Banco de Dados de Ameaças Troianos Trojan.Agent.Gen.FEC

Trojan.Agent.Gen.FEC

Por CagedTech em Troianos
Publicado em:
Última atualização:

Cartão de pontuação de ameaças

Classificação de popularidade: 3,165
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 50
Visto pela Primeira Vez: September 4, 2026
Visto pela Última Vez: October 7, 2026
SO (s) Afetados: Windows

Trojan.Agent.Gen.FEC é um Trojan perigoso para Windows que se infiltra silenciosamente nos computadores e executa ações maliciosas em segundo plano. Com um nível de perigo de 8 em 10, essa ameaça foi projetada para comprometer a segurança de um sistema infectado e potencialmente dar a invasores remotos o controle sobre ele. Como opera sem sinais visíveis durante a instalação, a maioria das vítimas não percebe que seu computador foi comprometido até que o dano já esteja feito.

O que faz o Trojan.Agent.Gen.FEC

Uma vez ativo em um sistema, o Trojan.Agent.Gen.FEC opera silenciosamente em segundo plano, evitando a detecção enquanto executa suas funções maliciosas. Este Trojan é construído como um executável de 64 bits para Windows e não possui assinatura digital, o que significa que não oferece nenhuma prova verificável de um editor legítimo. Trojans desta família são geralmente projetados para permitir que os invasores obtenham controle amplo e, às vezes, completo sobre uma máquina infectada. Dependendo de como o malware é configurado por seus operadores, ele pode baixar componentes maliciosos adicionais de forma oculta, alterar configurações do sistema, interagir com arquivos e processos ou abrir caminho para novas infecções. Como o arquivo interage com funções de baixo nível do sistema, ele pode manipular a memória, gravar dados no disco e acionar eventos do sistema de maneiras difíceis de serem percebidas ou interpretadas por um usuário sem treinamento.

Como geralmente chega aos computadores

Como a maioria das ameaças da família Trojan.Agent, o Trojan.Agent.Gen.FEC geralmente se espalha por meios enganosos, em vez de autorreplicação. As vias comuns de infecção incluem a exploração de vulnerabilidades e falhas de segurança não corrigidas do sistema, softwares baixados de sites não confiáveis ou maliciosos e anexos de e-mail enviados por remetentes desconhecidos ou não confiáveis. Esses anexos são frequentemente disfarçados com extensões de arquivo comuns, como .exe, .pif, .avi ou até mesmo .jpg, para enganar os usuários e levá-los a abri-los. Uma vez executado, o Trojan se instala furtivamente, sem exibir avisos óbvios ou diálogos de confirmação que alertem o usuário sobre sua presença.

Riscos para o usuário

A presença do Trojan.Agent.Gen.FEC em um sistema representa sérios riscos. Como esse tipo de malware pode conceder acesso remoto aos atacantes, as vítimas podem sofrer roubo de dados confidenciais, monitoramento não autorizado de suas atividades, instalação de malware adicional ou o uso de sua máquina como plataforma para novos ataques. A ausência de uma assinatura digital e a falta de informações de recursos ou depuração no arquivo são características típicas de autores de malware que tentam minimizar o impacto e dificultar a análise, o que também torna a ameaça mais difícil de ser identificada manualmente por usuários comuns.

Sinais de infecção

Trojans como este são criados para evitar a detecção, portanto, os sintomas óbvios costumam ser mínimos ou inexistentes. No entanto, os usuários devem ficar atentos a sinais de alerta, como lentidão inesperada, atividade de rede incomum, processos desconhecidos em execução em segundo plano, travamentos de programas sem explicação ou ferramentas de segurança desativadas inesperadamente. Como o Trojan opera silenciosamente, essas mudanças sutis de desempenho ou comportamento podem ser as únicas pistas perceptíveis.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem manter o sistema operacional Windows e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar programas de sites não oficiais ou suspeitos e nunca abra anexos de e-mails de remetentes desconhecidos ou não verificados, especialmente arquivos executáveis ou arquivos com extensões incomuns. Manter backups regulares, usar uma solução de segurança confiável e atualizada e adotar hábitos de navegação cautelosos são medidas essenciais para se defender contra ameaças como o Trojan.Agent.Gen.FEC e famílias de Trojans semelhantes.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.Gen.FEC
Status da assinatura: No Signature

Amostras conhecidas

MD5: fd386a29efaf77a42bc735d3a76dc0cf
SHA1: c7236521e6a83314b89709147ae79b6ab55cc4d0
SHA256: D5F28DB46EF79DE6EF8EDDA69E0C48ED2E5D88CB15EB625828E28AE67E6E7E29
Tamanho do Arquivo: 93.67 KB.93669 bytes
MD5: 0393213be72452eb4fa249a3bf65f7df
SHA1: e7aac5a51de3ec6cf5dde8d07e5baf75cfa2f37c
SHA256: 29CCAD41E131A37C29A9F70D5DC8878BA430A69ECF4C83119680F4E747796424
Tamanho do Arquivo: 93.67 KB.93669 bytes
MD5: 0ef95c878d9a51fed1dbdc9ed0384c61
SHA1: 13c9db4835d0b625fb4eb6127dbd22e6925e1e59
SHA256: B0BC67B22282E1511EE639C54DE933DA50ACB6958D2DC49B138AA6EAF23A5F47
Tamanho do Arquivo: 93.67 KB.93669 bytes
MD5: 57d4949bb3a734fac83f4e2987a4818b
SHA1: d65c930b350835f14ca0f36d3e381d189ba870d7
SHA256: 83103402BE849F8497C5757300A02036941E7E44EB407FFECA1493282B82926C
Tamanho do Arquivo: 93.67 KB.93669 bytes
MD5: 0ab44b94676eb426477ceec578da1efe
SHA1: 16a5cc78cac4f8460710dfd89cb38fb66fb2f3a4
SHA256: 03E440C9D4A8F08525F094DB71D6683761B6D7E13D5C24EAEAA9C9EE739EC4B1
Tamanho do Arquivo: 93.67 KB.93669 bytes
Mostrar mais
MD5: cfe8be1dbbe4dc9ce9c9885bb2e82be2
SHA1: ba5d64a86ec3765428ce70af44716fe81d2681b2
SHA256: DB2C17EBFDC96D9BE0269C8BCB8A1C8F1A2F035CDEB9F4463905FC113E5076B9
Tamanho do Arquivo: 93.67 KB.93669 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
Mostrar mais
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • dll
  • x64

Informações do bloco

Total de blocos: 124
Blocos potencialmente maliciosos: 13
Blocos permitidos: 111
Blocos desconhecidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 x x 0 x 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Agent.MOFH
  • Dropper.BNB
  • Rozena.DG
  • Trojan.Agent.Gen.EPP
  • Trojan.Agent.Gen.FCQ
Mostrar mais
  • Trojan.Agent.Gen.FEC
  • Trojan.Agent.Gen.FUZ
  • Trojan.Agent.Gen.FXX
  • Trojan.Agent.Gen.GLL
  • Trojan.Kryptik.Gen.IXC
  • Trojan.Kryptik.Gen.JXI
  • Trojan.Metasploit.Gen.GI
  • Trojan.Metasploit.Gen.HB

Modificações no Registro

Chave::Valor Dados Nome da API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 |n+ �v����Bx#��(�1`1�1HO5�0<.:@V�H[uN$_�zb"hk`k�ql(�{b��P���!�/����� ���3���������X�������.�m�Ù��gi�V����$�8წ���l�A�~�=�SB1_B��T�Vw���%���������AE��D�� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 |n �v��&� (�1`1�1HO@V�H[uk`k�qtǤ�P������7�����.�m�Ù��'N�IV�$���Κ��B1_`�V����zH RegNtPreCreateKey

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Mostrar mais
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN