威胁数据库 特洛伊木马 Trojan.Agent.Gen.DAZ

Trojan.Agent.Gen.DAZ

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 16,607
威胁级别： 80 % (高的)
受感染的计算机： 3
初见： June 19, 2026
最后一次露面： October 4, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.DAZ是一种针对 Windows 计算机的木马威胁。它被归类为高风险感染，一旦进入系统，就会在后台静默运行，在用户不知情或未经允许的情况下执行有害操作。与 Trojan.Agent.Gen 系列的大多数威胁一样，它是一个通用检测名称，这意味着它可以涵盖一系列行为相似的恶意文件，而不是指代单个固定的恶意软件。

安全系统已连续数月监测到此威胁活跃，表明它并非一次性爆发，而是持续传播。其可执行文件以原生 64 位 Windows 应用程序的形式构建，不带数字签名，也不显示版本信息——这些都是恶意软件的典型特征，旨在避免被轻易识别并混入合法的系统进程中。

Trojan.Agent.Gen.DAZ 的作用

Trojan.Agent.Gen.DAZ 一旦激活，便会在后台静默运行，执行一系列破坏性操作。对其行为的分析表明，它能够操控受感染机器上的进程和内存，包括取消映射正在运行的进程的部分内存——这种技术常用于将恶意代码注入合法程序或隐藏自身活动。它还可以启动其他进程、向文件写入数据，并使用加密例程，这些功能可能用于伪装其网络通信或处理的数据。这些功能表明，该木马可能被用于下载更多恶意组件、窃取信息，或为攻击者提供切入点，从而更深入地控制系统。

与此类木马程序一样，Trojan.Agent.Gen.DAZ 可能允许黑客对受感染的计算机进行广泛的控制。这包括删除或修改文件、窃取已保存的密码和其他敏感数据、更改系统设置以及监控用户在设备上的活动。

传播方式

Trojan.Agent.Gen.DAZ 通常利用系统漏洞和安全缺陷进行隐蔽安装。它通常通过从恶意或被入侵的网站下载的软件传播，也常通过来自不可信或伪造来源的电子邮件附件传播。这些附件通常伪装成常见的文件类型，例如 .exe、.pif、.avi 甚至 .jpg 文件，以诱骗用户打开它们。

用户面临的风险

这种木马程序一旦存在于电脑上，可能导致严重后果，包括个人和财务数据丢失、系统遭到未经授权的远程访问、其他恶意软件的安装以及系统性能下降。由于它隐蔽运行，受害者往往在损失造成之前都意识不到自己已被感染。

感染迹象

这类木马程序旨在逃避检测，因此可能不会出现明显的症状。但是，用户应注意以下情况：系统运行速度无故变慢、后台运行着陌生的进程、异常的网络活动、系统设置被擅自更改，或者出现未知程序。

如何做好防护

为降低感染风险，请避免从不可信的网站下载软件，切勿打开来自未知或可疑发件人的电子邮件附件，并保持 Windows 操作系统和已安装应用程序的更新，以修复已知的安全漏洞。使用信誉良好且最新的安全软件并定期进行系统扫描，有助于在 Trojan.Agent.Gen.DAZ 等威胁造成严重损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.Agent.Gen.DAZ
签名状态： No Signature

已知样本

MD5: 09e60109dcae9093cf5c4d56beb9e523
SHA1: 7fd79d33c138914cb490b3573306b4f825296fe4
SHA256: 28BF45E2FA2A4CEC5DC3B4DB302626A3C6EA775E2A06AC2DD991423C031991A9
文件大小: 31.23 KB,31232字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
显示更多
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • HighEntropy
  • No Version Info
  • x64

区块信息

总区块数： 17
潜在恶意块： 10
白名单区块： 7
未知区块： 0

可视化地图

x x x x x x 0 0 0 0 0 x 0 x 0 x x
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

注册表修改

键::值 数据 API名称
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 䜞ǝ RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
显示更多
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushProcessWriteBuffers
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Encryption Used
  • BCryptOpenAlgorithmProvider

Shell命令执行

C:\WINDOWS\System32\conhost.exe "C:\WINDOWS\System32\conhost.exe" "/sihost64"