База данных угроз Трояны Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 26,769
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 1
Первый раз: September 16, 2026
Последний визит: September 28, 2026
ОС(а) Затронутые: Windows

Trojan.Agent.Gen.FMR — это троянская программа, нацеленная на компьютеры под управлением Windows. Как и другие представители обширного семейства программ обнаружения Trojan.Agent, она предназначена для установки без видимых предупреждений, а затем для выполнения вредоносных действий в фоновом режиме, в то время как пользователь считает, что его система работает нормально. Она была отмечена как активная угроза с высоким уровнем опасности из-за того, какой контроль она может предоставить злоумышленнику.

Что делает Trojan.Agent.Gen.FMR

После активации в системе Trojan.Agent.Gen.FMR работает незаметно в фоновом режиме, часто маскируя свой исполняемый файл под безобидно выглядящее имя программы, чтобы слиться с легитимным программным обеспечением. Он способен изменять файлы на зараженном компьютере, включая файлы конфигурации, размещенные в папках программ и общих каталогах данных, что может помочь ему закрепиться или интегрироваться с другими процессами. Поскольку это приложение для Windows с графическим интерфейсом пользователя, не использующее очевидную упаковку, его сложнее заметить как подозрительный. Что еще важнее, этот тип трояна создан для того, чтобы предоставить удаленным злоумышленникам определенный уровень контроля над зараженным компьютером, потенциально позволяя им просматривать активность, получать информацию или совершать дальнейшие вредоносные действия на машине.

Как это обычно попадает на компьютеры

Trojan.Agent.Gen.FMR обычно распространяется так же, как и большинство троянов: через обманные загрузки и вредоносные вложения в электронные письма. Он может маскироваться под распространенные типы файлов, такие как .exe, .pif, .avi или даже .jpg, обманом заставляя пользователей открывать то, что выглядит как безобидный документ, изображение или программа. Он также может распространяться с использованием незащищенных уязвимостей и недостатков безопасности в системе или в комплекте с программным обеспечением, загруженным с ненадежных или скомпрометированных веб-сайтов. В большинстве случаев установка происходит незаметно, без каких-либо очевидных подсказок или предупреждений, отображаемых пользователю.

Риски для пользователя

Поскольку трояны этого семейства предназначены для предоставления злоумышленникам широкого контроля над зараженным компьютером, риски могут быть серьезными. Возможные последствия включают кражу сохраненных паролей и личной информации, несанкционированное изменение системных настроек, удаление или повреждение файлов, а также постоянный мониторинг активности пользователя. Наличие этого трояна также может открыть путь для последующей установки дополнительного вредоносного ПО, что еще больше поставит под угрозу безопасность и конфиденциальность устройства.

Признаки инфекции

Trojan.Agent.Gen.FMR создан для скрытой работы, поэтому очевидных симптомов может быть немного. Тем не менее, пользователям следует обращать внимание на типичные для этой категории угроз признаки, такие как:

  • Необъяснимые замедления работы или необычное использование ЦП и памяти.
  • В системных папках появляются незнакомые процессы или исполняемые файлы.
  • Непредвиденные изменения настроек системы или приложения.
  • В каталогах программ без объяснения причин появляются новые или измененные файлы конфигурационного типа.
  • Необычная сетевая активность или поведение системы, как если бы к ней осуществлялся удаленный доступ.

Как обеспечить свою безопасность

Снижение риска заражения начинается с осторожности при загрузке файлов и открытии вложений в электронные письма, особенно исполняемых файлов или файлов с неожиданными расширениями, поступающих из неизвестных или ненадежных источников. Регулярное обновление операционной системы и установленного программного обеспечения помогает устранить уязвимости безопасности, которые могут использовать подобные трояны. Также рекомендуется избегать загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов, регулярно создавать резервные копии важных файлов и использовать надежное, актуальное программное обеспечение для сканирования системы и обнаружения угроз до того, как они смогут нанести ущерб. Внимательное отслеживание необычного поведения системы и быстрое реагирование в случае обнаружения чего-либо подозрительного также может помочь ограничить ущерб, который может нанести инфекция, подобная Trojan.Agent.Gen.FMR.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.Gen.FMR
Статус подписи: No Signature

Известные образцы

MD5: 4c50f672db85076c7ae04179af794e64
ША1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Размер файла: 703.49 KB, 703488 байт
MD5: 2aaede83060e9101853bfcedfab60258
ША1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Размер файла: 785.92 KB, 785920 байт
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
ША1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Размер файла: 731.65 KB, 731648 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Характеристики файла

  • GetConsoleWindow
  • ntdll
  • x64

Информация о блоке

Всего блоков: 591
Потенциально вредоносные блоки: 44
Блоки, внесенные в белый список: 445
Неизвестные блоки: 102

Визуальная карта

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Файлы изменены

Файл Атрибуты
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN