Banco de Dados de Ameaças Troianos Trojan.Agent.KDSA

Trojan.Agent.KDSA

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Trojan.Agent.KDSA é um nome de detecção genérico usado para identificar um programa cavalo de Troia. Ferramentas de segurança frequentemente usam nomes amplos, baseados em heurísticas, como este, quando um arquivo exibe comportamentos ou padrões de código comumente associados a malware do tipo cavalo de Troia, mesmo que a origem exata, o autor ou as capacidades completas da amostra não estejam documentadas individualmente. Como detalhes técnicos específicos sobre esta detecção em particular não foram confirmados publicamente, as informações abaixo descrevem o comportamento típico de ameaças do tipo Trojan.Agent em geral, que os usuários devem considerar como representativas, e não como uma descrição garantida deste arquivo específico.

O que essa ameaça faz

Assim como a maioria dos Trojans, o Trojan.Agent.KDSA foi projetado para parecer inofensivo ou ocultar sua presença enquanto executa ações maliciosas em segundo plano. As variantes típicas do Trojan.Agent podem realizar uma ou mais das seguintes ações em uma máquina infectada:

  • Baixe e instale outros malwares, como spyware, ransomware ou adware.
  • Coletar informações do sistema, hábitos de navegação ou credenciais armazenadas.
  • Modifique as configurações do sistema ou as configurações de segurança para evitar a detecção.
  • Permitir que invasores remotos acessem ou controlem o dispositivo infectado.
  • Consome recursos do sistema, deixando o computador mais lento ou causando instabilidade.

Como as detecções de Trojans desse tipo genérico podem abranger uma variedade de cargas úteis subjacentes, o impacto exato pode variar de um sistema infectado para outro.

Como geralmente chega aos computadores

Os cavalos de Troia desta categoria geralmente se espalham por meio de métodos que enganam os usuários para que executem arquivos maliciosos. As fontes típicas de infecção incluem:

  • Anexos de e-mail ou links em mensagens de phishing disfarçados de faturas, avisos de envio ou outros documentos de aparência legítima.
  • Instaladores agrupados para software pirateado, cracks ou geradores de chaves.
  • Atualizações de software falsas ou botões de download enganosos em sites não confiáveis.
  • Mídias removíveis infectadas, como unidades USB.
  • Exploração de vulnerabilidades de software não corrigidas

Riscos para o usuário

Uma infecção como a Trojan.Agent.KDSA pode expor os usuários a diversos riscos, incluindo perda de dados pessoais ou financeiros, acesso remoto não autorizado ao dispositivo, desempenho degradado do sistema e novas infecções caso o Trojan seja usado para distribuir outros malwares. Em alguns casos, Trojans desse tipo também podem ser usados para integrar um computador infectado a uma rede maior controlada por invasores, sem o conhecimento do proprietário.

Sinais de infecção

Como os cavalos de Troia são projetados para operar silenciosamente, os sintomas visíveis nem sempre estão presentes. No entanto, os usuários podem notar sinais de alerta, como:

  • Lentidão inesperada ou uso elevado de CPU/memória.
  • Programas ou processos desconhecidos em execução na inicialização
  • Alterações nas configurações do navegador ou novas barras de ferramentas que não foram instaladas intencionalmente.
  • Aumento da atividade de rede quando o computador está ocioso.
  • O software de segurança está desativado ou não pode ser atualizado.

Como se manter protegido

Para reduzir o risco de infecções por cavalos de Troia como esta, os usuários devem manter o sistema operacional e os softwares atualizados, evitar baixar programas de fontes não confiáveis e ter cautela com anexos de e-mail e links de remetentes desconhecidos. Usar um software de segurança confiável, ativar verificações automáticas e manter backups regulares de dados importantes também pode ajudar a detectar ameaças precocemente e limitar possíveis danos caso uma infecção ocorra.

Relatório de análise

Informação geral

Nome de família: Trojan.Agent.KDSA
Status da assinatura: No Signature

Amostras conhecidas

MD5: 785f3255e160c48659ed7a753f03a71e
SHA1: b9f6d39c87735d4126704f612993bed6b0b79117
SHA256: E49AAD0F296C72F659642632B4F6ED722B00FE66767E4E49A0D5E4C3AC6C5300
Tamanho do Arquivo: 401.92 KB.401920 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name Carefree
File Description Carefree Identifier
File Version 1.9.0.1
Internal Name CarefreePlugin.dll
Legal Copyright Carefree, all rights reserved.
Original Filename CarefreePlugin.dll
Product Name Carefree
Product Version 1.9.0.1

Características do arquivo

  • dll
  • x64

Informações do bloco

Total de blocos: 684
Blocos potencialmente maliciosos: 35
Blocos permitidos: 635
Blocos desconhecidos: 14

Mapa visual

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? 0 x 0 0 0 0 0 0 1 x x x 0 0 x x 0 x x 0 0 ? 0 0 x ? x 0 x x x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 x ? x x x x x 0 0 x x x x x 0 0 ? 0 x x 0 x x x x 0 1 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Mostrar mais
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN