Banco de Dados de Ameaças Keyloggers Trojan.Keylogger.BH

Trojan.Keylogger.BH

Por CagedTech em Keyloggers, Troianos
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Computadores infectados: 1
Visto pela Primeira Vez: January 9, 2024
Visto pela Última Vez: October 13, 2026
SO (s) Afetados: Windows

Trojan.Keylogger.BH é uma infecção perigosa do tipo cavalo de Troia que ataca computadores com o sistema operacional Windows. Classificada como de alto nível de perigo, essa ameaça foi projetada para se instalar secretamente na máquina da vítima e, em seguida, monitorar silenciosamente a atividade, roubar informações e abrir caminho para que hackers assumam maior controle do sistema comprometido. Como a maioria dos cavalos de Troia, ele é construído para operar sem chamar a atenção, tornando-o especialmente arriscado para usuários que podem não perceber que seu computador foi comprometido.

O que faz o Trojan.Keylogger.BH

Uma vez ativo, o Trojan.Keylogger.BH é executado silenciosamente em segundo plano em uma máquina Windows infectada, realizando tarefas maliciosas sem o conhecimento ou consentimento do usuário. Como o nome sugere, este Trojan está associado ao registro de teclas digitadas (keylogging), o que significa que pode ser usado para monitorar e registrar o que um usuário digita, potencialmente capturando informações confidenciais, como credenciais de login, dados financeiros e mensagens pessoais. Além da funcionalidade de registro de teclas digitadas, sabe-se que Trojans desta família fornecem aos invasores uma porta dos fundos para o sistema, o que pode permitir que eles obtenham controle significativo sobre o computador infectado. Isso pode incluir a exclusão secreta de arquivos, a instalação de software malicioso adicional e a alteração do comportamento do sistema, tudo isso enquanto tentam permanecer ocultos do usuário. Também foi observado que o malware tenta detectar se está sendo analisado em um ambiente de depuração, uma técnica comum usada por Trojans para evitar a detecção por pesquisadores de segurança e ferramentas de análise automatizadas.

Como geralmente chega aos computadores

O Trojan.Keylogger.BH geralmente se espalha usando as táticas clássicas de distribuição comuns a toda essa categoria de malware. Ele frequentemente explora vulnerabilidades e falhas de segurança do sistema para se instalar sem permissão. As infecções geralmente se originam de softwares baixados de sites maliciosos ou comprometidos, bem como de anexos de e-mail enviados por remetentes desconhecidos ou não confiáveis. Esses anexos podem ser disfarçados usando uma variedade de extensões de arquivo, incluindo .exe, .pif, .avi e até mesmo arquivos .jpg aparentemente inofensivos, enganando os usuários para que os abram.

Riscos para o usuário

A presença de um Trojan keylogger em um sistema representa sérios riscos. Como ele pode registrar as teclas digitadas e monitorar a atividade do usuário, pode levar ao roubo de senhas, informações bancárias e outros dados confidenciais. Além disso, sua capacidade de conceder aos invasores um controle mais amplo sobre a máquina infectada coloca os usuários em risco de terem arquivos excluídos, malwares adicionais instalados e configurações do sistema alteradas sem o seu conhecimento. Isso pode resultar em perdas financeiras, roubo de identidade e um ambiente computacional comprometido e instável.

Sinais de infecção

Trojans como este são projetados para serem furtivos, portanto, sinais de alerta óbvios nem sempre estão presentes. No entanto, os usuários podem notar lentidão incomum no sistema, alterações inesperadas nas configurações, programas desconhecidos aparecendo no sistema ou atividades estranhas na rede. Como o malware opera silenciosamente, muitas infecções passam despercebidas por longos períodos, o que torna essa categoria de ameaça particularmente perigosa.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não confiáveis ou não oficiais e nunca abrir anexos de e-mails de remetentes desconhecidos ou suspeitos, independentemente da extensão do arquivo. Manter o sistema operacional Windows e todos os softwares instalados atualizados e com os patches de segurança instalados ajuda a eliminar vulnerabilidades que Trojans como este costumam explorar. Utilizar softwares de segurança confiáveis e atualizados, ter cautela com downloads e links e manter backups regulares de dados importantes também são hábitos altamente recomendados para se proteger contra Trojans de registro de teclas e ameaças semelhantes.

Relatório de análise

Informação geral

Nome de família: Trojan.Keylogger.BH
Status da assinatura: No Signature

Amostras conhecidas

MD5: 974e46212140ec88a1dd4168a16eaae9
SHA1: 2792af0ab2c302d8db22810a111db5e567630322
SHA256: 08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
Tamanho do Arquivo: 536.27 KB.536274 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar mais
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Características do arquivo

  • big overlay
  • No Version Info
  • x86

Informações do bloco

Total de blocos: 2,064
Blocos potencialmente maliciosos: 633
Blocos permitidos: 1,431
Blocos desconhecidos: 0

Mapa visual

0 0 0 x 0 x x 0 x x x x x 0 x x x 0 0 0 0 x x x x x 0 x 0 0 0 0 x x x x x x x 1 x 0 x 0 x x x 0 x 0 0 x x x 1 x 0 x 0 x x 0 x x x x 0 x x x x x x x x x x x x 0 0 x x x x 0 x x x x 0 0 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x x x x x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x x x x 0 x 0 0 0 0 x x 0 x x x x 0 x x x x x x x 0 x 0 0 0 x 0 x x 0 x x 0 x 0 0 x x x x 0 x x 0 x x 0 x 0 x 0 0 x x x x 0 x x x 0 0 0 0 x x x x x 0 x x x x x x x x x 0 x 0 x 0 x 0 0 x 0 0 x x x x x 0 x 0 x x 0 0 x x x 0 x 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x 0 x x 0 0 x x 0 x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 x x 0 x x x x x 0 x x 0 x 0 x x x x x x x x x x x 0 0 x x x x 0 x 0 x x x 0 x x x x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 1 x x 0 x x 0 x 0 x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 x x x x x x x x x 0 x x x x x x 0 x x x 0 0 0 x x x x x x x 0 0 0 x x x x x x 0 0 x x x x x x x x 0 x x x x x x 0 x x 0 0 0 x 0 0 0 x x x 0 x x 0 x x x x x x 0 x x x x x x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 1 1 1 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 x x x x x x x 0 x x x x 0 x x x x x 0 0 x 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 2 2 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Keylogger.BH

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Utilização da API do Windows

Categoria API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation