Троян.Ремус.Б

К CagedTech году в Трояны году
Опубликовано:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Первый раз: October 20, 2026
Последний визит: October 22, 2026

Trojan.Remus.B — это опасная троянская программа, имеющая высокий уровень опасности — 8 из 10. Впервые обнаруженная 20 октября 2026 года, а также замеченная совсем недавно, 22 октября 2026 года, эта угроза уже неоднократно отмечалась системами обнаружения, что указывает на её активное распространение. Как и большинство троянов, Remus.B разработан таким образом, чтобы маскироваться под легитимное или безвредное программное обеспечение, тайно осуществляя вредоносные операции.

Что делает Trojan.Remus.B?

После активации в системе троян Trojan.Remus.B устанавливается незаметно и работает в фоновом режиме, избегая очевидных признаков своего присутствия. Его основная цель — предоставить удалённым злоумышленникам возможность получить полный контроль над заражённой машиной. Получив такой доступ, троян может скрытно удалять файлы, устанавливать дополнительное вредоносное ПО на скомпрометированную систему и красть конфиденциальные пароли и другую личную информацию. Вредоносная программа представляет собой 64-битное нативное приложение для Windows, написанное на языке Go, и взаимодействует с низкоуровневыми системными функциями, такими как запись файлов, управление памятью, создание объектов синхронизации и запрос информации о процессах — возможности, соответствующие угрозе, предназначенной для глубокого манипулирования заражённой системой, оставаясь при этом скрытой от пользователя.

Примечательно, что файл, связанный с этим трояном, является самоподписанным, а не проверенным доверенным центром сертификации — распространенный прием, используемый авторами вредоносного ПО, чтобы их файлы выглядели более легитимными на первый взгляд, избегая при этом проверки, которая сопутствует должным образом проверенному программному обеспечению.

Как это обычно попадает на компьютеры

Троян Remus.B обычно распространяется, используя уязвимости системы и недостатки безопасности. Он также часто распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные из ненадежных или неизвестных источников. Эти вложения могут иметь различные формы, включая файлы, замаскированные под расширения, такие как .exe, .pif, .avi, и даже, казалось бы, безобидные файлы изображений .jpg. Пользователи, которые загружают пиратское программное обеспечение, переходят по подозрительным ссылкам или открывают неожиданные вложения в электронные письма, подвергаются значительно более высокому риску столкнуться с этой угрозой.

Риски для пользователя

Trojan.Remus.B представляет собой серьезную угрозу. Поскольку он может предоставить злоумышленникам полный удаленный контроль над зараженным компьютером, жертвы могут столкнуться с кражей личных данных и паролей, финансовыми потерями, несанкционированным доступом к личным файлам и установкой дополнительного вредоносного программного обеспечения. Скрытый, фоновый характер его работы означает, что значительный ущерб может быть нанесен еще до того, как пользователь поймет, что что-то не так.

Признаки инфекции

Поскольку Trojan.Remus.B разработан для скрытой работы и избегания обнаружения, он может не проявлять очевидных симптомов. Однако пользователям следует следить за предупреждающими признаками, типичными для этого типа угроз, такими как неожиданное замедление работы системы, необычная сетевая активность, незнакомые процессы, работающие в фоновом режиме, исчезновение файлов без объяснения причин или появление неожиданных новых программ в системе.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с ненадежных или неофициальных веб-сайтов, воздерживаться от открытия вложений в электронных письмах от неизвестных отправителей и постоянно обновлять операционную систему и все установленное программное обеспечение, устраняя известные уязвимости. Регулярное резервное копирование важных файлов, осторожность при переходе по нежелательным ссылкам и загрузкам, а также использование надежного программного обеспечения для сканирования и мониторинга системы также являются важными шагами в защите от троянов, таких как Remus.B.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Remus.B
Статус подписи: Self Signed

Известные образцы

MD5: ddd694b6a95c1c72fff5e4f82f407a90
ША1: e8704d279f5f3c23129fddf4664d4d45be106130
SHA256: BBF1C625B7D042549D516DE6470FF01519A4EEE131305A6827DAE07E944C33E6
Размер файла: 3.18 MB, 3184504 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Цифровые подписи

Подписавший Корень Статус
Frost Pulse Frost Pulse Self Signed

Характеристики файла

  • golang
  • No Version Info
  • x64

Информация о блоке

Всего блоков: 7,752
Потенциально вредоносные блоки: 2,760
Блоки, внесенные в белый список: 4,945
Неизвестные блоки: 47

Визуальная карта

... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Remus.B

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
Show 29 more
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN