威胁数据库 特洛伊木马 Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 26,769
威胁级别： 80 % (高的)
受感染的计算机： 1
初见： September 16, 2026
最后一次露面： September 28, 2026
受影响的操作系统： Windows

Trojan.Agent.Gen.FMR是一种针对 Windows 计算机的木马威胁。与其他 Trojan.Agent 检测家族成员一样，它会在没有任何明显警告的情况下自行安装，然后在后台执行恶意操作，而用户却认为系统运行正常。该威胁目前仍处于活跃状态，由于其能够赋予攻击者极高的控制权限，因此被评为高危级别。

Trojan.Agent.Gen.FMR 的作用

Trojan.Agent.Gen.FMR 一旦在系统中激活，便会在后台静默运行，通常会将其可执行文件伪装成看似无害的程序名称，从而混入合法软件之中。它能够修改受感染计算机上的文件，包括位于程序文件夹和共享数据目录中的配置文件，这有助于其持续运行或与其他进程集成。由于它是一个基于图形用户界面的 Windows 应用程序，且不依赖于明显的打包方式，因此普通用户很难将其识别为可疑程序。更重要的是，此类木马旨在赋予远程攻击者对受感染计算机一定程度的控制权，使他们能够查看计算机活动、获取信息或在计算机上执行进一步的恶意操作。

它通常是如何进入电脑的

Trojan.Agent.Gen.FMR 的传播方式通常与其他木马类似：通过欺骗性下载和恶意电子邮件附件。它可以伪装成常见的文件类型，例如 .exe、.pif、.avi 甚至 .jpg 文件，诱骗用户打开看似无害的文档、图像或程序。它还可以利用系统中未修补的漏洞和安全缺陷进行传播，或者与从不可信或已被入侵的网站下载的软件捆绑在一起。在大多数情况下，安装过程悄无声息，不会向用户显示任何明显的提示或警告。

用户面临的风险

由于此类木马旨在赋予攻击者对受感染计算机的广泛控制权，因此风险可能非常严重。可能的后果包括存储的密码和个人信息被盗、系统设置被未经授权更改、文件被删除或损坏，以及用户活动被持续监控。此外，该木马的存在还可能为后续安装其他恶意软件打开方便之门，进一步损害设备的安全性和隐私性。

感染迹象

Trojan.Agent.Gen.FMR 旨在隐蔽运行，因此可能几乎没有明显的症状。用户仍应注意此类威胁的典型警告信号，例如：

  • 无法解释的运行速度下降或异常的 CPU 和内存使用情况
  • 系统文件夹中出现不熟悉的进程或可执行文件
  • 系统或应用程序设置发生意外更改
  • 程序目录中出现新的或修改过的配置文件，但没有解释
  • 异常的网络活动或系统运行状况如同被远程访问。

如何保护自己

降低感染风险首先要谨慎对待下载和电子邮件附件，尤其是来自未知或不可信来源的可执行文件或带有意外扩展名的文件。保持操作系统和已安装软件的更新有助于修复此类木马程序可能利用的安全漏洞。此外，明智的做法是避免从非官方或可疑网站下载软件，定期备份重要文件，并使用信誉良好且最新的安全软件扫描系统，在威胁造成损害之前将其检测出来。时刻警惕异常系统行为，并在发现任何异常情况时迅速采取行动，也有助于最大限度地减少 Trojan.Agent.Gen.FMR 等木马程序可能造成的损害。

分析报告

一般信息

姓： Trojan.Agent.Gen.FMR
签名状态： No Signature

已知样本

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
文件大小: 703.49 KB,703488字节
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
文件大小: 785.92 KB,785920字节
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
文件大小: 731.65 KB,731648字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

文件特征

  • GetConsoleWindow
  • ntdll
  • x64

区块信息

总区块数： 591
潜在恶意块： 44
白名单区块： 445
未知区块： 102

可视化地图

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

文件已修改

文件 属性
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN