База данных угроз Трояны Trojan.Downloader.Gen.AOX

Trojan.Downloader.Gen.AOX

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 6,812
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 46
Первый раз: September 12, 2026
Последний визит: October 16, 2026
ОС(а) Затронутые: Windows

Trojan.Downloader.Gen.AOX — это троянская программа, нацеленная на компьютеры под управлением Windows. Ей присвоен уровень опасности 8 из 10, что отражает серьёзные риски, которые она представляет после проникновения в систему. Мониторинг безопасности выявил эту угрозу как активную в период с сентября по октябрь 2026 года, и она продолжает обнаруживаться на затронутых компьютерах. Как и другие представители семейства троянов-загрузчиков, её основная цель — незаметно открыть доступ для установки дополнительного вредоносного программного обеспечения без ведома или согласия пользователя.

Что делает Trojan.Downloader.Gen.AOX

После попадания в систему Trojan.Downloader.Gen.AOX устанавливается незаметно и работает в фоновом режиме, избегая очевидных признаков активности, чтобы оставаться незамеченным как можно дольше. Как троян типа загрузчика, его основная функция обычно заключается в том, чтобы связаться с удаленными серверами, контролируемыми злоумышленниками, и загрузить дополнительные вредоносные программы на зараженную машину. Во многих случаях угрозы такого типа разработаны для того, чтобы дать хакерам возможность получить полный или даже обширный контроль над скомпрометированной системой, что может привести к дальнейшему компрометированию, краже данных или установке других вредоносных программ, таких как программы-вымогатели, шпионское ПО или дополнительные трояны.

Как это обычно попадает на компьютеры

Троян Trojan.Downloader.Gen.AOX обычно распространяется, используя уязвимости системы и недостатки безопасности, которые не были исправлены. Он также распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные из ненадежных или неизвестных источников. Эти вложения могут быть замаскированы с использованием различных расширений файлов, включая .exe, .pif, .avi и даже, казалось бы, безобидные файлы изображений, такие как .jpg, что делает их менее подозрительными для ничего не подозревающего пользователя. Открытие или запуск такого замаскированного файла может инициировать скрытую установку трояна.

Риски для пользователя

Поскольку этот троян может предоставить злоумышленникам высокий уровень контроля над зараженным компьютером, связанные с ним риски значительны. Потенциальные последствия включают несанкционированный доступ к личным файлам и конфиденциальной информации, установку дополнительного вредоносного ПО, нестабильность системы и использование компьютера для дальнейшей вредоносной деятельности без ведома владельца. Сочетание скрытного действия и высокого уровня опасности делает эту угрозу особенно опасной для обычных пользователей, которые могут не заметить ничего подозрительного, пока ущерб уже не будет нанесен.

Признаки инфекции

Поскольку подобные троянские программы-загрузчики созданы для незаметной работы в фоновом режиме, заражение может быть трудно заметить при обычном использовании. Типичные предупреждающие признаки, связанные с этой категорией угроз, могут включать неожиданное замедление работы системы, появление в системе незнакомых процессов или файлов, необычную сетевую активность, установку новых программ без разрешения или некорректную работу или отключение средств безопасности. Пользователям следует рассматривать любой из этих симптомов как возможное указание на то, что что-то не так, и провести дальнейшее расследование.

Как обеспечить свою безопасность

Поддержание операционной системы Windows и всего установленного программного обеспечения в актуальном состоянии — один из наиболее эффективных способов устранения уязвимостей, на которых основаны такие угрозы, как Trojan.Downloader.Gen.AOX. Пользователям следует избегать открытия вложений в электронных письмах от неизвестных или неожиданных отправителей, проявлять осторожность при загрузке программного обеспечения с неофициальных или непроверенных веб-сайтов и обращать внимание на расширения файлов, которые кажутся не соответствующими заявленному содержимому. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и регулярное сканирование системы могут помочь обнаружить и удалить подобные угрозы до того, как они причинят серьезный вред. Регулярное резервное копирование важных данных также помогает ограничить ущерб в случае заражения.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Downloader.Gen.AOX
Статус подписи: No Signature

Известные образцы

MD5: ddb1561ef50775cce317e8a7f9c67f26
ША1: d5cc3371871a242b6fbf15d9f9dec874c2b81944
SHA256: 916CFD04CC828DB4836E7895331E2A6CBFA7865CCF63DB92C5067F7565DAF8FB
Размер файла: 1.08 MB, 1081344 байт
MD5: d9cda5e4c867757bae8cc9e71375eb03
ША1: 1cb8d0e083210fbb5f7e32aa5fbbb32a0f0d4259
SHA256: B7918853450E41840375F6BA4D9BD1A6FBDD862244252D69C989B882946855CF
Размер файла: 316.93 KB, 316928 байт
MD5: c2cb98d5e4e9423608a72de79971eab2
ША1: b827bb8412c8b8e2975e53c5944f5672ab7e731c
SHA256: 4E35A14BF24E450093CD9E6A7DFD5D6140CF3A7C224C0765415EEB11A7C28415
Размер файла: 999.42 KB, 999424 байт
MD5: 2a8a33cd1916e7f63a2b7cfb0796647c
ША1: dcb8c8471dc218e2e8bf8ab42c8a42d1e6ab1ac6
SHA256: C948CE4B23FDA18479ABFCD6533525D034BE4F1EDE1BEF476A54E70759BADD59
Размер файла: 234.50 KB, 234496 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name
  • Microsoft Corporation
  • Windows (R) Win 7 DDK provider
File Description
  • Gaming Telemetry Library
  • Microsoft Application Virtualization Manifest Library
  • Microsoft Office Client Frame
  • Unmanaged BCL
File Version
  • 15.0.4569.1503
  • 10.0.26100.1 (WinBuild.160101.0800)
  • 10.0.22000.2116 (WinBuild.160101.0800)
  • 10.0.10011.16384
Internal Name
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll
  • unbcl.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll.dll
  • unbcl.dll
Product Name
  • Microsoft Office Client Frame
  • Microsoft® Windows® Operating System
  • Windows (R) Win 7 DDK driver
Product Version
  • 15.0.4569.1503
  • 10.0.26100.1
  • 10.0.22000.2116
  • 10.0.10011.16384

Характеристики файла

  • 2+ executable sections
  • dll
  • ntdll
  • x64

Информация о блоке

Всего блоков: 1,795
Потенциально вредоносные блоки: 4
Блоки, внесенные в белый список: 1,774
Неизвестные блоки: 17

Визуальная карта

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 ? 0 x 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? x ? ? x x 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 1 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile