威胁数据库 特洛伊木马 Trojan.Agent.Gen.DFO

Trojan.Agent.Gen.DFO

通过CagedTech在 特洛伊木马
发布时间：
最后更新：

威胁评分卡

人气排名： 12,359
威胁级别： 80 % (高的)
初见： June 24, 2026
最后一次露面： November 11, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.DFO 是一个针对 Windows 计算机的木马程序的通用检测名称。安全研究人员将其危险等级评为 8 级（满分 10 级）。数据显示，该木马程序首次出现于 2026 年 6 月 24 日，最后一次出现于 2026 年 11 月 11 日，共记录到 9 次检测。木马程序通常会伪装成无害或有用的程序，而该木马程序就曾伪装成游戏启动器。

威胁会造成什么影响？

根据消息来源，Trojan.Agent.Gen.DFO 会悄悄安装自身，然后在后台静默运行，执行恶意功能。它可能使攻击者完全控制受感染的系统。

分析的样本是一个未打包的 64 位 Windows 原生 GUI 程序。其版本信息显示它是来自“Orbitgate Studio”的“Stellar Horizons Launcher”，原始文件名为 Launcher.exe。它使用自签名证书进行签名，这意味着没有任何可信机构为其背书。由于来源仅提供部分描述，本文并不声称了解该木马的所有操作。

样本中观察到的技术特征包括：

  • WriteProcessMemory、VirtualQueryEx 和 NtReadVirtualMemory 等函数通常用于从其他正在运行的进程读取数据或向其写入数据。
  • CryptUnprotectData 通常用于解密受 Windows 保护的数据，例如已保存的凭据。但该信息来源并未确认此样本实际访问了哪些数据。
  • WinHTTP 函数表明该文件能够发出 Web 请求并通过网络进行通信。
  • IsDebuggerPresent 检查是一种典型的反分析技术。
  • 高熵值和 imgui 组件表明其图形界面类似于游戏工具中的界面。

该示例修改了 Roaming 应用程序数据文件夹中的 launcher.ini 设置文件以及 Windows 用户注册表事务文件。

该信息源列出了类似的病毒家族，例如 Gametool.DBA、PUP.GameHack.Gen.BD、Trojan.Downloader.Gen.JF 和 Trojan.Kryptik.Gen.IOT。这表明它们与游戏相关工具和下载器类威胁存在关联，但信息源并未说明它们之间的关联程度。

它通常是如何进入电脑的

该信息源显示，这种木马程序最常通过以下途径传播：

  • 利用系统漏洞和安全缺陷。
  • 从恶意网站下载软件。
  • 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。

鉴于此类威胁伪装成启动器，它们通常会与虚假游戏启动器、作弊程序或破解软件捆绑在一起。但目前的信息并未证实这是具体的传播途径。

用户面临的风险

该木马的危险等级为 8 级，主要风险在于您可能失去对电脑的控制权。此类木马通常会导致已保存的密码和个人数据被盗、安装其他恶意软件，以及攻击者远程访问您的电脑。该信息源特别警告称，黑客可能完全控制系统。如果凭据被盗，您的电子邮件、银行、游戏和社交媒体账户都可能面临风险。

感染迹象

由于木马程序运行悄无声息，可能不会出现任何明显的症状。可能的预警信号包括：

  • 您不记得安装过的启动器或游戏工具，或者与声称的发行商不符的启动器或游戏工具。
  • 无法解释的网络活动，或者程序无故连接到互联网。
  • 运行速度变慢或后台运行着不熟悉的进程。
  • 您的帐户收到意外的密码重置电子邮件或登录提醒。
  • 安全软件警告指出 Trojan.Agent.Gen.DFO。

    • 如何保护自己

    1. 请保持Windows系统和所有软件更新，以修复已知漏洞。
    2. 请仅从发行商的官方渠道下载软件，避免使用破解版、作弊版和非官方启动器。
    3. 不要打开来自未知发件人的附件，尤其是 .exe 或 .pif 文件，或者行为异常的媒体文件。
    4. 对于没有有效数字签名或签名者身份不明的程序，务必谨慎。
    5. 使用最新、信誉良好的安全工具定期进行全系统扫描。
    6. 使用独一无二的密码和双重验证，防止被盗密码解锁多个账户。

    如果您怀疑设备感染病毒，请断开网络连接，运行全面扫描并删除所有检测到的恶意软件。然后，在干净的设备上更改您的密码。同时，检查您的账户是否存在可疑活动。

    分析报告

    一般信息

    姓： Trojan.Agent.Gen.DFO
    签名状态： Self Signed

    已知样本

    MD5: e8315cbadf8ff1eccf1a6f739547ff07
    SHA1: 34f32f1e2107fb1a91d55aebd5023eedb85849b1
    SHA256: 193C6DAF2755473EA6524EC1724B13271A29F30024EE2260DF2C1AF13286034E
    文件大小: 974.34 KB,974336字节
    MD5: dc2615eab7c926afd4a2cbaa6ee71d1e
    SHA1: 399b4a210b7ed02fff15308cccc43522ab31b065
    SHA256: 3186A594BC23CBD818C010A1295215842D53C3D93387AF7A7477497080AD7F07
    文件大小: 911.87 KB,911872字节
    MD5: e811822fd9f8450249ac0ccd41f33b6e
    SHA1: 7c06411bd76c3e244cb3881cea32bcf4d67ae45e
    SHA256: 85A9C3254A5AF7A6544A2CC02436BC407A3ACC270C182E0EE83EBBB655CFBA61
    文件大小: 979.46 KB,979456字节
    MD5: b0486e21a342208295d3af65c7f0d462
    SHA1: 871523b5f89fd3cdf68ed0fa3a3e8aac8f73a276
    SHA256: 54AEC7CA4D5B9CCA83DE7A5F1B9A71661D160561E7F6962150A5E03B97B9CE63
    文件大小: 1.01 MB,1010688字节
    MD5: 98288a90e63dbf577fd29a2d6f96af6e
    SHA1: d67420e191a76bfc2ea50722056735895e598abb
    SHA256: 54E61AC49B0D6E8541A9403FCB7FC704B240D5F976B8634980BFE54DA4599631
    文件大小: 1.56 MB,1557504字节
    Show 3 more
    MD5: 33e32eac2b63c8d25e41a1de4cd7d7ae
    SHA1: 6686df8f8f6c6d8b47cecb685c1005167480e527
    SHA256: 8F5576F9C2012B98B99CA878A3D8A2BAE09F1B56295CB19BDEAC45F29E3BCA0C
    文件大小: 3.33 MB,3325952字节
    MD5: 49efee3ba437d8e73d746417e3f1431f
    SHA1: c101fe17bec13e45bba4037a0e91033c0d311afa
    SHA256: 269D2B31F345A50D269FFE709D2A5033E01F76A8B9EED70CC61E0DF7DD31674F
    文件大小: 1.67 MB,1671168字节
    MD5: 6718bc25df99fa0248a70ecf33d85f47
    SHA1: cf8567ac6d78a7d0d24a5841a3e5eae55f9e143a
    SHA256: DEA66CCB1584ABD49FAEB427EC256722D771D2E96AAFCF14A201388FFD600C53
    文件大小: 2.32 MB,2316112字节

    Windows 可移植可执行文件属性

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Show 1 more
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    文件图标

    Windows PE 版本信息

    姓名 价值
    Company Name Orbitgate Studio
    File Description Stellar Horizons Launcher
    File Version 3.3
    Internal Name Launcher
    Legal Copyright (c) 2026 Orbitgate Studio
    Original Filename Launcher.exe
    Product Name Stellar Horizons Launcher
    Product Version 3.3

    数字签名

    签名者 根 地位
    World Works World Works Self Signed

    文件特征

    • CryptUnprotectData
    • GetConsoleWindow
    • HighEntropy
    • imgui
    • No Version Info
    • VirtualQueryEx
    • WriteProcessMemory
    • x64

    区块信息

    总区块数： 6,527
    潜在恶意块： 1,076
    白名单区块： 4,594
    未知区块： 857

    可视化地图

    ... 数据已截断
    0 - 可能的保险箱
    ? - 未知区块
    x - 潜在恶意拦截

    相似家庭

    • Gametool.DBA
    • Kryptik.BEZD
    • PUP.GameHack.Gen.BD
    • Trojan.Downloader.Gen.JF
    • Trojan.Kryptik.Gen.IOT

    文件已修改

    文件 属性
    c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
    c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
    c:\users\user\appdata\roaming\stellarhorizons\launcher.ini Generic Write,Read Attributes

    注册表修改

    键::值 数据 API名称
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 犕㜿ǝ RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ⡔軱㥿ǝ RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 俳䃚㴏ǝ RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ꝟԋ䍾ǝ RegNtPreCreateKey

    Windows API 使用情况

    类别 API
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAddAtomEx
    • ntdll.dll!NtAlertThreadByThreadId
    • ntdll.dll!NtAllocateLocallyUniqueId
    • ntdll.dll!NtAlpcAcceptConnectPort
    • ntdll.dll!NtAlpcConnectPort
    • ntdll.dll!NtAlpcConnectPortEx
    • ntdll.dll!NtAlpcCreatePort
    • ntdll.dll!NtAlpcCreateResourceReserve
    • ntdll.dll!NtAlpcCreateSecurityContext
    Show 90 more
    • ntdll.dll!NtAlpcDeleteSecurityContext
    • ntdll.dll!NtAlpcOpenSenderProcess
    • ntdll.dll!NtAlpcQueryInformation
    • ntdll.dll!NtAlpcQueryInformationMessage
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtAlpcSetInformation
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtAssociateWaitCompletionPacket
    • ntdll.dll!NtCancelWaitCompletionPacket
    • ntdll.dll!NtClearEvent
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateEvent
    • ntdll.dll!NtCreateFile
    • ntdll.dll!NtCreateIoCompletion
    • ntdll.dll!NtCreateKey
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtCreateSemaphore
    • ntdll.dll!NtCreateThreadEx
    • ntdll.dll!NtCreateTimer2
    • ntdll.dll!NtCreateWaitCompletionPacket
    • ntdll.dll!NtCreateWorkerFactory
    • ntdll.dll!NtDeleteValueKey
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtDuplicateObject
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtEnumerateKey
    • ntdll.dll!NtEnumerateValueKey
    • ntdll.dll!NtFindAtom
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtNotifyChangeKey
    • ntdll.dll!NtOpenDirectoryObject
    • ntdll.dll!NtOpenEvent
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenMutant
    • ntdll.dll!NtOpenProcess
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSemaphore
    • ntdll.dll!NtOpenThreadToken
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryLicenseValue
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQuerySystemInformation
    • ntdll.dll!NtQuerySystemInformationEx
    • ntdll.dll!NtQueryTimerResolution
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReadRequestData
    • ntdll.dll!NtReadVirtualMemory
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtResumeThread
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationObject
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationThread
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSetTimer2
    • ntdll.dll!NtSetTimerResolution
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtUnmapViewOfSectionEx
    • ntdll.dll!NtUnsubscribeWnfStateChange
    • ntdll.dll!NtWaitForAlertByThreadId
    • ntdll.dll!NtWaitForMultipleObjects
    • ntdll.dll!NtWaitForSingleObject

    以上未显示另外 5 件商品。

    Anti Debug
    • IsDebuggerPresent
    User Data Access
    • GetUserObjectInformation
    Network Winhttp
    • WinHttpConnect
    • WinHttpOpen
    • WinHttpOpenRequest
    • WinHttpQueryHeaders
    • WinHttpReceiveResponse
    • WinHttpSendRequest