威胁数据库 特洛伊木马 Trojan.Agent.Gen.EHE

Trojan.Agent.Gen.EHE

通过CagedTech在 特洛伊木马
发布时间：

威胁评分卡

威胁级别： 80 % (高的)
初见： July 28, 2026
最后一次露面： October 21, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.EHE是一款基于 Windows 的木马程序，被归类为通用代理，这意味着它并非仅凭单一特征码就能被检测到，而是基于一系列恶意行为进行检测。该威胁的危险等级为 8 级（满分 10 级），被认为具有极高的破坏性，能够在用户不知情的情况下于后台静默运行，从而使攻击者能够对受感染的系统拥有强大的控制权。

Trojan.Agent.Gen.EHE 的作用

Trojan.Agent.Gen.EHE 一旦在系统中激活，便会悄无声息地安装自身，并在不向用户显示任何可见窗口或警报的情况下开始执行恶意操作。与此威胁关联的文件是一个未签名的 64 位 Windows 可执行文件，不包含数字签名或版本信息，这是旨在避免被轻易识别的威胁的常见特征。

对其行为的分析表明，该木马会与底层 Windows 系统功能交互，包括调用内存管理、文件读写和系统设置查询等功能。它还会利用标准网络功能建立网络连接，从而与远程服务器通信。这些功能的组合表明，该木马可以将受感染机器上的信息发送给攻击者，并可能接收进一步的指令或其他恶意载荷。此外，还观察到它会尝试获取已登录用户的帐户名，这可能有助于攻击者分析受感染机器的属性。安装后，Trojan.Agent.Gen.EHE 可能使黑客获得对受感染系统的广泛控制权。

传播方式

与同类威胁一样，Trojan.Agent.Gen.EHE 通常利用目标计算机上的系统漏洞和现有安全缺陷进行传播。它通常隐藏在从受感染或恶意网站下载的软件中，或通过来自不可信或伪造来源的电子邮件附件传播。这些附件可以伪装成可执行文件、媒体文件，甚至是图像文件，诱骗用户打开。一旦文件被执行，木马程序就会悄无声息地安装自身，通常没有任何明显的迹象表明发生了什么。

用户面临的风险

由于这种木马程序能够赋予远程攻击者对受感染设备的极高访问权限，因此风险十分严重。此类威胁通常会导致个人或财务信息被盗、用户活动遭到未经授权的监控、其他恶意软件被安装，以及受感染的计算机被滥用进行进一步攻击。该木马程序隐蔽安装且具备网络通信能力，使其尤其危险，因为它可以在不被发现的情况下长时间运行。

感染迹象

这类木马程序旨在逃避检测，因此通常不会出现明显的症状。用户仍应注意以下警告信号：

  • 无法解释的运行速度下降或系统异常行为
  • 意外的网络活动或数据使用
  • 用户数据文件夹中出现新的或不熟悉的文件
  • 安全工具被禁用或更新失败

保持防护

为降低感染风险，用户应避免从未经核实或可疑的网站下载软件，并避免打开来自未知或不受信任发件人的电子邮件附件。保持 Windows 操作系统和已安装应用程序的完全更新有助于修复此类威胁试图利用的安全漏洞。运行信誉良好且最新的安全软件、定期进行系统扫描以及保持谨慎的浏览习惯，是保护 Windows 计算机免受 Trojan.Agent.Gen.EHE 及类似威胁侵害的关键步骤。

分析报告

一般信息

姓： Trojan.Agent.Gen.EHE
签名状态： No Signature

已知样本

MD5: 6d66abd98b77788ca7392fd3e266eff9
SHA1: 12367070c24eaaafe57f1810d9a2298082837734
SHA256: 18D84E156BB24E711DA0F912997A9CEF31B1DDEDC11FFA27D05F5DE883D18F81
文件大小: 824.32 KB,824320字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • fptable
  • No Version Info
  • x64

区块信息

总区块数： 2,644
潜在恶意块： 110
白名单区块： 2,519
未知区块： 15

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

文件已修改

文件 属性
c:\users\user\appdata\local\info\gmdauqibv54 Generic Write,Read Attributes

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
Show 50 more
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletion
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winsock2
  • WSAStartup
User Data Access
  • GetUserName
Anti Debug
  • OutputDebugString
Network Info Queried
  • GetAddrInfoEx
Network Winsock
  • closesocket
  • connect
  • recv
  • send
  • socket