Trojan.Lethic.WE
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 20,149 |
| Уровень угрозы: | 80 % (Высокая) |
| Зараженные компьютеры: | 2 |
| Первый раз: | July 29, 2026 |
| Последний визит: | October 2, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Lethic.WE — это троянская программа для Windows, которая активно распространяется, причем первые обнаружения были зафиксированы в середине 2026 года, а дальнейшая активность наблюдалась в последующие месяцы. Классифицируется как угроза высокого риска с рейтингом опасности 8 из 10. Эта троянская программа предназначена для незаметного проникновения в компьютер без видимого процесса установки, а затем выполнения вредоносных действий в фоновом режиме, пока пользователь не подозревает о происходящем.
Оглавление
Что делает Trojan.Lethic.WE
Как и другие угрозы категории троянов, Trojan.Lethic.WE создан для скрытого внедрения в операционную систему Windows и получения прочного доступа, позволяющего ему осуществлять расширенный контроль над зараженным компьютером. После активации трояны этого типа обычно пытаются получить контроль над ключевыми функциями системы, что позволяет вредоносному ПО удалять или изменять файлы, изменять системные и параметры безопасности, отслеживать активность пользователя и собирать конфиденциальную информацию, такую как сохраненные пароли или личные данные. Поскольку он работает скрытно, Trojan.Lethic.WE может работать незаметно в течение длительного времени, используя системные ресурсы и сетевые соединения без ведома пользователя, потенциально открывая возможность для последующей установки дополнительных вредоносных компонентов.
Как это обычно попадает на компьютеры
Троянские программы этого семейства, как и более широкая категория, чаще всего распространяются через обманчивые вложения в электронные письма. Эти вложения часто маскируются под безобидные файлы, такие как документы, изображения или видеоклипы, но на самом деле являются исполняемыми программами, содержащими вредоносный код. К распространенным типам файлов, используемых для этой цели, относятся .exe, .pif, .avi и даже .jpg файлы, которые были изменены для выполнения кода. Пользователей обычно обманом заставляют открывать эти вложения с помощью методов социальной инженерии, таких как электронные письма, которые выглядят так, будто пришли от доверенных лиц, поддельные счета-фактуры, уведомления о доставке или другие сообщения, звучащие как срочные. Загрузка программного обеспечения из ненадежных источников или переход по обманчивым ссылкам также может подвергнуть систему такому типу заражения.
Риски для пользователя
Заражение троянской программой Trojan.Lethic.WE представляет серьезную опасность. Поскольку трояны такого рода обычно получают обширный контроль над скомпрометированной системой, жертвы могут столкнуться с кражей данных, включая учетные данные для входа в систему, банковские реквизиты или другую личную информацию. Вредоносное ПО также может ухудшить производительность системы, дестабилизировать операционную систему или способствовать дальнейшим заражениям путем загрузки дополнительного вредоносного программного обеспечения. Во многих случаях скомпрометированный компьютер может использоваться в рамках более крупной вредоносной операции без согласия владельца, что ставит под угрозу как личные данные, так и всю сеть в целом.
Признаки инфекции
Поскольку трояны разработаны для скрытой работы, заметные симптомы не всегда гарантированы. Однако типичные предупреждающие признаки могут включать неожиданное замедление работы, незнакомые процессы, работающие в фоновом режиме, необычную сетевую активность, изменения системных или браузерных настроек, которые пользователь не вносил, а также появление неизвестных файлов или программ. Частые сбои или необычные всплывающие окна также могут указывать на взлом системы.
Как обеспечить свою безопасность
Чтобы снизить риск заражения, пользователям следует избегать открытия вложений в электронных письмах от неизвестных или непроверенных отправителей, особенно исполняемых файлов, замаскированных под медиафайлы или документы. Поддержание операционной системы и всего установленного программного обеспечения в актуальном состоянии помогает устранить уязвимости в системе безопасности, которые могут быть использованы вредоносными программами. Загрузка программ только из официальных и надежных источников, регулярное резервное копирование важных данных и использование надежного, актуального программного обеспечения для защиты также настоятельно рекомендуются для защиты от троянов, таких как Trojan.Lethic.WE.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Lethic.WE |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
18c81aea32131786311055317934749d
ША1:
bce6175c62585218780dd62234e14c6ab9a5b48d
SHA256:
804945B4E99D725D8EFE4154684F2484C825ACC8F92234A38213DDE229E37CA9
Размер файла:
94.60 KB, 94601 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Показать больше
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Company Name | Zona Soluzioni Srls |
| File Description | VPN Connector |
| File Version | 1.0.0.0 |
| Legal Copyright | Zona Soluzioni Srls |
| Product Name | VPN Connector |
| Product Version | 1.0.0.0 |
Характеристики файла
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 198 |
|---|---|
| Потенциально вредоносные блоки: | 5 |
| Блоки, внесенные в белый список: | 193 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| \device\namedpipe | Generic Read,Write Attributes |
| \device\namedpipe | Generic Write,Read Attributes |
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134345672799862024.4712.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bzlwlhaf.nyb.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dtwifrxc.z3o.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.fil | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.txt | Generic Write,Read Attributes |
Показать больше
| c:\users\user\appdata\local\temp\xtmp | Write Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.exe | Generic Write,Read Attributes |
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ௵砣䪭ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 硍䪭ǝ | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Syscall Use |
Показать больше
12 дополнительных товаров не отображаются выше. |
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Anti Debug |
|
Выполнение команд оболочки
Выполнение команд оболочки
В этом разделе перечислены команды оболочки Windows, которые выполняются образцами этого семейства. Команды оболочки Windows часто используются вредоносным ПО в злонамеренных целях и могут применяться для повышения привилегий безопасности, загрузки и запуска другого вредоносного ПО, использования уязвимостей, сбора и кражи данных, а также сокрытия вредоносной активности.
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\mode.com mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c title VPN Professionisti e Consulenti
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp"
|
Показать больше
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\attrib.exe attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c echo:0>C:\Users\Tivpkbkg\AppData\Local\Temp\is64.txt
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\Users\Tivpkbkg\AppData\Local\Temp\is64.bat
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\Sysnative\cmd.exe C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\system32\mode.com Mode 65,40
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell Invoke-RestMethod api.ipify.org
|
