威胁数据库 特洛伊木马 Trojan.Agent.Gen.ESQ

Trojan.Agent.Gen.ESQ

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 7,072
威胁级别： 80 % (高的)
受感染的计算机： 15
初见： August 13, 2026
最后一次露面： October 5, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.ESQ是一种针对 Windows 计算机的木马检测程序，安全研究人员将其评为高风险威胁，危险等级为 8 分（满分 10 分）。与其他 Trojan.Agent 家族成员一样，它是一个通用检测名称，这意味着它可以涵盖一系列行为相似的恶意文件，而不是针对单个固定的恶意软件。该程序于 2026 年 8 月中旬至 10 月初在 Windows 系统中被发现，其设计目的是在用户不知情的情况下静默安装和运行。

Trojan.Agent.Gen.ESQ 的作用

Trojan.Agent.Gen.ESQ 一旦在系统中激活，便会在后台静默运行，避免任何明显的迹象引起用户的注意。此类木马程序通常旨在为远程攻击者提供入侵受感染计算机的入口，这种威胁可能使黑客获得对受感染系统的广泛甚至完全控制权。在许多情况下，它会试图将自身伪装成合法的 Windows 组件。经审查的样本包含模仿真正的 Microsoft 系统文件的文件详细信息，包括 Microsoft 风格的产品名称和描述，尽管它没有有效的数字签名。这种伪装是木马程序常用的伎俩，旨在避免引起怀疑并混入正常的系统文件中。

在这种伪装之下，恶意软件可以执行各种隐蔽操作，例如监控活动、修改系统设置或允许安装其他恶意组件。由于它没有被打包并暴露了导出表，因此它可能被设计成与其他进程交互，或被受感染计算机上的其他软件组件加载。

它通常是如何进入电脑的

像 Trojan.Agent.Gen.ESQ 这样的木马程序通常利用未修补的系统漏洞和安全缺陷进行传播。它们也经常与从恶意或被入侵的网站下载的软件捆绑在一起，或者通过来自不可信或未知发件人的电子邮件附件传播。这些附件通常使用 .exe、.pif、.avi 甚至 .jpg 等文件扩展名进行伪装，诱骗用户打开。一旦打开，木马程序就会悄悄地安装自身，通常不会弹出任何可见的安装窗口或发出任何警告。

用户面临的风险

这种高危等级的木马程序会带来严重风险。由于它可能赋予攻击者对系统的广泛控制权，受害者可能面临数据被盗、未经授权的监控、安装其他恶意软件或受感染计算机被滥用进行进一步攻击等后果。敏感信息、登录凭证和个人文件都可能在受害者不知情的情况下被泄露或窃取。

感染迹象

这类木马程序设计隐蔽，因此可能不会出现明显的症状。用户仍应注意系统运行速度异常变慢、网络活动异常、后台运行的陌生进程、安全工具被禁用，或出现名称具有误导性、模仿合法 Windows 组件的文件。

如何做好防护

为降低感染风险，请确保 Windows 操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免打开来自未知或未经核实发件人的电子邮件附件，并谨慎从不熟悉或不受信任的网站下载软件。定期使用信誉良好的安全软件扫描系统、备份重要数据以及密切关注异常系统行为，也是有效检测和预防 Trojan.Agent.Gen.ESQ 等威胁的有效方法，避免其造成永久性损害。

分析报告

一般信息

姓： Trojan.Agent.Gen.ESQ
签名状态： No Signature

已知样本

MD5: cc24d6817f7bb71f4adf7ed90c5fd1dd
SHA1: 6dda17f69f5559ac1fd5cf15a671f605f72c89a4
SHA256: 00552394C5A2D28C9F1ECD4E96B823465ABEFA1C63889E87A0D7C42F0D1E3F18
文件大小: 188.42 KB,188416字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name Microsoft Corporation
File Description "AdvancedEmojiDS.DYNLINK"
File Version 10.0.22000.2600 (WinBuild.160101.0800)
Internal Name "AdvancedEmojiDS.DYNLINK"
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename "AdvancedEmojiDS.DYNLINK"
Product Name Microsoft® Windows® Operating System
Product Version 10.0.22000.2600

文件特征

  • dll
  • x64

区块信息

总区块数： 256
潜在恶意块： 49
白名单区块： 207
未知区块： 0

可视化地图

0 x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 x 0 0 x x 0 x 0 0 0 0 x 0 0 0 0 x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 0 x 0 0 x 0 0 x 0 0 x x x 0 x 0 0 0 x 0 x x 0 0 x 0 x x 0 0 x 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
显示更多
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN