Trojan.Rugmi.PGD
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | November 3, 2026 |
| Visto pela Última Vez: | November 11, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Rugmi.PGD é um Trojan para Windows com nível de perigo 8 em 10. Foi detectado pela primeira vez em 03/11/2026 e pela última vez em 11/11/2026. O feed registra apenas uma detecção até o momento, mas um Trojan desse tipo ainda pode causar danos sérios após ser executado em um computador.
Índice
O que a ameaça faz
Segundo informações, o Rugmi.PGD se instala furtivamente e, em seguida, opera silenciosamente em segundo plano enquanto executa funções maliciosas. Após a instalação, ele pode dar aos invasores controle total sobre o sistema infectado. Ele também pode excluir arquivos de forma oculta e instalar outros malwares.
O arquivo analisado não possui assinatura digital nem informações de segurança incorporadas. Trata-se de um programa nativo do Windows de 64 bits (não .NET) e não está compactado. Possui uma tabela de exportações e informações TLS. Dos 216 blocos de código analisados, 37 foram sinalizados como potencialmente maliciosos e 179 corresponderam a código limpo conhecido.
As informações de versão do arquivo o descrevem como "OperationUI" (nome original do arquivo: OperationUI.dll), versão 11.25.1, da geek software GmbH, com o nome do produto "PDF24 Creator". Esses metadados, por si só, não demonstram o envolvimento do fornecedor do software. Trojans costumam usar nomes e detalhes de programas legítimos para parecerem inofensivos, o que é um comportamento típico dessa categoria. O arquivo também é listado como uma DLL por suas características, porém seu cabeçalho PE não possui o sinalizador de DLL definido, uma inconsistência que o torna suspeito.
O comportamento registrado inclui chamadas a funções de baixo nível do Windows em ntdll.dll, como NtWriteFile, NtQueryVirtualMemory, NtFreeVirtualMemory e NtQueryInformationProcess. Essas chamadas abrangem a gravação de arquivos, a inspeção de memória e a consulta de informações de processos. Elas não são prejudiciais por si só, mas o malware frequentemente as utiliza para operar em estreita proximidade com o sistema operacional.
Geralmente é assim que chega aos computadores.
O feed diz que o Rugmi.PGD se espalha mais frequentemente destas maneiras:
- Exploração de vulnerabilidades e falhas de segurança do sistema.
- Downloads de software de sites maliciosos.
- Anexos de e-mail de fontes não confiáveis, geralmente arquivos .exe, .pif, .avi e até mesmo .jpg.
Disfarçar um executável como uma imagem ou vídeo é um truque típico de Trojan. Extensões duplas e ícones familiares são maneiras comuns de fazer um arquivo parecer seguro.
Riscos para o usuário
- Perda de controle: os atacantes podem conseguir assumir o controle total do sistema.
- Perda de dados: arquivos podem ser apagados sem o seu conhecimento.
- Mais infecções: outros malwares podem ser instalados no computador.
- Riscos à privacidade e à conta: normalmente, Trojans com capacidade de controle remoto podem expor arquivos pessoais e logins salvos. O feed não especifica o que o Rugmi.PGD rouba.
Sinais de infecção
A ameaça foi projetada para permanecer silenciosa, portanto pode não apresentar sintomas óbvios. Esses sinais são típicos de infecções por Trojan em geral, e nenhum é específico do Rugmi.PGD.
- Arquivos que estão faltando ou que foram alterados sem explicação.
- Programas ou processos desconhecidos que você não instalou.
- Desempenho mais lento ou atividade de rede inesperada.
- Configurações de segurança que foram alteradas ou desativadas.
- Um programa que alega ser de um fornecedor conhecido, mas não está assinado ou está localizado em uma pasta incomum.
Como se manter protegido
Se você suspeita que o Trojan esteve ativo em seu computador, desconecte-o da internet. Em seguida, faça uma varredura e limpe o sistema, e altere as senhas importantes a partir de um dispositivo diferente e confiável. Se o computador continha dados confidenciais, considere a ajuda de um profissional.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Rugmi.PGD |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
b8d4252eea7dd8cc16fed617ec722dd7
SHA1:
b167f59d5a9f9159674a3ddad64ca1becda5afd4
SHA256:
15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
Tamanho do Arquivo:
79.36 KB.79360 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | geek software GmbH |
| File Description | OperationUI |
| File Version | 11.25.1 |
| Internal Name | OperationUI |
| Legal Copyright | geek software GmbH |
| Original Filename | OperationUI.dll |
| Product Name | PDF24 Creator |
| Product Version | 11.25.1 |
Características do arquivo
- dll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 216 |
|---|---|
| Blocos potencialmente maliciosos: | 37 |
| Blocos permitidos: | 179 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Rugmi.PGD
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 36 more
|