baixo nível do sistema, ele pode manipular a memória, gravar dados no disco e acionar eventos do sistema de maneiras difíceis de serem percebidas ou interpretadas por um usuário sem treinamento.
Como geralmente chega aos computadores
Como a maioria das ameaças da família Trojan.Agent, o Trojan.Agent.Gen.FEC geralmente se espalha por meios enganosos, em vez de autorreplicação. As vias comuns de infecção incluem a exploração de vulnerabilidades e falhas de segurança não corrigidas do sistema, softwares baixados de sites não confiáveis ou maliciosos e anexos de e-mail enviados por remetentes desconhecidos ou não confiáveis. Esses anexos são frequentemente disfarçados com extensões de arquivo comuns, como .exe, .pif, .avi ou até mesmo .jpg, para enganar os usuários e levá-los a abri-los. Uma vez executado, o Trojan se instala furtivamente, sem exibir avisos óbvios ou diálogos de confirmação que alertem o usuário sobre sua presença.
Riscos para o usuário
A presença do Trojan.Agent.Gen.FEC em um sistema representa sérios riscos. Como esse tipo de malware pode conceder acesso remoto aos atacantes, as vítimas podem sofrer roubo de dados confidenciais, monitoramento não autorizado de suas atividades, instalação de malware adicional ou o uso de sua máquina como plataforma para novos ataques. A ausência de uma assinatura digital e a falta de informações de recursos ou depuração no arquivo são características típicas de autores de malware que tentam minimizar o impacto e dificultar a análise, o que também torna a ameaça mais difícil de ser identificada manualmente por usuários comuns.
Sinais de infecção
Trojans como este são criados para evitar a detecção, portanto, os sintomas óbvios costumam ser mínimos ou inexistentes. No entanto, os usuários devem ficar atentos a sinais de alerta, como lentidão inesperada, atividade de rede incomum, processos desconhecidos em execução em segundo plano, travamentos de programas sem explicação ou ferramentas de segurança desativadas inesperadamente. Como o Trojan opera silenciosamente, essas mudanças sutis de desempenho ou comportamento podem ser as únicas pistas perceptíveis.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem manter o sistema operacional Windows e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar programas de sites não oficiais ou suspeitos e nunca abra anexos de e-mails de remetentes desconhecidos ou não verificados, especialmente arquivos executáveis ou arquivos com extensões incomuns. Manter backups regulares, usar uma solução de segurança confiável e atualizada e adotar hábitos de navegação cautelosos são medidas essenciais para se defender contra ameaças como o Trojan.Agent.Gen.FEC e famílias de Trojans semelhantes.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Agent.Gen.FEC |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
fd386a29efaf77a42bc735d3a76dc0cf
SHA1:
c7236521e6a83314b89709147ae79b6ab55cc4d0
SHA256:
D5F28DB46EF79DE6EF8EDDA69E0C48ED2E5D88CB15EB625828E28AE67E6E7E29
Tamanho do Arquivo:
93.67 KB.93669 bytes
|
|
MD5:
0393213be72452eb4fa249a3bf65f7df
SHA1:
e7aac5a51de3ec6cf5dde8d07e5baf75cfa2f37c
SHA256:
29CCAD41E131A37C29A9F70D5DC8878BA430A69ECF4C83119680F4E747796424
Tamanho do Arquivo:
93.67 KB.93669 bytes
|
|
MD5:
0ef95c878d9a51fed1dbdc9ed0384c61
SHA1:
13c9db4835d0b625fb4eb6127dbd22e6925e1e59
SHA256:
B0BC67B22282E1511EE639C54DE933DA50ACB6958D2DC49B138AA6EAF23A5F47
Tamanho do Arquivo:
93.67 KB.93669 bytes
|
|
MD5:
57d4949bb3a734fac83f4e2987a4818b
SHA1:
d65c930b350835f14ca0f36d3e381d189ba870d7
SHA256:
83103402BE849F8497C5757300A02036941E7E44EB407FFECA1493282B82926C
Tamanho do Arquivo:
93.67 KB.93669 bytes
|
|
MD5:
0ab44b94676eb426477ceec578da1efe
SHA1:
16a5cc78cac4f8460710dfd89cb38fb66fb2f3a4
SHA256:
03E440C9D4A8F08525F094DB71D6683761B6D7E13D5C24EAEAA9C9EE739EC4B1
Tamanho do Arquivo:
93.67 KB.93669 bytes
|
Mostrar mais
|
MD5:
cfe8be1dbbe4dc9ce9c9885bb2e82be2
SHA1:
ba5d64a86ec3765428ce70af44716fe81d2681b2
SHA256:
DB2C17EBFDC96D9BE0269C8BCB8A1C8F1A2F035CDEB9F4463905FC113E5076B9
Tamanho do Arquivo:
93.67 KB.93669 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Mostrar mais
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- dll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 124 |
|---|---|
| Blocos potencialmente maliciosos: | 13 |
| Blocos permitidos: | 111 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Agent.MOFH
- Dropper.BNB
- Rozena.DG
- Trojan.Agent.Gen.EPP
- Trojan.Agent.Gen.FCQ
Mostrar mais
- Trojan.Agent.Gen.FEC
- Trojan.Agent.Gen.FUZ
- Trojan.Agent.Gen.FXX
- Trojan.Agent.Gen.GLL
- Trojan.Kryptik.Gen.IXC
- Trojan.Kryptik.Gen.JXI
- Trojan.Metasploit.Gen.GI
- Trojan.Metasploit.Gen.HB
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | |n + �v����Bx #��(�1`1�1HO 5�0<.:@V� H[uN$_�zb"hk`k�ql(�{b��P� ��!�/������ ��3�� ��� ����X�������.�m� Ù� �gi�V ����$�8წ���l� A�~ �=�SB1_ B�� T�Vw���%�������� �AE��D�� | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | |n �v��&� (�1`1�1HO @V� H[uk`k�qtǤ�P� �����7��� ��.�m� Ù� �'N�IV �$���Κ�� B1_ `�V��� �zH | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Mostrar mais
|