威胁数据库 特洛伊木马 Trojan.Agent.Gen.ERX

Trojan.Agent.Gen.ERX

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 7,378
威胁级别： 80 % (高的)
受感染的计算机： 14
初见： August 13, 2026
最后一次露面： October 5, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.ERX是一种针对运行 Windows 操作系统的计算机的木马威胁。它被归类为通用木马，这意味着它通常是根据与其他恶意程序共享的行为模式和代码相似性来检测的，而不是基于单一的独特变种。该威胁的危险等级为 8 级（满分 10 级），因此应将其视为对任何已感染系统的严重威胁。

与“Agent”家族中的许多威胁一样，Trojan.Agent.Gen.ERX 旨在伪装成合法软件。在一些已发现的案例中，样本甚至携带了模仿微软系统组件的文件信息，例如将自身标记为与微软公司关联的“Windows 兼容性 DLL”，试图以此显得可信，避免引起用户或安全工具的怀疑。

Trojan.Agent.Gen.ERX 的作用

Trojan.Agent.Gen.ERX 一旦在系统中激活，便会悄无声息地安装自身并在后台运行，没有任何可见的界面或明显的警告信号。其核心目的是在受害者继续正常使用计算机时，在后台执行恶意操作，而受害者却浑然不知。此类木马通常旨在赋予远程攻击者对受感染计算机一定程度的控制权，包括监控活动、篡改文件或为后续恶意载荷做好准备。由于该木马未进行打包，且包含功能导出文件，因此可以直接与核心系统进程交互，使其具备在受感染设备上执行文件操作和内存操控的技术能力。

它通常是如何进入电脑的

Trojan.Agent.Gen.ERX 通常通过欺骗手段传播，而非像蠕虫那样通过自我复制。典型的感染途径包括从不可信或恶意网站下载软件、打开来自未知或未经核实发件人的电子邮件附件，以及利用操作系统或已安装应用程序中未修补的安全漏洞。伪装的附件可以伪装成常见的文件类型，例如可执行文件、媒体文件甚至图像文件，诱骗用户打开。一旦漏洞被利用或文件被执行，木马程序就会悄无声息地安装自身，通常没有任何可见的提示或确认窗口。

用户面临的风险

Trojan.Agent.Gen.ERX 存在于系统中会造成诸多严重风险。由于此类木马通常旨在授予攻击者远程访问权限，受感染的用户可能会面临对其文件、设置和数据的未经授权的控制。这可能导致敏感信息（例如密码和个人文件）被盗、系统配置被恶意更改，以及计算机活动遭到持续的秘密监视。鉴于其极高的危险性，这种威胁不容忽视。

感染迹象

木马程序旨在隐藏自身，因此感染并不总是显而易见的。用户应注意系统运行异常缓慢、后台进程意外占用资源、无故出现陌生文件、系统设置被擅自更改，以及安全工具运行异常或意外禁用等情况。

如何做好防护

为降低感染风险，请保持操作系统和所有已安装软件的最新版本，以修复已知的安全漏洞。避免从未经认证的网站下载程序，切勿打开来自未知或可疑发件人的电子邮件附件。定期可靠地备份重要数据，并使用信誉良好的安全软件扫描和监控系统，以防 Trojan.Agent.Gen.ERX 等威胁造成永久性损害。

分析报告

一般信息

姓： Trojan.Agent.Gen.ERX
签名状态： No Signature

已知样本

MD5: 2579873488d7f8c419bbbd5c8c595cfc
SHA1: 494c9f8e5d9112b082158887947cbb61002092b8
SHA256: F87C46B483169C592C9560D6F680C2B0B51A158DBB1DF8E543B02A9C9EBE9406
文件大小: 102.40 KB,102400字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name Microsoft Corporation
File Description Windows Compatibility DLL
File Version 10.0.22000.2600 (WinBuild.160101.0800)
Legal Copyright © Microsoft Corporation. All rights reserved.
Product Name Microsoft® Windows® Operating System
Product Version 10.0.22000.2600

文件特征

  • dll
  • ntdll
  • x64

区块信息

总区块数： 329
潜在恶意块： 142
白名单区块： 187
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 2 0 0 0 0 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x 1 0 x 0 0 x x x x x 0 0 0 x x x x x x x 0 0 x x 0 x x 0 0 x x x x x x 0 0 0 0 x 0 0 x x 0 0 x x x x x x 0 0 x x x x x 0 x x x x x x 0 0 x x x x x x x x x x x x x x 0 x 0 x 0 x x x x 0 0 x x x x x x 0 x x x 0 x x x 0 x x x 0 x 0 x 0 0 x x 0 x 1 x x 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 x x x x x 0 x x 0 x 0 x 0 x 0 0 0 x x 0 x 0 0 x x 0 x 0 x 0 x 0 0 x 1 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
显示更多
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtRaiseHardError
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN