威胁数据库 特洛伊木马 Trojan.Agent.Gen.FEC

Trojan.Agent.Gen.FEC

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 3,165
威胁级别： 80 % (高的)
受感染的计算机： 50
初见： September 4, 2026
最后一次露面： October 7, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.FEC是一款危险的 Windows 木马，它会悄无声息地潜入计算机，然后在后台执行恶意操作。该威胁的危险等级为 8 级（满分 10 级），旨在破坏受感染系统的安全性，并可能使远程攻击者控制该系统。由于它在安装过程中没有任何可见的迹象，大多数受害者在损害造成之前都不知道自己的计算机已被入侵。

Trojan.Agent.Gen.FEC 的作用

Trojan.Agent.Gen.FEC 一旦在系统中激活，便会在后台静默运行，在执行恶意功能的同时逃避检测。该木马程序以 64 位 Windows 可执行文件的形式构建，且未经过数字签名，这意味着它无法提供任何可验证的合法发布者证明。此类木马程序通常旨在使攻击者能够获得对受感染计算机的广泛甚至完全控制权。根据攻击者的配置方式，该恶意软件可能会秘密下载其他恶意组件、更改系统设置、与文件和进程交互，或为进一步感染打开方便之门。由于该文件与底层系统功能交互，因此它可以操纵内存、向磁盘写入数据，并以未经训练的用户难以察觉或解读的方式触发系统事件。

它通常是如何进入电脑的

与大多数 Trojan.Agent 家族的威胁一样，Trojan.Agent.Gen.FEC 通常通过欺骗手段传播，而非自我复制。常见的感染途径包括利用未修补的系统漏洞和安全缺陷、从不可信或恶意网站下载软件，以及接收来自未知或不受信任发件人的电子邮件附件。这些附件通常使用常见的文件扩展名（例如 .exe、.pif、.avi 甚至 .jpg）进行伪装，诱骗用户打开。一旦执行，该木马程序会在用户不知情的情况下悄然安装自身，不会弹出任何明显的警告或确认对话框来提醒用户其存在。

用户面临的风险

系统中存在 Trojan.Agent.Gen.FEC 会带来严重风险。由于此类恶意软件能够授予攻击者远程访问权限，受害者可能面临敏感数据被盗、活动遭到未经授权的监控、被安装其他恶意软件，或被用作发起进一步攻击的跳板等风险。缺少数字签名以及文件中缺少资源或调试信息是恶意软件作者试图最小化自身痕迹并增加分析难度的典型特征，这也使得普通用户更难手动识别此类威胁。

感染迹象

这类木马程序旨在逃避检测，因此通常不会出现明显的症状，甚至完全没有症状。但是，用户仍应注意一些警告信号，例如系统运行速度异常变慢、网络活动异常、后台运行着陌生的进程、程序无故崩溃或安全工具意外禁用。由于该木马程序静默运行，这些细微的性能或行为变化可能是唯一可察觉的线索。

如何做好防护

为降低感染风险，用户应确保 Windows 操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免从非官方或可疑网站下载程序，切勿打开来自未知或未经核实发件人的电子邮件附件，尤其是可执行文件或具有不寻常扩展名的文件。定期备份数据、使用信誉良好且更新及时的安全解决方案以及养成谨慎的浏览习惯，是抵御 Trojan.Agent.Gen.FEC 及类似木马家族威胁的关键步骤。

分析报告

一般信息

姓： Trojan.Agent.Gen.FEC
签名状态： No Signature

已知样本

MD5: fd386a29efaf77a42bc735d3a76dc0cf
SHA1: c7236521e6a83314b89709147ae79b6ab55cc4d0
SHA256: D5F28DB46EF79DE6EF8EDDA69E0C48ED2E5D88CB15EB625828E28AE67E6E7E29
文件大小: 93.67 KB,93669字节
MD5: 0393213be72452eb4fa249a3bf65f7df
SHA1: e7aac5a51de3ec6cf5dde8d07e5baf75cfa2f37c
SHA256: 29CCAD41E131A37C29A9F70D5DC8878BA430A69ECF4C83119680F4E747796424
文件大小: 93.67 KB,93669字节
MD5: 0ef95c878d9a51fed1dbdc9ed0384c61
SHA1: 13c9db4835d0b625fb4eb6127dbd22e6925e1e59
SHA256: B0BC67B22282E1511EE639C54DE933DA50ACB6958D2DC49B138AA6EAF23A5F47
文件大小: 93.67 KB,93669字节
MD5: 57d4949bb3a734fac83f4e2987a4818b
SHA1: d65c930b350835f14ca0f36d3e381d189ba870d7
SHA256: 83103402BE849F8497C5757300A02036941E7E44EB407FFECA1493282B82926C
文件大小: 93.67 KB,93669字节
MD5: 0ab44b94676eb426477ceec578da1efe
SHA1: 16a5cc78cac4f8460710dfd89cb38fb66fb2f3a4
SHA256: 03E440C9D4A8F08525F094DB71D6683761B6D7E13D5C24EAEAA9C9EE739EC4B1
文件大小: 93.67 KB,93669字节
显示更多
MD5: cfe8be1dbbe4dc9ce9c9885bb2e82be2
SHA1: ba5d64a86ec3765428ce70af44716fe81d2681b2
SHA256: DB2C17EBFDC96D9BE0269C8BCB8A1C8F1A2F035CDEB9F4463905FC113E5076B9
文件大小: 93.67 KB,93669字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
显示更多
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • dll
  • x64

区块信息

总区块数： 124
潜在恶意块： 13
白名单区块： 111
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 x x 0 x 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Agent.MOFH
  • Dropper.BNB
  • Rozena.DG
  • Trojan.Agent.Gen.EPP
  • Trojan.Agent.Gen.FCQ
显示更多
  • Trojan.Agent.Gen.FEC
  • Trojan.Agent.Gen.FUZ
  • Trojan.Agent.Gen.FXX
  • Trojan.Agent.Gen.GLL
  • Trojan.Kryptik.Gen.IXC
  • Trojan.Kryptik.Gen.JXI
  • Trojan.Metasploit.Gen.GI
  • Trojan.Metasploit.Gen.HB

注册表修改

键::值 数据 API名称
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 |n+ �v����Bx#��(�1`1�1HO5�0<.:@V�H[uN$_�zb"hk`k�ql(�{b��P���!�/����� ���3���������X�������.�m�Ù��gi�V����$�8წ���l�A�~�=�SB1_B��T�Vw���%���������AE��D�� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 |n �v��&� (�1`1�1HO@V�H[uk`k�qtǤ�P������7�����.�m�Ù��'N�IV�$���Κ��B1_`�V����zH RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
显示更多
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN