Троян.Ремус.Б
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | October 20, 2026 |
| Последний визит: | October 22, 2026 |
Trojan.Remus.B — это опасная троянская программа, имеющая высокий уровень опасности — 8 из 10. Впервые обнаруженная 20 октября 2026 года, а также замеченная совсем недавно, 22 октября 2026 года, эта угроза уже неоднократно отмечалась системами обнаружения, что указывает на её активное распространение. Как и большинство троянов, Remus.B разработан таким образом, чтобы маскироваться под легитимное или безвредное программное обеспечение, тайно осуществляя вредоносные операции.
Оглавление
Что делает Trojan.Remus.B?
После активации в системе троян Trojan.Remus.B устанавливается незаметно и работает в фоновом режиме, избегая очевидных признаков своего присутствия. Его основная цель — предоставить удалённым злоумышленникам возможность получить полный контроль над заражённой машиной. Получив такой доступ, троян может скрытно удалять файлы, устанавливать дополнительное вредоносное ПО на скомпрометированную систему и красть конфиденциальные пароли и другую личную информацию. Вредоносная программа представляет собой 64-битное нативное приложение для Windows, написанное на языке Go, и взаимодействует с низкоуровневыми системными функциями, такими как запись файлов, управление памятью, создание объектов синхронизации и запрос информации о процессах — возможности, соответствующие угрозе, предназначенной для глубокого манипулирования заражённой системой, оставаясь при этом скрытой от пользователя.
Примечательно, что файл, связанный с этим трояном, является самоподписанным, а не проверенным доверенным центром сертификации — распространенный прием, используемый авторами вредоносного ПО, чтобы их файлы выглядели более легитимными на первый взгляд, избегая при этом проверки, которая сопутствует должным образом проверенному программному обеспечению.
Как это обычно попадает на компьютеры
Троян Remus.B обычно распространяется, используя уязвимости системы и недостатки безопасности. Он также часто распространяется через загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также через вложения в электронные письма, отправленные из ненадежных или неизвестных источников. Эти вложения могут иметь различные формы, включая файлы, замаскированные под расширения, такие как .exe, .pif, .avi, и даже, казалось бы, безобидные файлы изображений .jpg. Пользователи, которые загружают пиратское программное обеспечение, переходят по подозрительным ссылкам или открывают неожиданные вложения в электронные письма, подвергаются значительно более высокому риску столкнуться с этой угрозой.
Риски для пользователя
Trojan.Remus.B представляет собой серьезную угрозу. Поскольку он может предоставить злоумышленникам полный удаленный контроль над зараженным компьютером, жертвы могут столкнуться с кражей личных данных и паролей, финансовыми потерями, несанкционированным доступом к личным файлам и установкой дополнительного вредоносного программного обеспечения. Скрытый, фоновый характер его работы означает, что значительный ущерб может быть нанесен еще до того, как пользователь поймет, что что-то не так.
Признаки инфекции
Поскольку Trojan.Remus.B разработан для скрытой работы и избегания обнаружения, он может не проявлять очевидных симптомов. Однако пользователям следует следить за предупреждающими признаками, типичными для этого типа угроз, такими как неожиданное замедление работы системы, необычная сетевая активность, незнакомые процессы, работающие в фоновом режиме, исчезновение файлов без объяснения причин или появление неожиданных новых программ в системе.
Как обеспечить свою безопасность
Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с ненадежных или неофициальных веб-сайтов, воздерживаться от открытия вложений в электронных письмах от неизвестных отправителей и постоянно обновлять операционную систему и все установленное программное обеспечение, устраняя известные уязвимости. Регулярное резервное копирование важных файлов, осторожность при переходе по нежелательным ссылкам и загрузкам, а также использование надежного программного обеспечения для сканирования и мониторинга системы также являются важными шагами в защите от троянов, таких как Remus.B.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Remus.B |
|---|---|
| Статус подписи: | Self Signed |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
ddd694b6a95c1c72fff5e4f82f407a90
ША1:
e8704d279f5f3c23129fddf4664d4d45be106130
SHA256:
BBF1C625B7D042549D516DE6470FF01519A4EEE131305A6827DAE07E944C33E6
Размер файла:
3.18 MB, 3184504 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Цифровые подписи
Цифровые подписи
В этом разделе перечислены цифровые подписи, прикрепленные к образцам из этого семейства. При анализе и проверке цифровых подписей важно убедиться, что корневой орган, ответственный за подпись, является известным и заслуживающим доверия субъектом, а также что статус подписи является действительным. Вредоносное ПО часто подписывается ненадежными «самоподписанными» цифровыми подписями (которые могут быть легко созданы автором вредоносного ПО без проверки). Вредоносное ПО также может быть подписано легитимными подписями, имеющими недействительный статус, а также подписями от сомнительных корневых органов с поддельными или вводящими в заблуждение именами «подписывающих лиц».| Подписавший | Корень | Статус |
|---|---|---|
| Frost Pulse | Frost Pulse | Self Signed |
Характеристики файла
- golang
- No Version Info
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 7,752 |
|---|---|
| Потенциально вредоносные блоки: | 2,760 |
| Блоки, внесенные в белый список: | 4,945 |
| Неизвестные блоки: | 47 |
Визуальная карта
... Данные усечены? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Remus.B
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 29 more
|