Trojan.MSIL.Agent.ACM

Trojan.MSIL.Agent.ACM é um Trojan que tem como alvo computadores Windows. Ele é classificado com 8 de 10 em termos de perigo. A detecção é baseada em um programa .NET (MSIL), razão pela qual "MSIL" aparece em seu nome. Nossos dados mostram que ele foi visto pela primeira vez em 03/09/2024 e mais recentemente em 26/08/2026, com apenas um pequeno número de detecções registradas (2).

O que a ameaça faz

De acordo com a descrição do malware, o Trojan opera silenciosamente em segundo plano e executa funções maliciosas. Ele pode dar aos atacantes controle total sobre um sistema infectado, podendo excluir arquivos e instalar softwares adicionais de forma oculta. Uma vez que o Trojan esteja em um computador, você pode não perceber nada de errado.

A amostra analisada é um executável .NET de 32 bits com interface gráfica. Não está compactado e não possui assinatura digital. Suas informações de versão o apresentam como um aplicativo genérico "WindowsFormsApp" com a versão 1.0.0.0 e um aviso de direitos autorais de 2022. Tais detalhes genéricos não são típicos de um software de uma editora estabelecida, mas não comprovam, por si só, intenção maliciosa.

O comportamento observado na amostra inclui:

• Criar e alterar arquivos de configuração e temporários (como user.config e arquivos com extensão .tmp e .newcfg) dentro de uma pasta com o nome "windowsformsapp" na área de dados de aplicativos local do usuário.
• Executando um arquivo chamado FreeFlashPlayer.exe da pasta Downloads por meio de um comando do shell. Isso sugere que a amostra foi distribuída disfarçada de download gratuito do player.
• Utilizando APIs que leem detalhes do sistema, como o nome do computador e as configurações de idioma padrão.
• Utilizando verificações anti-depuração (IsDebuggerPresent e NtQuerySystemInformation), que o malware usa comumente para evitar a análise.
• Utilizando uma função de criptografia do Windows (BCryptOpenAlgorithmProvider). O feed não especifica para que ela é usada.

Dos 18 blocos de rede registrados na amostra, 17 foram adicionados à lista de permissões e um foi sinalizado como potencialmente malicioso.

Geralmente é assim que chega aos computadores.

O feed diz que este Trojan se instala furtivamente, geralmente por meio de:

• Exploração de vulnerabilidades e falhas de segurança do sistema.
• Downloads de software de sites maliciosos.
• Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.

O arquivo FreeFlashPlayer.exe observado na atividade da amostra se encaixa no padrão de downloads falsos de software. Programas gratuitos de "reprodução" ou "atualização" de sites não oficiais são uma forma comum de Trojans infectarem usuários.

Riscos para o usuário

• Controle remoto do seu computador por um invasor.
• Perda de arquivos caso o Trojan os apague.
• Programas adicionais indesejados ou maliciosos estão sendo instalados sem o seu consentimento.
• Exposição de informações pessoais. Trojans desse tipo geralmente coletam detalhes do sistema, embora o feed não liste dados roubados específicos para esta amostra.

Sinais de infecção

Como o vírus Trojan age silenciosamente, os sintomas visíveis podem ser poucos. Vale a pena verificar estes sinais:

• Um programa desconhecido chamado FreeFlashPlayer.exe na sua pasta de Downloads, ou um programa que você não se lembra de ter executado.
• Existe uma pasta desconhecida "WindowsFormsApp" na sua pasta de dados de aplicativos local.
• Arquivos que desaparecem ou novos programas que você não instalou.
• Desempenho mais lento ou atividade de rede inesperada (típico de Trojans, não confirmado para esta amostra).

Como se manter protegido

• Baixe softwares somente dos sites oficiais de seus desenvolvedores. Evite baixar players ou atualizações "gratuitas" de páginas desconhecidas.
• Não abra anexos de remetentes desconhecidos, especialmente arquivos .exe ou .pif. Tenha cuidado com arquivos de imagem ou vídeo que se comportam como programas.
• Mantenha o Windows e todos os seus aplicativos atualizados para que as vulnerabilidades conhecidas sejam corrigidas.
• Execute verificações completas regularmente com uma ferramenta antimalware atualizada e confiável.
• Faça backup de seus arquivos importantes em um disco rígido externo ou em um armazenamento offline.
• Utilize uma conta de usuário padrão para o trabalho diário em vez de uma conta de administrador.

Se suspeitar de uma infecção, desconecte o computador da internet, execute uma verificação completa e remova tudo o que for detectado. Em seguida, altere as senhas importantes em um dispositivo limpo. Se o sistema ainda apresentar comportamento estranho, considere procurar ajuda profissional.