Trojan.Downloader.Gen.AWH

К CagedTech году в Трояны году
Опубликовано:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Первый раз: October 16, 2026
Последний визит: October 21, 2026
ОС(а) Затронутые: Windows

Trojan.Downloader.Gen.AWH — это троянская программа, нацеленная на компьютеры под управлением Windows и классифицируемая как угроза высокого риска. Как и другие трояны-загрузчики, её основная цель — не причинение прямого ущерба, а незаметное создание условий для установки дополнительного вредоносного ПО на зараженный компьютер без ведома и согласия пользователя.

Что делает Trojan.Downloader.Gen.AWH?

После активации Trojan.Downloader.Gen.AWH устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции без отображения каких-либо видимых окон или предупреждений. Чтобы не вызывать подозрений, эта угроза, как было замечено, маскируется под файлы с данными, имитирующими легитимный программный компонент, включая поддельное название компании, название продукта и описание, скопированные у поставщика, выглядящего надежным. Такая маскировка — распространенная тактика, используемая для обмана как пользователей, так и средств безопасности, чтобы заставить их поверить в безвредность файла.

За этой ложной маской троянская программа взаимодействует с интернетом, чтобы связаться с удалённым местоположением и загрузить дополнительные файлы. Она использует низкоуровневые системные функции для взаимодействия с операционной системой, чтения и записи файлов, доступа к реестру Windows и управления поведением собственных процессов, что помогает ей выполнять задачи загрузки, стараясь оставаться незамеченной. Trojan.Downloader.Gen.AWH также может позволить злоумышленникам получить более широкий контроль над скомпрометированной системой после того, как она загрузит дополнительные полезные нагрузки.

Как это обычно попадает на компьютеры

Троян Trojan.Downloader.Gen.AWH обычно распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправляемые ненадежными или неизвестными отправителями. Эти вложения не всегда являются очевидно исполняемыми файлами; они могут быть замаскированы под файлы .exe, .pif, .avi или даже .jpg, чтобы обманом заставить пользователей открыть их. В некоторых случаях этот тип трояна также может использовать незащищенные системные уязвимости и недостатки безопасности для установки без каких-либо прямых действий со стороны пользователя.

Риски для пользователя

Поскольку его основная функция заключается в загрузке и установке дальнейшего вредоносного программного обеспечения, система, зараженная Trojan.Downloader.Gen.AWH, может быстро стать рассадником широкого спектра дополнительных угроз, включая шпионское ПО, программы-вымогатели или другие трояны. Также было отмечено, что этот троян потенциально позволяет хакерам получить полный контроль над зараженной системой, что может привести к краже личных данных, финансовым потерям, несанкционированному использованию компьютера или дальнейшему распространению вредоносного ПО на другие устройства в той же сети.

Признаки инфекции

Поскольку троянские программы-загрузчики работают незаметно, заражение часто трудно заметить по очевидным симптомам. Однако пользователи могут заметить необычную сетевую активность, неожиданное появление новых файлов во временных папках, снижение производительности системы, странное поведение программ или сообщения от антивирусного программного обеспечения об обнаружении вредоносных программ, которые оно не может полностью удалить. Наличие незнакомых файлов во временных каталогах или необъяснимые исходящие интернет-соединения также могут быть предупреждающим знаком.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения в электронных письмах от неизвестных или неожиданных отправителей, даже если имена файлов кажутся безобидными. Поддерживайте операционную систему Windows и все установленное программное обеспечение в актуальном состоянии, поскольку незащищенные уязвимости являются распространенной точкой входа для этого типа угроз. Использование надежного, обновленного программного обеспечения безопасности, включение брандмауэра и регулярное сканирование системы могут помочь обнаружить и заблокировать троянские программы, такие как Trojan.Downloader.Gen.AWH, прежде чем они смогут внедрить дополнительное вредоносное ПО.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Downloader.Gen.AWH
Статус подписи: No Signature

Известные образцы

MD5: 0bf5fafcceebd8792b0ab5c37a37d722
ША1: 43f981dc918796e74c0c49c8d66aca01ef217da7
SHA256: 08013AEA78FEA94A80B71FEEE8307FE54694F94C5DDA5CC66769738CBD3A9F44
Размер файла: 1.38 MB, 1384460 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Comments Cloudflare client component
Company Name Cloudflare, Inc.
File Description Cloudflare Metrics Agent
File Version 2.8.3.0
Internal Name CloudflareMetrics
Legal Copyright (c) 2026 Cloudflare, Inc.
Original Filename CloudflareMetrics.exe
Private Build cf-release
Product Name Cloudflare Metrics Agent
Product Version 2.8.3.0

Характеристики файла

  • big overlay
  • ntdll
  • x64

Информация о блоке

Всего блоков: 4,223
Потенциально вредоносные блоки: 390
Блоки, внесенные в белый список: 3,833
Неизвестные блоки: 0

Визуальная карта

... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Show 1 more
  • Trojan.ShellcodeRunner.Gen.XO

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\temp\d407?wg3\h3sr2is35xa? Read Attributes,Synchronize,Read Control,Write Attributes,Write extended,Append data

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 32 more
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Wininet
  • InternetOpen
  • InternetOpenUrl