Trojan.Agent.BNDJ
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 5 |
| 初见： | March 3, 2025 |
| 最后一次露面： | October 12, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Agent.BNDJ是一种针对 Windows 计算机的木马病毒。它被归类为高危威胁，因为它旨在秘密控制系统，使攻击者能够在用户不知情的情况下操纵系统。与其他 Agent 木马家族成员一样，它被设计成在后台执行恶意活动的同时保持隐蔽状态。
目录
Trojan.Agent.BNDJ 的作用
Trojan.Agent.BNDJ 一旦在系统中激活，便会在后台静默运行，不留任何明显的痕迹。它能够赋予远程攻击者对受感染计算机的强大控制权，包括秘密删除文件、安装其他恶意程序以及在受感染设备上执行其他未经授权的操作。样本分析显示，它是一个没有数字签名的 Windows 原生可执行文件，并试图通过伪装自身来掩盖其真实性，例如使用与合法 Microsoft 系统组件高度相似的文件信息，如通常与 Windows 打印机配置界面相关的名称和描述。这种伪装是一种常见的策略，旨在使文件看起来可信，从而避免引起用户或基本安全检查的怀疑。
该威胁还会与底层 Windows 系统功能交互，包括与数据写入、内存管理和系统事件处理相关的调用。这种行为通常与试图操纵正在运行的进程或悄悄执行计算机正常使用过程中不可见的操作有关。
它通常是如何进入电脑的
Trojan.Agent.BNDJ 的传播方式通常与许多木马程序类似。它经常利用系统漏洞和安全弱点进行隐蔽安装。它还可以通过从恶意或被入侵的网站下载的软件，或通过来自不受信任或未知发件人的电子邮件附件传播。这些附件通常伪装成常见的文件类型，例如可执行文件、图像文件或视频文件，以诱骗用户打开它们。
用户面临的风险
由于 Trojan.Agent.BNDJ 能够赋予攻击者对受感染系统的广泛控制权，因此风险十分严重。此类木马通常会导致密码和个人信息被盗、系统设置被擅自更改、计算机活动被监控、文件被删除或损坏，以及在用户不知情的情况下安装其他恶意软件。在许多情况下，受感染的系统会被用作发起进一步攻击的跳板，而系统所有者却毫不知情。
感染迹象
这类木马程序旨在逃避检测，因此并非总是会出现明显的症状。但是，用户可能会注意到系统运行速度异常变慢、出现异常的网络活动、后台运行着新的或陌生的进程、系统设置被更改（并非用户所为），或者出现陌生的文件和程序。任何无法解释的系统行为变化都应被视为潜在的警告信号。
如何做好防护
为了降低感染风险，请确保Windows操作系统和所有已安装的软件保持最新状态，因为未修补的漏洞是此类威胁的常见入口。避免从非官方或可疑网站下载程序，切勿打开来自未知或意外发件人的电子邮件附件，尤其是可执行文件或不常见的文件类型。运行最新的安全软件并定期进行系统扫描有助于在威胁造成重大损害之前检测并清除它们。定期备份重要文件也有助于在系统遭到入侵时最大限度地减少损失。
分析报告
一般信息
| 姓： | Trojan.Agent.BNDJ |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
c0763759ff86e91dbed9602316ce93a1
SHA1:
bf111375af26fe879a7d05031c11d9e233de8c6c
SHA256:
138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
文件大小:
155.14 KB,155136字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name |
|
| File Description |
显示更多
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
显示更多
|
| Original Filename |
|
| Product Name |
显示更多
|
| Product Version |
|
文件特征
- dll
- ntdll
- WriteProcessMemory
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 419 |
|---|---|
| 潜在恶意块： | 74 |
| 白名单区块： | 329 |
| 未知区块： | 16 |
可视化地图
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
?
0
0
x
?
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
1
x
0
x
0
x
x
x
x
?
?
x
x
0
0
x
0
0
0
0
0
0
x
x
x
x
0
0
0
0
x
x
x
x
x
x
x
x
0
0
0
x
?
x
x
x
x
x
0
0
0
0
0
?
0
?
0
?
0
0
?
0
0
0
x
0
0
x
x
0
?
0
?
?
0
x
x
0
0
0
0
0
0
0
x
0
0
x
0
0
0
0
0
0
0
?
1
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
x
x
x
0
x
0
x
x
x
0
0
x
x
x
x
x
x
x
x
0
x
?
?
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
2
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
注册表修改
注册表修改
本节列出了此系列样本创建、修改和/或删除的注册表项和值。Windows 注册表活动可以提供关于恶意软件功能的宝贵信息。此外，恶意软件通常会创建注册表值，以便在初始感染系统后自动启动并无限期地持续存在。| 键::值 | 数据 | API名称 |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 7 8� �vT�������Bx $kF&� (�(X�)�`1�1HO @V� _�zb"hc�zj�bk�qlR tǤz��{b��P� �jI�/������7�b:��� ����X��V�����.�a ��v�j���*��r�m� Ù� �IV ��z����$٢��a��8წ���Κ��j�&M � �=� | RegNtPreCreateKey |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
显示更多
|
