Trojan.Mekotio.DB
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 25,592 |
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | May 13, 2026 |
| Visto pela Última Vez: | September 2, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Mekotio.DB é um cavalo de Troia perigoso para Windows que se infiltra em computadores de forma furtiva e opera em segundo plano para realizar atividades maliciosas sem o conhecimento do usuário. Com um nível de perigo classificado em 8 de 10, essa ameaça foi projetada para dar aos invasores remotos controle significativo sobre uma máquina infectada, representando um sério risco tanto para usuários domésticos quanto para empresas.
Índice
O que faz o Trojan.Mekotio.DB
Uma vez ativo em um sistema, o Trojan.Mekotio.DB opera silenciosamente em segundo plano, evitando sinais óbvios de sua presença enquanto executa funções maliciosas. Este Trojan foi desenvolvido para dar aos cibercriminosos a capacidade de obter controle amplo e, em alguns casos, completo sobre o computador infectado. Com esse nível de acesso, os atacantes podem excluir arquivos secretamente, modificar configurações do sistema e instalar outros malwares no dispositivo comprometido. O malware é repleto de técnicas anti-análise, incluindo verificações da presença de um depurador, o que o ajuda a evitar a detecção por pesquisadores de segurança e ferramentas de varredura automatizadas. Ele também foi desenvolvido como um aplicativo nativo de 64 bits com alta entropia e seções de código fortemente ofuscadas, características típicas de malware projetado para resistir à engenharia reversa e à detecção baseada em assinaturas.
Como geralmente chega aos computadores
O Trojan.Mekotio.DB geralmente se propaga por meio de métodos de instalação furtivos. Ele frequentemente explora vulnerabilidades de sistema não corrigidas e falhas de segurança para obter acesso a uma máquina alvo. Outro método comum de distribuição envolve downloads de software de sites maliciosos ou comprometidos, onde o Trojan é agrupado com programas aparentemente legítimos. Anexos de e-mail de remetentes desconhecidos ou não confiáveis também são um vetor de infecção frequente; esses anexos podem aparecer como arquivos executáveis, protetores de tela, arquivos de vídeo ou até mesmo arquivos de imagem, mas na verdade contêm a carga maliciosa disfarçada. Usuários que baixam software pirata, clicam em links suspeitos ou abrem anexos de e-mail não solicitados correm maior risco de se deparar com essa ameaça.
Riscos para o usuário
As consequências de uma infecção pelo Trojan.Mekotio.DB podem ser graves. Como o malware pode conceder aos atacantes controle quase total do sistema, as vítimas podem sofrer roubo de dados não autorizado, perdas financeiras, roubo de identidade ou a instalação de outros softwares maliciosos, como ransomware ou spyware. A capacidade do Trojan de excluir arquivos de forma oculta também pode levar à perda de dados ou à instabilidade do sistema. Devido ao uso de chamadas de sistema de baixo nível e técnicas para interagir diretamente com arquivos, memória e o registro do Windows, este Trojan pode se infiltrar profundamente no sistema operacional, dificultando sua remoção sem ferramentas especializadas.
Sinais de infecção
Como os Trojans como este são projetados para operar de forma furtiva, os sintomas visíveis podem ser mínimos ou inexistentes. No entanto, os usuários devem permanecer atentos a comportamentos incomuns do sistema, como lentidão inesperada, processos desconhecidos em execução no Gerenciador de Tarefas, alterações inexplicáveis em arquivos ou configurações, aumento da atividade de rede ou desativação inesperada de softwares de segurança. Como o Trojan.Mekotio.DB não possui assinatura digital válida, quaisquer arquivos executáveis não assinados ou suspeitos que aparecerem no sistema devem ser tratados com cautela.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem manter o sistema operacional e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades conhecidas. Evite baixar programas de sites não confiáveis ou não oficiais e nunca abra anexos de e-mail de remetentes desconhecidos ou inesperados, mesmo que pareçam arquivos inofensivos. Manter backups regulares de dados importantes, usar uma solução de segurança confiável e atualizada e ter cautela ao navegar na internet são medidas essenciais para se defender contra ameaças como o Trojan.Mekotio.DB.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Mekotio.DB |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
e83f74bcb6286500bb0f8d082c65e588
SHA1:
9fb8a65def3e4b22041bbd1f57fbb39702b8d155
SHA256:
209B132616A9F29645384D72122921765DD4E4F1E2E9CFBB5468DC036681CD1F
Tamanho do Arquivo:
9.22 MB.9221304 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| File Description | 6d9PBpbX05w9 |
| File Version | 99.99.99.99 |
| Legal Copyright | kHfod2 |
| Original Filename | Gd4505 |
| Product Name | fchyO54EFAH |
Características do arquivo
- .vmp0
- 2+ executable sections
- big overlay
- HighEntropy
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 14 |
|---|---|
| Blocos potencialmente maliciosos: | 13 |
| Blocos permitidos: | 1 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Mekotio.DB
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 34 more
|
| User Data Access |
|
| Anti Debug |
|