Trojan.Agent.PFDB
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 18,263 |
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | February 24, 2025 |
| Последний визит: | November 8, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Agent.PFDB — это троянская программа, нацеленная на компьютеры под управлением Windows. Уровень опасности оценивается в 8 из 10, поэтому её следует рассматривать как серьёзную угрозу. Как и другие трояны, она притворяется безобидной или внедряется в другие программы, а затем незаметно работает в фоновом режиме, оставаясь незамеченной для пользователя.
Оглавление
Что делает Trojan.Agent.PFDB
Согласно имеющимся данным, Agent.PFDB устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции. После установки он может предоставить злоумышленникам полный контроль над зараженной системой. Он также может скрытно удалять файлы и устанавливать дополнительное вредоносное ПО.
Технический анализ образца показывает, что это 64-битная нативная DLL-библиотека Windows с высокой энтропией, что обычно означает, что её содержимое упаковано или обфусцировано. Она не имеет цифровой подписи, ресурсов и отладочной информации, но содержит таблицу экспорта и информацию TLS. Она вызывает низкоуровневые системные функции из ntdll.dll, включая функции для записи файлов, управления виртуальной памятью и запроса информации о процессах. Она также использует проверку IsDebuggerPresent , распространённый метод защиты от анализа, позволяющий вредоносным программам обнаруживать, когда кто-то её исследует.
Обнаружение этого вируса связано с аналогичными семействами, такими как Trojan.Kryptik.Gen.IPF, Trojan.Kryptik.Gen.KGK и Trojan.Metasploit.Gen.MQ. В данном сообщении не описывается точное поведение этих родственных семейств, поэтому здесь не делаются никакие предположения об их общих чертах, кроме сходства в названиях.
Как это обычно попадает на компьютеры
В ленте новостей говорится, что Agent.PFDB чаще всего распространяется следующими способами:
- Путем использования системных уязвимостей и недостатков в системе безопасности.
- Через загрузку программного обеспечения с вредоносных веб-сайтов.
- Вложениями в электронные письма от ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.
Маскировка вредоносного файла под видео или изображение — типичный приём, позволяющий сделать вложение безобидным.
Риски для пользователя
- Потеря контроля: злоумышленник может получить доступ к компьютеру.
- Удаление файлов: файлы могут быть удалены без вашего ведома.
- Дополнительное вредоносное ПО: на систему могут быть установлены дополнительные вредоносные программы.
Как правило, трояны с возможностью удаленного доступа также могут раскрывать личные данные и пароли, хотя в данном случае это не подтверждается.
Признаки инфекции
Этот троян разработан таким образом, чтобы оставаться незаметным, поэтому явных симптомов может не быть. Типичные признаки такой угрозы включают:
- Необъяснимые замедления работы или высокое потребление ресурсов.
- Файлы, которые пропадают или неожиданно изменяются.
- Незнакомые программы или процессы, которые вы не устанавливали.
- Необычная сетевая активность.
- Настройки безопасности, которые изменяются автоматически.
Поскольку видимых признаков может и не быть, наиболее надежным способом проверки является полное сканирование с помощью надежного и современного инструмента безопасности.
Как обеспечить свою безопасность
- Регулярно обновляйте Windows и все установленное программное обеспечение, чтобы устранять известные уязвимости.
- Не открывайте вложения от неизвестных или ненадежных отправителей, особенно файлы с расширениями .exe или .pif, а также медиафайлы с неожиданными расширениями.
- Загружайте программное обеспечение только из официальных и проверенных источников.
- Отображение расширений файлов в Windows позволяет легче обнаруживать замаскированные файлы.
Если вы подозреваете заражение, отключите компьютер от интернета, выполните полное сканирование системы и удалите все обнаруженные вредоносные программы. После этого смените важные пароли с чистого устройства. Если система, вероятно, находилась под удаленным управлением, рассмотрите возможность восстановления из заведомо чистой резервной копии.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Agent.PFDB |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
0b2076b20c3d79df5037adf68808d8e6
ША1:
3238c05f6e672074d90b698f86e850fcfa3fe461
SHA256:
1712C96A46EDC25118A360B061D091A8BBCCF1F179828718C5334E40431DF21B
Размер файла:
293.89 KB, 293888 байт
|
|
MD5:
29d4da70f064669b2063e54f967284ce
ША1:
417bd069afcb8b3aae24b85b8d144cf3f313c746
SHA256:
1DF0328A95C0948A5EB968872C7936241FC1E407D6F6A12187A161FCE8ACDB99
Размер файла:
279.55 KB, 279552 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- dll
- HighEntropy
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 375 |
|---|---|
| Потенциально вредоносные блоки: | 5 |
| Блоки, внесенные в белый список: | 359 |
| Неизвестные блоки: | 11 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Agent.PFDB
- Trojan.Kryptik.Gen.IPF
- Trojan.Kryptik.Gen.KGK
- Trojan.Metasploit.Gen.MQ
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 90 more
8 дополнительных товаров не отображаются выше. |
| User Data Access |
|
| Anti Debug |
|