Trojan.Agent.Gen.HEK
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | November 2, 2026 |
| Visto pela Última Vez: | November 13, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Agent.Gen.HEK é um nome genérico de detecção para um Trojan do Windows. Nosso sistema o classifica com 8 de 10 em termos de perigo. Foi detectado pela primeira vez em 02/11/2026 e pela última vez em 13/11/2026, com apenas 2 detecções registradas nesse período. Detecções como essa geralmente se baseiam no comportamento e nas características do arquivo, em vez de uma amostra específica conhecida, podendo, portanto, abranger vários arquivos relacionados.
Índice
O que a ameaça faz
De acordo com o feed, o Trojan.Agent.Gen.HEK se instala furtivamente e, em seguida, executa silenciosamente em segundo plano, realizando funções maliciosas. Ele pode dar aos atacantes controle total sobre um sistema infectado. Como é típico para Trojans desse tipo, isso pode incluir o download de outros malwares, a coleta de informações e a execução de comandos enviados por um operador remoto. O feed não lista as ações exatas desta amostra, portanto, esses são comportamentos típicos da categoria, e não fatos confirmados.
O arquivo analisado se apresenta como um iniciador de jogos. Suas informações de versão o identificam como "Summerblox Game Launcher" (nome do produto "Sb Launcher", versão 1.3.8.0, nome original do arquivo Summerblox.exe). Ele é assinado com um certificado autoassinado, o que significa que nenhuma autoridade certificadora confiável atesta a idoneidade do editor. Trojans geralmente se disfarçam de software legítimo, e uma assinatura autoassinada não oferece nenhuma garantia de segurança.
Outros detalhes técnicos da transmissão:
- Trata-se de um executável GUI nativo do Windows de 32 bits, não um aplicativo .NET e não está compactado.
- Possui alta entropia.
- Ele utiliza as funções de Internet do Windows, InternetOpen e InternetOpenUrl, para que possa se conectar a endereços da web.
- Ele modificou um arquivo chamado 1.3.8.exe em uma pasta "summerblox" dentro dos dados de aplicativos locais do usuário.
- Dos 277 blocos analisados, 72 foram sinalizados como potencialmente maliciosos e 205 foram incluídos na lista de permissões.
Geralmente é assim que chega aos computadores.
O feed diz que esse Trojan normalmente se espalha das seguintes maneiras:
- Exploração de vulnerabilidades e falhas de segurança do sistema.
- Downloads de software de sites maliciosos.
- Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.
Considerando o disfarce do inicializador neste exemplo, um download falso ou modificado do jogo é uma possibilidade plausível. O feed não confirma isso, portanto, trate como um cenário típico.
Riscos para o usuário
- Os atacantes remotos podem assumir o controle total do computador.
- Dados pessoais e credenciais de contas podem ser expostos, como é típico em casos de Trojans.
- Outros malwares podem ser instalados sem o seu conhecimento.
- O sistema infectado pode tornar-se instável ou ser usado para ataques adicionais.
Sinais de infecção
Como o Trojan funciona silenciosamente, pode não apresentar sintomas óbvios. Possíveis sinais de alerta incluem:
- Um iniciador de jogos que você não se lembra de ter instalado, especialmente um que é executado a partir da pasta de dados de aplicativos do usuário.
- Atividade de rede inesperada proveniente de um programa desconhecido.
- Desempenho mais lento ou travamentos inexplicáveis.
- Novos programas, alterações de configurações ou alertas de login que você não causou.
- Seu software de segurança reportou uma detecção chamada Trojan.Agent.Gen.HEK.
Como se manter protegido
- Baixe jogos e launchers somente da fonte oficial do desenvolvedor ou de uma loja confiável.
Se suspeitar de infecção, desconecte o computador da internet, execute uma verificação completa com uma ferramenta antimalware atualizada e remova tudo o que for encontrado. Em seguida, altere suas senhas importantes em um dispositivo limpo.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Agent.Gen.HEK |
|---|---|
| Status da assinatura: | Self Signed |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
c6842a4e6fa277a89a04dbf43558012d
SHA1:
75e171b5c6c3636fa26aeabe6ff284bebabbada5
SHA256:
E4F36632BA93C5E885481DBBB33590C7BBD710212AF2FA917316625F1E4F5A8D
Tamanho do Arquivo:
896.81 KB.896808 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | Summerblox Community |
| File Description | Summerblox Game Launcher |
| File Version | 1.3.8.0 |
| Internal Name | SummerbloxLauncher |
| Legal Copyright | Copyright (C) 2026 Summerblox |
| Original Filename | Summerblox.exe |
| Product Name | Sb Launcher |
| Product Version | 1.3.8.0 |
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| SummerbloxDevelopment | SummerbloxDevelopment | Self Signed |
Características do arquivo
- HighEntropy
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 277 |
|---|---|
| Blocos potencialmente maliciosos: | 72 |
| Blocos permitidos: | 205 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Trojan.Agent.Gen.HAT
- Trojan.Agent.Gen.HEK
- Trojan.Agent.Gen.HLY
- Trojan.Agent.Gen.HNJ
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\appdata\local\summerblox\1.3.8.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n � 8��"ajg�8 �� �v �Z �� T��������%�� Bx #��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pI��K��N$N� U_*_�zb"hc�w e�vg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤ | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n � 8��"ajg�8 �� �v �Z �� T��������%�� Bx #��$kF%�&� (�(X�(�)�`*J*9*�"-!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pI��K��N$N� U_*_�za$b"hc�w e�vg�Xh�rj�bk`k�ql(�lR p*q�X | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n � 8��"ajg�8 �� �v �Z �� T��������%�� Bx #��$kF%�&� (�(X�(�)�`*J*9*�",=� -!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pI��K��N$N� U_*_�za$b"hc�w e�vg�Xh�rj�bk`k�ql(�lR p* | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Network Wininet |
|