Banco de Dados de Ameaças Troianos Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 22,888
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 2
Visto pela Primeira Vez: October 2, 2023
Visto pela Última Vez: September 15, 2026
SO (s) Afetados: Windows

Trojan.ShellcodeRunner.DB é um cavalo de Troia perigoso, projetado para se infiltrar silenciosamente em computadores Windows e dar aos atacantes acesso ao sistema infectado. Identificado pela primeira vez em outubro de 2023 e ainda em atividade, essa ameaça pertence à família de malware ShellcodeRunner, que se baseia na execução de shellcode malicioso em máquinas comprometidas. Com um nível de perigo de 8 em 10, Trojan.ShellcodeRunner.DB deve ser tratado como um risco de segurança grave por qualquer pessoa que o encontre.

O que faz o Trojan.ShellcodeRunner.DB

Uma vez ativo em um sistema, o Trojan.ShellcodeRunner.DB opera silenciosamente em segundo plano, evitando sinais óbvios de sua presença. Seu objetivo principal, como o nome sugere, é executar shellcode — pequenos trechos de código malicioso que podem ser usados para carregar payloads adicionais, estabelecer comunicação com servidores remotos ou executar outras instruções prejudiciais. A amostra analisada demonstra capacidade de comunicação em rede por meio de funções padrão do Windows, sugerindo que ela pode se conectar a servidores externos para receber comandos ou entregar dados roubados. Trojans dessa família são conhecidos por conceder aos atacantes a capacidade de obter amplo controle sobre uma máquina infectada, permitindo-lhes instalar outros malwares, manipular arquivos ou monitorar a atividade do usuário. Algumas variantes dessa categoria também são capazes de excluir arquivos ou alterar configurações do sistema de forma oculta, sem o conhecimento do usuário.

Como geralmente chega aos computadores

Como a maioria dos Trojans, o Trojan.ShellcodeRunner.DB não se propaga sozinho. Ele geralmente depende de engano e exploração para infectar o computador da vítima. Os métodos comuns de infecção incluem a inclusão em softwares baixados de sites não confiáveis ou piratas, a exploração de vulnerabilidades do sistema não corrigidas e anexos maliciosos em e-mails disfarçados de arquivos inofensivos — que podem aparecer como executáveis (.exe), protetores de tela (.pif), arquivos de vídeo (.avi) ou até mesmo arquivos de imagem aparentemente inocentes (.jpg). Como o malware é projetado para se instalar furtivamente, as vítimas geralmente não percebem que foram infectadas até que o dano já esteja feito.

Riscos para o usuário

A presença do Trojan.ShellcodeRunner.DB em um sistema pode levar a sérias consequências. Como ele pode conceder aos atacantes controle remoto sobre a máquina infectada, os usuários correm o risco de ter seus arquivos pessoais acessados, modificados ou excluídos, senhas e dados confidenciais roubados e outros softwares maliciosos instalados silenciosamente. Em muitos casos, as máquinas infectadas são incorporadas a operações criminosas maiores, usadas para distribuir spam, participar de ataques a outros sistemas ou minerar criptomoedas sem o consentimento do proprietário. A falta de uma assinatura digital e a ausência de informações padrão de arquivo dificultam a identificação deste Trojan como um software legítimo por usuários comuns.

Sinais de infecção

Como este Trojan foi desenvolvido para operar de forma oculta, ele pode não apresentar sintomas óbvios. No entanto, os usuários devem ficar atentos a lentidão inexplicável no desempenho do sistema, atividade de rede incomum ou picos no uso de dados, processos desconhecidos em execução em segundo plano, travamentos inesperados de programas, desativação de ferramentas de segurança ou o surgimento de novos arquivos e programas sem explicação.

Como se manter protegido

Para reduzir o risco de infecção, evite baixar softwares de sites não oficiais ou suspeitos e nunca abra anexos de e-mails de remetentes desconhecidos ou não verificados. Mantenha o sistema operacional Windows e todos os aplicativos instalados atualizados com os patches de segurança mais recentes, já que vulnerabilidades não corrigidas são uma porta de entrada comum para esse tipo de malware. Faça backups regulares de dados importantes, tenha cautela com tipos de arquivo desconhecidos e utilize um software de segurança confiável e atualizado, capaz de detectar e remover ameaças de Trojans. Ficar atento a comportamentos incomuns do sistema e agir rapidamente se algo parecer errado também pode ajudar a limitar os danos causados por esse tipo de infecção.

Relatório de análise

Informação geral

Nome de família: Trojan.ShellcodeRunner.DB
Status da assinatura: No Signature

Amostras conhecidas

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
Tamanho do Arquivo: 2.05 MB.2054656 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar mais
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • golang
  • HighEntropy
  • No Version Info
  • x86

Informações do bloco

Total de blocos: 707
Blocos potencialmente maliciosos: 1
Blocos permitidos: 706
Blocos desconhecidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
Mostrar mais
  • Ulise.BB

Utilização da API do Windows

Categoria API
Network Winsock2
  • WSAStartup