Trojan.Injector.NGC
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 12 |
| Visto pela Primeira Vez: | November 10, 2026 |
| Visto pela Última Vez: | November 11, 2026 |
Trojan.Injector.NGC é um Trojan detectado com um nível de perigo de 8 em 10. Trojans se disfarçam de programas inofensivos ou úteis enquanto realizam atividades maliciosas em segundo plano. Este foi detectado pela primeira vez em 10/11/2026 e mais recentemente em 11/11/2026, com 12 detecções registradas no feed. O sistema operacional alvo não é especificado nos dados, mas os detalhes do arquivo indicam um executável do Windows.
Índice
O que a ameaça faz
De acordo com o feed, o Injector.NGC se instala furtivamente e roda silenciosamente em segundo plano enquanto executa funções maliciosas. Ele pode dar aos atacantes controle total sobre um sistema infectado. A descrição também diz que ele pode excluir arquivos secretamente e instalar softwares adicionais. A descrição completa está incompleta no feed, portanto, o restante do comportamento é desconhecido.
O nome sugere um "injetor", um tipo de malware que normalmente carrega código malicioso em outros processos ou na memória para ocultá-lo. Os dados técnicos são consistentes com isso:
- O exemplo utiliza chamadas de sistema de baixo nível da ntdll.dll, incluindo aquelas relacionadas ao mapeamento de seções de memória (NtOpenSection, NtMapViewOfSection), liberação de memória e consulta de informações de processos e threads.
- Ele invoca IsDebuggerPresent, uma verificação anti-análise típica que ajuda o malware a evitar pesquisadores.
- Ele lê o nome do computador e as informações do objeto do usuário (GetComputerName, GetUserObjectInformation).
O arquivo analisado é um executável GUI nativo do Windows de 64 bits. Ele não está compactado, não possui informações de assinatura digital e apresenta alta entropia. Suas informações de versão utilizam o nome "Faislefrant" (a descrição do arquivo é "Aplicativo Faislefrant"), o que o faz parecer um programa comum. Disfarçar malware como um aplicativo legítimo é típico de Trojans. O status da assinatura é "Sem assinatura", portanto, o arquivo não possui um editor verificável.
As detecções relacionadas listadas no feed incluem ShellcodeRunner.FDF, várias variantes de Trojan.Injector.Gen e Trojan.Kryptik.Gen.MNQ.
Geralmente é assim que chega aos computadores.
O feed diz que o Trojan geralmente chega através de:
- Exploração de vulnerabilidades e falhas de segurança do sistema.
- Downloads de software de sites maliciosos.
- Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.
Arquivos com duplo sentido ou extensões disfarçadas são um truque comum. Um anexo que parece uma imagem ou um vídeo pode, na verdade, ser um programa executável.
Riscos para o usuário
- Controle remoto do computador por atacantes.
- Exclusão de arquivos sem o seu conhecimento.
- Instalação de software adicional indesejado ou malicioso.
Trojans desse tipo também costumam levar ao roubo de informações pessoais ou credenciais, mas o feed não confirma isso para o Injector.NGC. Considere isso um risco típico, não uma capacidade comprovada dessa ameaça.
Sinais de infecção
O feed diz que o Trojan funciona silenciosamente, então pode não haver sintomas óbvios. Os sinais típicos desse tipo de infecção incluem:
- Lentidão inexplicável ou uso excessivo de CPU ou memória.
- Arquivos que desaparecem ou são alterados inesperadamente.
- Novos programas que você não instalou.
- Processos desconhecidos, como um chamado "Faislefrant-desktop", estão sendo executados em seu sistema.
- Ferramentas de segurança desativadas ou apresentando comportamento estranho.
Como se manter protegido
Se suspeitar de uma infecção, desconecte o computador da internet, execute uma verificação completa e remova tudo o que for detectado. Em seguida, altere as senhas importantes em um dispositivo limpo. Se houver suspeita de que o computador tenha sido controlado remotamente, considere realizar verificações adicionais ou reinstalar o sistema.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Injector.NGC |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
db4cc3c8a0bf07a71e198ef463142848
SHA1:
d047eaf62d55c3d1d08d510f8b1c0379845669ae
SHA256:
C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278
Tamanho do Arquivo:
821.42 KB.821416 bytes
|
|
MD5:
c8d28e1a613c1f1847aa8c2fcd26a299
SHA1:
a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367
SHA256:
34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA
Tamanho do Arquivo:
811.57 KB.811572 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| File Description | Faislefrant Application |
| File Version | 26.9.13.264 |
| Internal Name | Faislefrant-desktop |
| Original Filename | Faislefrant-desktop.exe |
| Product Name | Faislefrant |
| Product Version | 26.9.13.0 |
Características do arquivo
- HighEntropy
- ntdll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 542 |
|---|---|
| Blocos potencialmente maliciosos: | 42 |
| Blocos permitidos: | 443 |
| Blocos desconhecidos: | 57 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Injector.NGC
- ShellcodeRunner.FDF
- Trojan.Injector.Gen.KFL
- Trojan.Injector.Gen.KFX
- Trojan.Injector.Gen.KGB
Show 1 more
- Trojan.Kryptik.Gen.MNQ
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 20 more
|
| User Data Access |
|
| Anti Debug |
|