База данных угроз Трояны Trojan.Injector.NGC

Trojan.Injector.NGC

К CagedTech году в Трояны году
Опубликовано:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 12
Первый раз: November 10, 2026
Последний визит: November 11, 2026

Trojan.Injector.NGC — это обнаруженный троян с уровнем опасности 8 из 10. Трояны маскируются под безобидные или полезные программы, выполняя вредоносную деятельность в фоновом режиме. Этот троян был впервые обнаружен 10.11.2026, а последний раз — также 11.11.2026, в ленте зарегистрировано 12 обнаружений. Целевая операционная система в данных не указана, но сведения о файле указывают на исполняемый файл Windows.

Что делает эта угроза?

Согласно сообщению, Injector.NGC устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции. Он может предоставить злоумышленникам полный контроль над зараженной системой. В описании также говорится, что он может скрытно удалять файлы и устанавливать дополнительное программное обеспечение. Полное описание в сообщении обрезано, поэтому оставшееся поведение неизвестно.

Название намекает на «инжектор» — тип вредоносного ПО, который обычно загружает вредоносный код в другие процессы или память, чтобы скрыть его. Технические данные это подтверждают:

  • В примере используются низкоуровневые системные вызовы из ntdll.dll, в том числе связанные с отображением разделов памяти (NtOpenSection, NtMapViewOfSection), освобождением памяти и запросом информации о процессах и потоках.
  • Она вызывает функцию IsDebuggerPresent, типичную проверку на противодействие анализу, которая помогает вредоносному ПО избегать исследователей.
  • Эта функция считывает имя компьютера и информацию об объекте пользователя (GetComputerName, GetUserObjectInformation).

Анализируемый файл представляет собой 64-битный исполняемый файл с графическим интерфейсом пользователя для Windows. Он не упакован, не содержит информации о цифровой подписи и демонстрирует высокую энтропию. В информации о версии используется имя "Faislefrant" (описание файла - "Приложение Faislefrant"), что выглядит как обычная программа. Маскировка вредоносного ПО под легитимное приложение типична для троянов. Статус подписи - "Нет подписи", поэтому файл не имеет проверяемого издателя.

В ленте обнаружены связанные с этим вредоносные программы, в том числе ShellcodeRunner.FDF, несколько вариантов Trojan.Injector.Gen и Trojan.Kryptik.Gen.MNQ.

Как это обычно попадает на компьютеры

В сообщении говорится, что троянская программа обычно проникает через:

  • Эксплуатация системных уязвимостей и недостатков безопасности.
  • Загрузка программного обеспечения с вредоносных веб-сайтов.
  • Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.

Использование файлов с двойным смыслом или замаскированными расширениями — распространённый трюк. Вложение, которое выглядит как изображение или видео, на самом деле может быть исполняемой программой.

Риски для пользователя

  • Удаленное управление компьютером со стороны злоумышленников.
  • Удаление файлов без вашего ведома.
  • Установка дополнительного нежелательного или вредоносного программного обеспечения.

Трояны такого рода также часто приводят к краже личной информации или учетных данных, но в случае с Injector.NGC это не подтверждается. Рассматривайте это как типичный риск, а не как подтвержденную возможность данной угрозы.

Признаки инфекции

В сообщении говорится, что троянская программа работает незаметно, поэтому явных симптомов может не быть. Типичные признаки такого рода заражения включают:

  • Необъяснимые замедления работы или высокая загрузка процессора или памяти.
  • Файлы, которые пропадают или неожиданно изменяются.
  • Новые программы, которые вы не устанавливали.
  • Незнакомые процессы, например, процесс с именем "Faislefrant-desktop", запущенный в вашей системе.
  • Средства обеспечения безопасности отключены или ведут себя некорректно.

Как обеспечить свою безопасность

  • Регулярно обновляйте Windows и все установленное программное обеспечение, чтобы устранять известные уязвимости.
  • Загружайте программы только с официальных сайтов их издателей.
  • Не открывайте вложения от неизвестных отправителей, особенно файлы с расширениями .exe или .pif, а также медиафайлы, которые ведут себя некорректно.
  • Включите отображение расширений файлов в Windows, чтобы замаскированные файлы было легче обнаружить.
  • Регулярно выполняйте полное сканирование системы с помощью актуальной и надежной антивирусной программы.
  • Создавайте резервные копии важных файлов в автономном или отдельном месте.

    • Если вы подозреваете заражение, отключите компьютер от интернета, выполните полное сканирование и удалите все обнаруженные вредоносные программы. После этого смените важные пароли на чистом устройстве. Если компьютером могли управлять удаленно, рассмотрите возможность проведения дополнительных проверок или чистой переустановки системы.

    Аналитический отчет

    Главная Информация

    Фамилия: Trojan.Injector.NGC
    Статус подписи: No Signature

    Известные образцы

    MD5: db4cc3c8a0bf07a71e198ef463142848
    ША1: d047eaf62d55c3d1d08d510f8b1c0379845669ae
    SHA256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278
    Размер файла: 821.42 KB, 821416 байт
    MD5: c8d28e1a613c1f1847aa8c2fcd26a299
    ША1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367
    SHA256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA
    Размер файла: 811.57 KB, 811572 байт

    Атрибуты исполняемого файла Windows Portable

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Show 1 more
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Значки файлов

    Информация о версии Windows PE

    имя Ценность
    File Description Faislefrant Application
    File Version 26.9.13.264
    Internal Name Faislefrant-desktop
    Original Filename Faislefrant-desktop.exe
    Product Name Faislefrant
    Product Version 26.9.13.0

    Характеристики файла

    • HighEntropy
    • ntdll
    • x64

    Информация о блоке

    Всего блоков: 542
    Потенциально вредоносные блоки: 42
    Блоки, внесенные в белый список: 443
    Неизвестные блоки: 57

    Визуальная карта

    0 - Вероятный безопасный блок
    ? - Неизвестный блок
    x - Потенциально вредоносная блокировка

    Похожие семьи

    • Injector.NGC
    • ShellcodeRunner.FDF
    • Trojan.Injector.Gen.KFL
    • Trojan.Injector.Gen.KFX
    • Trojan.Injector.Gen.KGB
    Show 1 more
    • Trojan.Kryptik.Gen.MNQ

    Использование API Windows

    Категория API
    Syscall Use
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenSection
    Show 20 more
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN
    User Data Access
    • GetComputerName
    • GetUserObjectInformation
    Anti Debug
    • IsDebuggerPresent