Banco de Dados de Ameaças Troianos Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 26,769
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 1
Visto pela Primeira Vez: September 16, 2026
Visto pela Última Vez: September 28, 2026
SO (s) Afetados: Windows

Trojan.Agent.Gen.FMR é uma ameaça do tipo cavalo de Troia que tem como alvo computadores Windows. Assim como outros membros da ampla família de detecção Trojan.Agent, ele foi projetado para se instalar sem qualquer aviso visível e, em seguida, executar ações maliciosas em segundo plano, enquanto o usuário acredita que seu sistema está funcionando normalmente. Ele foi observado como uma ameaça ativa, com um nível de perigo classificado como alto devido ao nível de controle que pode conceder a um invasor.

O que faz o Trojan.Agent.Gen.FMR

Uma vez ativo em um sistema, o Trojan.Agent.Gen.FMR é executado silenciosamente em segundo plano, muitas vezes disfarçando seu executável com um nome de programa aparentemente inofensivo para que se misture com o software legítimo. Ele é capaz de modificar arquivos na máquina infectada, incluindo arquivos de configuração localizados em pastas de programas e diretórios de dados compartilhados, o que pode ajudá-lo a persistir ou se integrar a outros processos. Por ser um aplicativo Windows com interface gráfica que não depende de empacotamento óbvio, pode ser mais difícil para um observador casual identificá-lo como suspeito. Mais importante ainda, esse tipo de Trojan é projetado para dar aos invasores remotos um certo nível de controle sobre o computador infectado, permitindo-lhes potencialmente visualizar atividades, recuperar informações ou executar outras ações maliciosas na máquina.

Geralmente é assim que chega aos computadores.

O Trojan.Agent.Gen.FMR geralmente se espalha da mesma forma que a maioria dos Trojans: por meio de downloads enganosos e anexos maliciosos em e-mails. Ele pode chegar disfarçado de arquivos comuns, como .exe, .pif, .avi ou até mesmo .jpg, enganando os usuários para que abram o que parece ser um documento, imagem ou programa inofensivo. Ele também pode ser distribuído explorando vulnerabilidades e falhas de segurança não corrigidas em um sistema, ou incluído em softwares baixados de sites não confiáveis ou comprometidos. Na maioria dos casos, a instalação ocorre silenciosamente, sem avisos ou alertas óbvios para o usuário.

Riscos para o usuário

Como os Trojans dessa família são projetados para conceder aos invasores amplo controle sobre uma máquina infectada, os riscos podem ser graves. As possíveis consequências incluem roubo de senhas e informações pessoais armazenadas, alterações não autorizadas nas configurações do sistema, exclusão ou corrupção de arquivos e monitoramento contínuo da atividade do usuário. A presença desse Trojan também pode abrir caminho para a instalação posterior de outros malwares, comprometendo ainda mais a segurança e a privacidade do dispositivo.

Sinais de infecção

O Trojan.Agent.Gen.FMR foi desenvolvido para operar de forma furtiva, portanto, pode apresentar poucos sintomas óbvios. Os usuários ainda devem ficar atentos a sinais de alerta típicos dessa categoria de ameaça, como:

  • Lentidão inexplicável ou uso incomum de CPU e memória.
  • Processos ou arquivos executáveis desconhecidos aparecendo em pastas do sistema.
  • Alterações inesperadas nas configurações do sistema ou do aplicativo
  • Arquivos de configuração novos ou modificados que aparecem nos diretórios do programa sem explicação.
  • Atividade de rede incomum ou o sistema comportando-se como se estivesse sendo acessado remotamente.

Como se manter protegido

Reduzir o risco de infecção começa com cautela em relação a downloads e anexos de e-mail, especialmente arquivos executáveis ou arquivos com extensões inesperadas provenientes de fontes desconhecidas ou não confiáveis. Manter o sistema operacional e os softwares instalados atualizados ajuda a corrigir as vulnerabilidades de segurança que Trojans como este podem explorar. Também é prudente evitar baixar softwares de sites não oficiais ou suspeitos, fazer backups regulares de arquivos importantes e usar softwares de segurança confiáveis e atualizados para verificar o sistema e detectar ameaças antes que elas causem danos. Ficar atento a comportamentos incomuns do sistema e agir rapidamente se algo parecer suspeito também pode ajudar a limitar os danos que uma infecção como o Trojan.Agent.Gen.FMR poderia causar.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.Gen.FMR
Status da assinatura: No Signature

Amostras conhecidas

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Tamanho do Arquivo: 703.49 KB.703488 bytes
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Tamanho do Arquivo: 785.92 KB.785920 bytes
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Tamanho do Arquivo: 731.65 KB.731648 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Características do arquivo

  • GetConsoleWindow
  • ntdll
  • x64

Informações do bloco

Total de blocos: 591
Blocos potencialmente maliciosos: 44
Blocos permitidos: 445
Blocos desconhecidos: 102

Mapa visual

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Arquivos modificados

Arquivo Atributos
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN