База данных угроз Трояны Trojan.Agent.KYE

Trojan.Agent.KYE

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 0
Первый раз: September 12, 2026
ОС(а) Затронутые: Windows

Trojan.Agent.KYE — это троянская программа для Windows, классифицируемая как угроза высокого риска, с уровнем опасности, который относит её к числу наиболее серьёзных инфекций, с которыми может столкнуться пользователь компьютера. Как и большинство угроз в категории троянов, она разработана таким образом, чтобы маскироваться под легитимное программное обеспечение, тайно выполняя вредоносные операции в фоновом режиме, часто без каких-либо видимых предупреждающих знаков для пользователя.

Что делает Trojan.Agent.KYE

После активации в системе Trojan.Agent.KYE работает незаметно в фоновом режиме, избегая обнаружения во время выполнения вредоносных задач. Он создан для предоставления злоумышленникам удаленного доступа к зараженной машине, что потенциально позволяет им получить полный контроль над системой. Такой уровень доступа может позволить киберпреступникам тайно удалять файлы, устанавливать дополнительное вредоносное ПО и совершать другие разрушительные действия без ведома или согласия жертвы. Поскольку он работает как нативное 64-битное приложение без обычной упаковки, он может сливаться с легитимными процессами и избегать случайной проверки.

Как это обычно попадает на компьютеры

Троянская программа Trojan.Agent.KYE обычно проникает в компьютеры, используя системные уязвимости и недостатки безопасности. Она также часто распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные из ненадежных или неизвестных источников. Эти вложения могут быть замаскированы под различные расширения файлов, включая исполняемые файлы, медиафайлы или даже файлы изображений, обманом заставляя пользователей открыть их. Как и в случае с большинством троянов, процесс заражения в значительной степени основан на обмане — вредоносный файл часто представляется как нечто безобидное или привлекательное, чтобы побудить пользователя запустить его.

Риски для пользователя

Риски, связанные с Trojan.Agent.KYE, значительны. Поскольку он может предоставить злоумышленникам полный контроль над зараженной системой, жертвы могут столкнуться с широким спектром последствий, включая кражу данных, дальнейшее заражение вредоносным ПО, нестабильность системы и потерю конфиденциальности. Трояны этого типа часто используются в качестве шлюза для развертывания дополнительных вредоносных программ, а это значит, что одна инфекция может быстро перерасти в гораздо более серьезную проблему безопасности. Конфиденциальная информация, хранящаяся на устройстве, может быть раскрыта, а скомпрометированная система может даже использоваться в качестве отправной точки для атак на другие машины или сети.

Признаки инфекции

Троянские программы известны своей скрытностью, поэтому видимые симптомы не всегда очевидны. Однако пользователи могут заметить необычное поведение системы, такое как неожиданное замедление работы, запуск незнакомых процессов в фоновом режиме, запуск или закрытие программ без участия пользователя, повышенная сетевая активность или появление новых файлов и программ, которые не были установлены намеренно. Наиболее очевидным признаком взлома системы часто является обнаружение программами безопасности неизвестных или подозрительных файлов.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с ненадежных или неофициальных веб-сайтов и воздерживаться от открытия вложений в электронных письмах от неизвестных или неожиданных отправителей. Крайне важно поддерживать операционную систему Windows и все установленное программное обеспечение в актуальном состоянии, поскольку это устраняет уязвимости безопасности, которые часто используют такие угрозы, как Trojan.Agent.KYE. Регулярное резервное копирование системы, осторожный подход к просмотру веб-страниц и использование актуальных средств защиты могут дополнительно помочь обнаружить и заблокировать подобные угрозы до того, как они причинят ущерб. При подозрении на заражение следует незамедлительно просканировать и очистить зараженную систему, чтобы предотвратить дальнейший вред.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.KYE
Статус подписи: No Signature

Известные образцы

MD5: dd77ae302b5fc93b77f705020c89c9d2
ША1: e15c44ac87eecd0815ced14d89d5746a9a0023b5
SHA256: 87667D804B415E8F6CF156ED71D78ADC6871DBC9B1708BA66AC7029FC981B546
Размер файла: 2.45 MB, 2445312 байт
MD5: 36002c80dd46ab52f181be2a1faa6f7f
ША1: c4ecef10cb0a4b9bf70f65bb5651a4ba20bfa24c
SHA256: E002F043B38AA79E74A4D9A5E6F8CB85E0646067D37E93920F9AD23EF94F1EBF
Размер файла: 2.45 MB, 2449920 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Assembly Version 1.0.0.0
Company Name SmallDrop
File Description SmallDrop
File Version 1.0.0.0
Internal Name SmallDrop.dll
Original Filename SmallDrop.dll
Product Name SmallDrop
Product Version 1.0.0

Характеристики файла

  • VirtualAllocExNuma
  • x64

Информация о блоке

Всего блоков: 6,919
Потенциально вредоносные блоки: 42
Блоки, внесенные в белый список: 6,877
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x x x 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Agent.KYE
  • Aotera.E
  • Aotera.K
  • Kryptik.OID
  • Kryptik.PSB
Показать больше
  • Trojan.Downloader.Gen.GJ

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
Показать больше
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN