База данных угроз Трояны Trojan.Agent.Gen.ERP

Trojan.Agent.Gen.ERP

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 5,313
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 25
Первый раз: August 13, 2026
Последний визит: October 5, 2026
ОС(а) Затронутые: Windows

Trojan.Agent.Gen.ERP — это общее название для обнаружения троянских программ, нацеленных на компьютеры под управлением операционной системы Windows. Поскольку оно классифицируется как «общее» обнаружение, оно обычно представляет собой семейство связанных вредоносных файлов, имеющих общие черты поведения и шаблоны кода, а не единую уникальную угрозу. Исследователи безопасности оценили эту угрозу на уровень опасности 8 из 10, что отражает серьезный вред, который она может причинить, завладев системой. Она была обнаружена в сети в период с августа по октябрь 2026 года, и, как и большинство троянов, она предназначена для работы в фоновом режиме без ведома или согласия пользователя.

Что делает Trojan.Agent.Gen.ERP

После активации в системе Trojan.Agent.Gen.ERP обычно ведет себя аналогично другим угрозам из категории троянов. Эти программы, как правило, устанавливаются незаметно, часто без отображения каких-либо видимых окон, запросов или предупреждений. После установки троян этого типа обычно пытается получить высокий уровень контроля над зараженным компьютером. Это может включать в себя возможность удалять или изменять файлы, красть сохраненные пароли и другие конфиденциальные данные, изменять важные системные настройки и отслеживать действия пользователя на компьютере. Некоторые варианты могут также пытаться загрузить и установить дополнительное вредоносное программное обеспечение, еще больше компрометируя систему.

Как это обычно попадает на компьютеры

Троянские программы, подобные этой, обычно распространяются обманным путем, а не только за счет использования технических уязвимостей. Часто заражают с помощью вложений в электронные письма, которые выглядят безобидными, например, файлы с расширениями .avi, .pif, .exe или даже .jpg. Пользователей могут обманом заставить открыть эти вложения, потому что они выглядят как обычные документы, изображения или видео. Другие распространенные каналы распространения этой категории угроз включают загрузки из ненадежных веб-сайтов, поддельные обновления программного обеспечения, взломанные или пиратские программы, а также вредоносные ссылки, распространяемые по электронной почте, в мессенджерах или социальных сетях.

Риски для пользователя

Наличие трояна Trojan.Agent.Gen.ERP на компьютере может подвергнуть пользователя значительным рискам. Поскольку трояны этой категории часто получают полный контроль над зараженной системой, жертвы могут столкнуться с потерей или кражей личной и финансовой информации, несанкционированными изменениями конфигурации системы и снижением общей производительности системы. В более серьезных случаях злоумышленники могут использовать скомпрометированный компьютер в качестве плацдарма для дальнейших атак, установить дополнительное вредоносное ПО или использовать украденные учетные данные для доступа к онлайн-аккаунтам. Высокий уровень опасности, присвоенный этой угрозе, подчеркивает серьезность этих потенциальных последствий.

Признаки инфекции

Поскольку троянские программы созданы для скрытой работы, заражение не всегда очевидно. Однако пользователи могут заметить предупреждающие признаки, такие как неожиданное замедление работы, работающие в фоновом режиме программы или процессы, которые они не узнают, необычная сетевая активность, изменения настроек браузера или системы, внесенные без их ведома, или отключение средств безопасности без объяснения причин. Необъяснимые всплывающие окна, новые незнакомые файлы или самопроизвольный запуск программ также могут указывать на компрометацию.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать открытия вложений в электронных письмах или перехода по ссылкам от неизвестных или неожиданных отправителей, даже если сообщение выглядит легитимным. Загрузка программного обеспечения только из официальных или надежных источников, обновление операционной системы и установленных приложений, а также осторожное обращение с файлами, имеющими скрытые или двойные расширения, — все это может помочь предотвратить заражение. Регулярное сканирование системы с помощью надежного программного обеспечения для обеспечения безопасности и создание резервных копий важных файлов также являются разумными мерами, которые могут ограничить ущерб, причиняемый троянами, такими как Trojan.Agent.Gen.ERP.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.Gen.ERP
Статус подписи: No Signature

Известные образцы

MD5: d04c416f7584da1e6090bd6a2a582048
ША1: 06b886ce70dc9334ffc59e0c883005580d1deb4d
SHA256: F34B9744FAA8DD98D81A5165E640F0C0D7F2977853EEBD07110689E4E07D6EF1
Размер файла: 441.34 KB, 441344 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name Microsoft Corporation
File Description Accounts RT utilities for mail, contacts, calendar
File Version 10.0.17763.8641 (WinBuild.160101.0800)
Internal Name AccountsRT
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename AccountsRT.dll
Product Name Microsoft® Windows® Operating System
Product Version 10.0.17763.8641

Характеристики файла

  • dll
  • ntdll
  • x64

Информация о блоке

Всего блоков: 2,050
Потенциально вредоносные блоки: 248
Блоки, внесенные в белый список: 1,612
Неизвестные блоки: 190

Визуальная карта

x 0 ? 1 0 ? 0 ? ? 0 0 ? ? 0 0 0 ? ? 0 ? 0 0 0 0 1 0 0 ? 0 ? ? 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 1 ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? x ? ? x ? 0 0 0 0 ? 0 ? 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 ? ? ? ? ? 0 0 0 x 0 0 0 1 0 ? ? ? ? ? ? ? ? ? ? x 0 0 x x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 ? 1 0 0 0 1 ? 0 0 0 0 0 0 ? 0 0 0 1 ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? 0 ? 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x ? ? 0 ? 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 x x x ? 0 0 ? 0 0 0 0 ? ? ? 0 ? 1 ? 1 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 1 0 0 x x ? ? x 0 0 0 0 0 0 x 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 ? x 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x ? ? ? 0 x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 1 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? x x 0 0 0 x x 0 ? ? ? ? ? ? 0 x 0 0 0 0 x 0 0 0 0 x x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 ? x 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 0 ? x ? 0 ? 0 0 0 0 0 ? x ? x x 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 x x 0 0 0 0 0 ? x x ? x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 0 1 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 x 0 0 ? x ? x 0 x x 0 0 ? ? x x 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 1 1 1 1 1 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 x 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 ? ? ? 0 0 0 ? ? 0 0 ? ? 0 x x 0 0 0 0 0 0 0 ? x 0 0 ? 0 0 x ? 0 0 x 0 x 0 0 0 x 0 0 0 x x x x x x x x x x ? x 0 x ? 0 x x 0 x ? x x ? x x 0 0 0 x 0 0 x 0 x 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 x 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Показать больше
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN