База данных угроз Трояны Trojan.Agent.MTGC

Trojan.Agent.MTGC

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 2
Первый раз: October 10, 2026
Последний визит: October 15, 2026
ОС(а) Затронутые: Windows

Trojan.Agent.MTGC — это вредоносная программа, относящаяся к обширному семейству троянов Windows «Agent». Несмотря на то, что она маскируется под безобидную системную утилиту, она предназначена для незаметного проникновения в компьютер, выполнения вредоносных фоновых действий и создания условий для появления дополнительных угроз. С уровнем опасности 8 из 10, этот троян следует рассматривать как серьезную угрозу безопасности, а не как незначительную неприятность.

Что делает Trojan.Agent.MTGC

После активации в системе Trojan.Agent.MTGC работает незаметно в фоновом режиме, часто маскируясь под файлы и данные о продуктах, имитирующие легитимный «модуль поддержки» или компонент синхронизации системы. Такая маскировка призвана помочь файлу слиться с обычными процессами Windows, чтобы избежать привлечения внимания пользователя. За этой ложной маской троян может выполнять ряд вредоносных функций, включая предоставление удаленным злоумышленникам возможности получить контроль над зараженной машиной. Трояны этого типа обычно используются для скрытого удаления файлов, установки дополнительного вредоносного ПО, кражи конфиденциальных данных или предоставления более широкого доступа киберпреступникам. Образец, связанный с этой угрозой, также использует методы, связанные с манипулированием процессами и обходом защиты, что позволяет ему скрывать свою активность от базового мониторинга и затруднять удаление.

Как это обычно попадает на компьютеры

Троян Trojan.Agent.MTGC обычно распространяется, используя уязвимости системы и недостатки безопасности, которые не были исправлены. Он также часто распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные от ненадежных или неизвестных отправителей. Эти вложения могут выглядеть как обычные файлы, например, исполняемые файлы, замаскированные под расширения типа .exe, .pif, .avi или даже файлы изображений, такие как .jpg, обманом заставляя пользователей открыть их. После запуска троян незаметно устанавливается, часто размещая свою копию в скрытой папке пользователя для обеспечения постоянного присутствия в системе.

Риски для пользователя

Наличие этого трояна в системе представляет значительные риски. Поскольку он может предоставлять злоумышленникам удаленный контроль, жертвы могут столкнуться с несанкционированным доступом к личным файлам, финансовой информации, паролям и другим конфиденциальным данным. Возможность незаметно удалять файлы может привести к потере данных, а способность устанавливать дополнительное вредоносное ПО означает, что одна инфекция может быстро перерасти в гораздо более масштабную компрометацию, включающую программы-вымогатели, шпионское ПО или другие угрозы. Учитывая его скрытный характер, троян может работать незамеченным в течение длительного времени, увеличивая потенциальный ущерб.

Признаки инфекции

Поскольку подобные трояны созданы для скрытой работы, очевидные предупреждающие признаки часто ограничены. Пользователи могут заметить необъяснимые замедления работы, незнакомые процессы, работающие в фоновом режиме, неожиданную сетевую активность или появление новых файлов в системных папках, которые они не создавали. Программное обеспечение безопасности, помечающее подозрительные исполняемые файлы, особенно те, которые имеют общие или расплывчатые описания, такие как «модуль поддержки», также может быть признаком, заслуживающим внимания.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует постоянно обновлять операционную систему и все установленное программное обеспечение, поскольку незащищенные уязвимости являются распространенной точкой входа для этого типа троянов. Избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения в электронные письма от неизвестных или неожиданных отправителей, даже если имена файлов кажутся безобидными. Настоятельно рекомендуется использовать надежное, актуальное программное обеспечение для сканирования загрузок и мониторинга активности системы. Регулярное резервное копирование важных файлов также помогает минимизировать ущерб в случае взлома системы.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.MTGC
Статус подписи: No Signature

Известные образцы

MD5: 9bbb769935c5b06adfb622d2271d62d2
ША1: 88bd3ca95ee76049d8025ce428dab189e93e624c
SHA256: ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
Размер файла: 4.04 MB, 4040192 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Comments Support module for device synchronization.
Company Name Blue Mesa Systems
File Description Host process support module
File Version 2.1.23.2046
Internal Name Task Relay
Legal Copyright Copyright (C) 2021-2024 Blue Mesa Systems
Legal Trademarks Licensed software.
Original Filename Task Relay.exe
Private Build 2.1.23 build 2046
Product Name Task Relay
Product Version 2.1.23.2046
Special Build Release

Характеристики файла

  • GetConsoleWindow
  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 1,498
Потенциально вредоносные блоки: 218
Блоки, внесенные в белый список: 1,262
Неизвестные блоки: 18

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x x x x x x 0 x x x x x x x x 0 x x x x x x 0 0 0 0 x x x x x x 0 0 0 0 x 0 0 0 0 x x x x x x x x x x 0 0 x 0 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x 0 x x 0 x x 0 0 0 x ? x ? ? ? x x x ? 0 x x 1 x 0 0 x 0 x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 0 x 0 x ? x ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x ? 0 0 x x x x x x x ? x x x 0 x x x 0 0 x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? ? ? ? ?
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Agent.MTGC

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw��R���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey

Использование API Windows

Категория API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Выполнение команд оболочки

C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"