Banco de Dados de Ameaças Troianos Trojan.Downloader.Gen.UA

Trojan.Downloader.Gen.UA

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 19,878
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 2
Visto pela Primeira Vez: June 14, 2026
Visto pela Última Vez: September 18, 2026
SO (s) Afetados: Windows

Trojan.Downloader.Gen.UA é um programa cavalo de Troia que ataca computadores Windows e é classificado como uma ameaça de alto risco. Seu principal objetivo é baixar e instalar secretamente softwares maliciosos adicionais em uma máquina infectada, muitas vezes sem que o usuário perceba. Como tende a se disfarçar como arquivos legítimos do sistema, pode ser difícil para um usuário comum identificá-lo sem o auxílio de ferramentas de segurança específicas.

O que faz o Trojan.Downloader.Gen.UA

Uma vez ativo em um sistema, o Trojan.Downloader.Gen.UA opera silenciosamente em segundo plano, evitando sinais óbvios de atividade. Sua principal função é conectar-se a fontes remotas e baixar outras cargas maliciosas, que podem incluir outros Trojans, spyware, ransomware ou outros programas indesejados. Em alguns casos, essa ameaça também pode tentar conceder aos invasores acesso mais profundo ao sistema comprometido, permitindo-lhes manipular arquivos, monitorar atividades ou emitir comandos remotamente. Amostras associadas a essa detecção também foram observadas imitando componentes legítimos do Windows, o que ajuda a ameaça a se camuflar e evitar suspeitas durante uma inspeção superficial.

Como geralmente chega aos computadores

O Trojan.Downloader.Gen.UA geralmente se espalha por meio de métodos enganosos, em vez de autorreplicação. As vias de infecção comuns incluem:

  • Baixar software ou arquivos de sites não confiáveis ou comprometidos.
  • Abrir anexos de e-mail de remetentes desconhecidos ou não verificados, incluindo arquivos disfarçados com extensões como .exe, .pif, .avi ou até mesmo formatos de imagem como .jpg.
  • Explorar vulnerabilidades de segurança não corrigidas no sistema operacional ou no software instalado.

Por depender de uma instalação furtiva, os usuários geralmente não têm qualquer indicação de que o Trojan foi instalado em seu sistema até que um comportamento incomum apareça ou uma verificação de segurança o detecte.

Riscos para o usuário

A presença do Trojan.Downloader.Gen.UA em um computador representa sérios riscos. Como sua função principal é buscar e instalar outros malwares, uma máquina infectada pode rapidamente se tornar uma porta de entrada para múltiplas ameaças simultaneamente. Isso pode levar a uma significativa degradação do desempenho, roubo de dados, prejuízo financeiro, acesso remoto não autorizado ou comprometimento total do sistema. Dado o seu nível de perigo, os usuários devem tratar qualquer detecção deste Trojan como um incidente de segurança grave que exige atenção imediata.

Sinais de infecção

Como este Trojan foi projetado para operar silenciosamente, os sintomas visíveis podem ser sutis ou inexistentes. No entanto, os sinais de alerta típicos associados a Trojans de download em geral podem incluir lentidão inesperada, atividade de rede incomum, programas desconhecidos aparecendo no sistema, aumento do uso de CPU ou disco sem causa aparente e software de segurança sendo desativado inesperadamente ou impossibilitado de atualizar.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem manter o sistema operacional e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar programas de sites não verificados e nunca abra anexos de e-mail de remetentes desconhecidos ou inesperados, mesmo que os nomes dos arquivos pareçam inofensivos. Manter backups regulares de dados importantes, usar uma solução de segurança confiável e atualizada e ter cautela ao navegar ou instalar novos softwares são medidas essenciais para manter os sistemas Windows protegidos contra ameaças como o Trojan.Downloader.Gen.UA.

Relatório de análise

Informação geral

Nome de família: Trojan.Downloader.Gen.UA
Status da assinatura: Hash Mismatch

Amostras conhecidas

MD5: 50ecfd0f1c4938ef9c7ff3cca5383237
SHA1: c99073ca3b4a41c18fa97d7aab7d3f0b80d6e2cd
SHA256: C208F5D789D03EED155AD1A9F74036C4CAB0FE03B8E6C37FF421896CE430D5DA
Tamanho do Arquivo: 165.97 KB.165968 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name Microsoft Corporation
Company Short Name Microsoft
File Description Microsoft Edge Embedded Browser WebView Loader
File Version 1.0.2903.40
Internal Name WebView2Loader.dll
Last Change 3a25f98b1e044e422b0f5569696995227aae7536
Legal Copyright Copyright Microsoft Corporation. All rights reserved.
Official Build 1
Original Filename WebView2Loader.dll
Product Name Microsoft Edge Embedded Browser WebView Loader
Product Short Name Microsoft Edge Embedded Browser WebView Loader
Product Version 1.0.2903.40

Assinaturas digitais

Signatário Raiz Status
Microsoft Corporation Microsoft Code Signing PCA 2011 Hash Mismatch

Características do arquivo

  • dll
  • x64

Informações do bloco

Total de blocos: 562
Blocos potencialmente maliciosos: 18
Blocos permitidos: 544
Blocos desconhecidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x 0 x x x x x x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Mostrar mais
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN