Banco de Dados de Ameaças Troianos Trojan.Agent.Gen.FGT

Trojan.Agent.Gen.FGT

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Trojan.Agent.Gen.FGT é um nome de detecção genérico usado por scanners de segurança para sinalizar arquivos que exibem padrões de comportamento e características de código comumente associados a malware do tipo cavalo de Troia. Por ser uma detecção "genérica", ela não aponta para um malware específico com um propósito definido; em vez disso, indica que o arquivo detectado compartilha características com uma ampla família de programas maliciosos conhecidos como variantes de Trojan.Agent. Arquivos sinalizados dessa forma devem sempre ser tratados como potencialmente perigosos e investigados mais a fundo.

O que essa ameaça faz

Assim como a maioria dos Trojans, as ameaças detectadas como Trojan.Agent.Gen.FGT são projetadas para se disfarçarem de arquivos legítimos ou inofensivos enquanto executam ações não autorizadas em segundo plano. O comportamento típico dessa categoria de malware inclui:

  • Executando silenciosamente em segundo plano, sem o conhecimento ou consentimento do usuário.
  • Modificar as configurações do sistema para manter a persistência e evitar a remoção.
  • Conectar-se a servidores remotos controlados por atacantes para receber comandos ou baixar cargas maliciosas adicionais.
  • Coletar informações armazenadas no dispositivo infectado, como detalhes do sistema, hábitos de navegação ou credenciais armazenadas.
  • Atuando como porta de entrada para outros malwares, incluindo ransomware, spyware ou outros cavalos de Troia.

Como as detecções genéricas de Trojans abrangem uma ampla gama de ameaças subjacentes, as ações exatas executadas por qualquer arquivo específico sinalizado como Trojan.Agent.Gen.FGT podem variar. No entanto, o ponto em comum é que o software não é o que parece ser e é capaz de prejudicar o usuário ou o sistema.

Como geralmente chega aos computadores

Os cavalos de Troia dessa categoria genérica normalmente se espalham por meio de métodos comuns ao cenário mais amplo de malware, tais como:

  • Anexos ou links em mensagens de phishing disfarçados de faturas, recibos ou avisos oficiais.
  • Pacotes de downloads provenientes de softwares gratuitos, crackeados ou portais de download não oficiais.
  • Atualizações de software falsas ou alertas pop-up enganosos que solicitam aos usuários a instalação de componentes "obrigatórios"
  • Sites comprometidos ou maliciosos que acionam downloads automáticos
  • Redes de compartilhamento de arquivos ponto a ponto e downloads via torrent

Como os cavalos de Troia dependem do engano, os usuários frequentemente os instalam sem saber, acreditando que estão baixando algo legítimo.

Riscos para o usuário

Uma infecção detectada como Trojan.Agent.Gen.FGT pode expor os usuários a diversos riscos, incluindo:

  • Roubo de informações pessoais, financeiras ou de login.
  • Desempenho do sistema reduzido devido a processos maliciosos em segundo plano.
  • Acesso remoto não autorizado ao dispositivo infectado
  • Instalação de malware adicional sem o consentimento do usuário.
  • Possível perda ou corrupção de dados

Sinais de infecção

Embora alguns Trojans operem silenciosamente, os usuários podem notar sintomas como:

  • Lentidão inesperada ou uso elevado de CPU/memória.
  • Processos desconhecidos em execução no Gerenciador de Tarefas
  • Atividade de rede incomum ou aumento no uso de dados.
  • O software de segurança está desativado ou não pode ser atualizado.
  • Aparecem janelas pop-up inesperadas, travamentos ou instabilidade do sistema.

Como se manter protegido

Para reduzir o risco de encontrar ameaças como o Trojan.Agent.Gen.FGT, os usuários devem manter o sistema operacional e os softwares atualizados, evitar baixar arquivos de fontes não confiáveis ou não oficiais, ter cautela com anexos de e-mail e links de remetentes desconhecidos e fazer backups regulares de dados importantes. Executar verificações de segurança confiáveis e manter-se informado sobre as táticas comuns de distribuição de malware também pode ajudar a detectar e remover essas ameaças antes que causem danos significativos.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.Gen.FGT
Status da assinatura: No Signature

Amostras conhecidas

MD5: 6d64221a1461d980b1d405ada5d0ac8c
SHA1: e34f9db27d4ea414c1db6fa126674790f783402b
SHA256: 2FF2B1CF9C068A70D72F98A92AD46F06ADE56D3B9127F446F78A78F4D6968CA2
Tamanho do Arquivo: 443.39 KB.443392 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • fptable
  • No Version Info
  • ntdll
  • WriteProcessMemory
  • x64

Informações do bloco

Total de blocos: 831
Blocos potencialmente maliciosos: 59
Blocos permitidos: 772
Blocos desconhecidos: 0

Mapa visual

0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x x x x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 x 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x 0 x 0 x x x 0 x 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Trojan.Agent.Gen.GAA

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKey
Mostrar mais
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpQueryHeaders
  • WinHttpReceiveResponse
  • WinHttpSendRequest