База данных угроз Трояны Trojan.Agent.MTGC

Trojan.Agent.MTGC

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:

Карта показателей угрозы

Рейтинг популярности: 16,643
Уровень угрозы: 80 % (Высокая)
Первый раз: October 10, 2026
Последний визит: October 25, 2026
ОС(а) Затронутые: Windows

Trojan.Agent.MTGC — это вредоносная программа, относящаяся к обширному семейству троянов Windows «Agent». Несмотря на то, что она маскируется под безобидную системную утилиту, она предназначена для незаметного проникновения в компьютер, выполнения вредоносных фоновых действий и создания условий для появления дополнительных угроз. С уровнем опасности 8 из 10, этот троян следует рассматривать как серьезную угрозу безопасности, а не как незначительную неприятность.

Что делает Trojan.Agent.MTGC

После активации в системе Trojan.Agent.MTGC работает незаметно в фоновом режиме, часто маскируясь под файлы и данные о продуктах, имитирующие легитимный «модуль поддержки» или компонент синхронизации системы. Такая маскировка призвана помочь файлу слиться с обычными процессами Windows, чтобы избежать привлечения внимания пользователя. За этой ложной маской троян может выполнять ряд вредоносных функций, включая предоставление удаленным злоумышленникам возможности получить контроль над зараженной машиной. Трояны этого типа обычно используются для скрытого удаления файлов, установки дополнительного вредоносного ПО, кражи конфиденциальных данных или предоставления более широкого доступа киберпреступникам. Образец, связанный с этой угрозой, также использует методы, связанные с манипулированием процессами и обходом защиты, что позволяет ему скрывать свою активность от базового мониторинга и затруднять удаление.

Как это обычно попадает на компьютеры

Троян Trojan.Agent.MTGC обычно распространяется, используя уязвимости системы и недостатки безопасности, которые не были исправлены. Он также часто распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные от ненадежных или неизвестных отправителей. Эти вложения могут выглядеть как обычные файлы, например, исполняемые файлы, замаскированные под расширения типа .exe, .pif, .avi или даже файлы изображений, такие как .jpg, обманом заставляя пользователей открыть их. После запуска троян незаметно устанавливается, часто размещая свою копию в скрытой папке пользователя для обеспечения постоянного присутствия в системе.

Риски для пользователя

Наличие этого трояна в системе представляет значительные риски. Поскольку он может предоставлять злоумышленникам удаленный контроль, жертвы могут столкнуться с несанкционированным доступом к личным файлам, финансовой информации, паролям и другим конфиденциальным данным. Возможность незаметно удалять файлы может привести к потере данных, а способность устанавливать дополнительное вредоносное ПО означает, что одна инфекция может быстро перерасти в гораздо более масштабную компрометацию, включающую программы-вымогатели, шпионское ПО или другие угрозы. Учитывая его скрытный характер, троян может работать незамеченным в течение длительного времени, увеличивая потенциальный ущерб.

Признаки инфекции

Поскольку подобные трояны созданы для скрытой работы, очевидные предупреждающие признаки часто ограничены. Пользователи могут заметить необъяснимые замедления работы, незнакомые процессы, работающие в фоновом режиме, неожиданную сетевую активность или появление новых файлов в системных папках, которые они не создавали. Программное обеспечение безопасности, помечающее подозрительные исполняемые файлы, особенно те, которые имеют общие или расплывчатые описания, такие как «модуль поддержки», также может быть признаком, заслуживающим внимания.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует постоянно обновлять операционную систему и все установленное программное обеспечение, поскольку незащищенные уязвимости являются распространенной точкой входа для этого типа троянов. Избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения в электронные письма от неизвестных или неожиданных отправителей, даже если имена файлов кажутся безобидными. Настоятельно рекомендуется использовать надежное, актуальное программное обеспечение для сканирования загрузок и мониторинга активности системы. Регулярное резервное копирование важных файлов также помогает минимизировать ущерб в случае взлома системы.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.MTGC
Статус подписи: No Signature

Известные образцы

MD5: 9bbb769935c5b06adfb622d2271d62d2
ША1: 88bd3ca95ee76049d8025ce428dab189e93e624c
SHA256: ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
Размер файла: 4.04 MB, 4040192 байт
MD5: f5288f70c636274054addbf4aa22c027
ША1: 7690c08637ae99f44d38e19ee89a407b41d44011
SHA256: 675065A76E66C90D1C1E8EFCBE28ED2D9B9176AEE33247636A3E85D85EFE4F0A
Размер файла: 4.05 MB, 4045211 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Comments
  • Session aid for application hosting.
  • Support module for device synchronization.
Company Name
  • Blue Mesa Systems
  • Maple Grove Soft
File Description
  • Host process support module
  • Task relay helper
File Version
  • 2.1.37.1937
  • 2.1.23.2046
Internal Name
  • Compat Layer
  • Task Relay
Legal Copyright
  • Copyright (C) 2021-2024 Blue Mesa Systems
  • Copyright (C) 2021-2025 Maple Grove Soft
Legal Trademarks
  • Confidential.
  • Licensed software.
Original Filename
  • Compat Layer.exe
  • Task Relay.exe
Private Build
  • 2.1.23 build 2046
  • 2.1.37 build 1937
Product Name
  • Compat Layer
  • Task Relay
Product Version
  • 2.1.37.1937
  • 2.1.23.2046
Special Build Release

Характеристики файла

  • GetConsoleWindow
  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 1,566
Потенциально вредоносные блоки: 231
Блоки, внесенные в белый список: 1,335
Неизвестные блоки: 0

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Agent.MTGC

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_z2\imgcache.exe Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\settingsync\udm3om.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\ache-cag.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\udm3om.exe Generic Write,Read Attributes
c:\users\user\appdata\local\udm3om.exe Synchronize,Write Attributes
Show 2 more
c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\udm3om.lnk Synchronize,Write Attributes
c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\udm3om.url Synchronize,Write Attributes

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw��R���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\policies\explorer\run::1 "C:\Users\Wcyctuph\AppData\Local\udm3om.exe" RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\policies\explorer\run::udm3om "C:\Users\Wcyctuph\AppData\Local\udm3om.exe" RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �l! �v����#��(�1�1HO@V�A��H[uH�p_�zb"hk�ql(�{b��P��/�����������X����m�Ù��gi����$�8წ����j�&MA�=�SB1_B��T�Vw��R���%�������AE�zH��D��&��$���L RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries `$�!�:i��+00��� Gs]XM���"�2��FXD�':D��exA-��LG=�A��J� �C� RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix Cookie: RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix Visited: RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\applicationassociationtoasts::ms-availablenetworks_ms-availablenetworks RegNtPreCreateKey
HKCU\local settings\software\microsoft\windows\shell\muicache::c:\windows\system32\launchwinapp.exe.friendlyappname Launch Windows App RegNtPreCreateKey
Show 3 more
HKCU\local settings\software\microsoft\windows\shell\muicache::c:\windows\system32\launchwinapp.exe.applicationcompany Microsoft Corporation RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\shell extensions\cached::{f2506cd7-82c2-43d9-a1d3-f85f5efe7d09} {7f9185b0-cb92-43c5-80a9-92277a4f7b54} 0xffff 鱰䳃撄ǝ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �l" �v����#��(�1�1HO@V�A��H[uH�p_�zb"hk�ql(�{b��P��/�����������X����Rc�m�Ù��gi����$�8წ����j�&MA�=�SB1_B��T�Vw��R���%�������AE�zH��D��&��$���L RegNtPreCreateKey

Использование API Windows

Категория API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
  • ShellExecute
User Data Access
  • GetComputerNameEx
  • GetUserName
Network Winsock2
  • WSAGetOverlappedResult
  • WSARecvFrom
  • WSASendTo
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • bind
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • getsockname
  • setsockopt
  • socket
Network Info Queried
  • GetAdaptersAddresses

Выполнение команд оболочки

C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"
C:\Users\Wcyctuph\AppData\Local\Microsoft\Windows\SettingSync\udm3om.exe "C:\Users\Wcyctuph\AppData\Local\Microsoft\Windows\SettingSync\udm3om.exe"
C:\Users\Wcyctuph\AppData\Local\cversions_z2\imgcache.exe "C:\Users\Wcyctuph\AppData\Local\cversions_z2\imgcache.exe"
(NULL) ms-availablenetworks: