Trojan.Formbook.VA

Trojan.Formbook.VA é um Trojan detectado para Windows com um nível de perigo de 8 em 10. Foi detectado pela primeira vez em 10/03/2026. Os Trojans se disfarçam ou se escondem em outros arquivos e são executados silenciosamente em segundo plano, de modo que muitas vítimas não percebem que algo está errado até que o dano já tenha sido causado.

O que a ameaça faz

De acordo com a descrição disponível, o Formbook.VA funciona silenciosamente em segundo plano e executa funções maliciosas. Após a instalação, ele pode permitir que invasores obtenham controle total sobre o computador infectado. Ele também pode excluir arquivos de forma oculta e instalar outros malwares.

Os dados técnicos fornecem algumas pistas sobre como a amostra foi construída. O arquivo é um executável GUI nativo do Windows de 64 bits (não um aplicativo .NET). Ele possui alta entropia, o que geralmente indica conteúdo compactado ou ofuscado, e não contém informações de versão, assinatura digital, recursos ou informações de depuração. Dos 8 blocos de código analisados, 3 foram sinalizados como potencialmente maliciosos, 5 eram desconhecidos e nenhum estava na lista de permissões.

A amostra também utiliza chamadas de sistema de baixo nível da ntdll.dll. Estas incluem funções para escrever arquivos, consultar informações do sistema e de processos, abrir processos e criar seções de memória. Tais chamadas são típicas de programas que desejam inspecionar o sistema ou interagir com outros processos, evitando as rotas padrão, mais facilmente monitoradas. Por si só, elas não comprovam a intenção, mas se encaixam no perfil de um Trojan furtivo.

Geralmente é assim que chega aos computadores.

A descrição menciona várias rotas típicas:

• Exploração de vulnerabilidades e falhas de segurança do sistema.
• Downloads de software de sites maliciosos.
• Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.

Arquivos com duplo sentido ou nomes enganosos, como um executável disfarçado de imagem ou vídeo, são um truque comum nessa categoria de ameaça.

Riscos para o usuário

• Perda de controle sobre o computador, já que os invasores podem obter acesso total.
• Os arquivos podem ser apagados sem o seu conhecimento.
• Outros malwares podem ser instalados sobre a infecção original.
• Trojans desse tipo normalmente colocam em risco dados pessoais, contas e senhas, embora o feed não liste comportamentos específicos de roubo de dados para essa detecção.

Sinais de infecção

O feed não lista sintomas específicos para essa detecção, portanto, os seguintes são sinais típicos de infecções por Trojan em geral:

• Lentidão inesperada, travamentos ou uso excessivo de CPU ou disco sem causa aparente.
• Processos ou programas desconhecidos que você não instalou.
• Arquivos ausentes ou alterados sem a sua intervenção.
• Configurações de segurança alteradas ou software de segurança desativado.
• Atividade de rede incomum ou alertas de conta para os serviços que você utiliza.

Como a ameaça foi projetada para funcionar silenciosamente, a ausência de sintomas não garante um sistema limpo.

Como se manter protegido

• Mantenha o Windows e todos os softwares instalados atualizados para que as vulnerabilidades conhecidas sejam corrigidas.
• Não abra anexos de remetentes desconhecidos ou não confiáveis, especialmente arquivos executáveis ou arquivos cujo tipo não corresponda ao nome ou ícone.
• Baixe softwares somente de fontes oficiais e confiáveis.
• Ative a exibição de extensões de arquivo no Windows para que arquivos ocultos sejam mais fáceis de identificar.

Se suspeitar de uma infecção, desconecte o computador da internet, execute uma verificação completa com uma ferramenta de segurança atualizada e remova tudo o que for detectado. Em seguida, altere suas senhas importantes em um dispositivo limpo e verifique suas contas em busca de atividades suspeitas. Como essa ameaça pode instalar outros malwares, uma verificação completa é essencial mesmo que a detecção inicial seja removida.