Bedrohungsdatenbank Trojaner Trojan.Agent.BNDJ

Trojan.Agent.BNDJ

Von CagedTech in Trojaner
Veröffentlicht:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 5
Zum ersten Mal gesehen: March 3, 2025
Zuletzt gesehen: October 12, 2026
Betroffene Betriebssysteme: Windows

Trojan.Agent.BNDJ ist ein Trojaner, der Windows-Computer befällt. Er wird als gefährliche Bedrohung mit hoher Gefährdungsstufe eingestuft, da er darauf ausgelegt ist, sich unbemerkt im System einzunisten und Angreifern die Möglichkeit zu geben, es ohne Wissen des Benutzers zu manipulieren. Wie andere Mitglieder der Agent-Trojaner-Familie ist er so konzipiert, dass er im Hintergrund verborgen bleibt und schädliche Aktivitäten ausführt.

Was Trojan.Agent.BNDJ tut

Sobald Trojan.Agent.BNDJ auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und hinterlässt keine offensichtlichen Spuren. Er kann Angreifern aus der Ferne weitreichende Kontrolle über einen infizierten Rechner ermöglichen. Dies kann das heimliche Löschen von Dateien, die Installation weiterer Schadprogramme und andere unautorisierte Aktionen auf dem kompromittierten Gerät umfassen. Die Analyse der Datei zeigt, dass es sich um eine native Windows-Datei ohne digitale Signatur handelt. Sie versucht, sich durch Dateidetails zu tarnen, die legitimen Microsoft-Systemkomponenten täuschend ähnlich sehen, beispielsweise durch Namen und Beschreibungen, die üblicherweise mit der Windows-Druckerkonfigurationsoberfläche verknüpft sind. Diese Art der Tarnung ist eine gängige Taktik, um die Datei vertrauenswürdig erscheinen zu lassen und weder beim Benutzer noch bei grundlegenden Sicherheitsprüfungen Verdacht zu erregen.

Die Bedrohung interagiert auch mit systemnahen Windows-Funktionen, darunter Aufrufe zum Schreiben von Daten, zur Speicherverwaltung und zur Behandlung von Systemereignissen. Dieses Verhalten ist typischerweise mit Versuchen verbunden, laufende Prozesse zu manipulieren oder unbemerkt Operationen durchzuführen, die bei normaler Computernutzung nicht sichtbar sind.

Wie es üblicherweise auf Computer gelangt

Trojan.Agent.BNDJ verbreitet sich typischerweise wie viele andere Trojaner. Er installiert sich oft unbemerkt, indem er Systemschwachstellen und Sicherheitslücken ausnutzt. Er kann auch über Software gelangen, die von schädlichen oder kompromittierten Websites heruntergeladen wird, oder über E-Mail-Anhänge von unbekannten Absendern. Diese Anhänge sind häufig als gängige Dateitypen wie ausführbare Dateien, Bilddateien oder Videodateien getarnt, um Benutzer zum Öffnen zu verleiten.

Risiken für den Nutzer

Da Trojan.Agent.BNDJ Angreifern weitreichende Kontrolle über ein infiziertes System ermöglicht, sind die Risiken gravierend. Zu den typischen Folgen dieses Trojanertyps gehören der Diebstahl von Passwörtern und persönlichen Daten, unbefugte Änderungen an Systemeinstellungen, die Überwachung der Computeraktivitäten, das Löschen oder Beschädigen von Dateien sowie die unbemerkte Installation weiterer Schadsoftware. In vielen Fällen können infizierte Systeme als Ausgangspunkt für weitere Angriffe dienen, ohne dass der Besitzer davon Kenntnis hat.

Anzeichen einer Infektion

Trojaner wie dieser sind so konzipiert, dass sie unentdeckt bleiben. Daher treten nicht immer offensichtliche Symptome auf. Benutzer bemerken jedoch möglicherweise ungewöhnliche Systemverlangsamungen, unerwartete Netzwerkaktivitäten, neue oder unbekannte Hintergrundprozesse, Änderungen an Systemeinstellungen, die nicht vom Benutzer vorgenommen wurden, oder das Auftauchen unbekannter Dateien und Programme. Jede unerklärliche Änderung des Systemverhaltens sollte als potenzielles Warnsignal betrachtet werden.

Wie Sie sich schützen können

Um das Infektionsrisiko zu minimieren, sollten Sie Ihr Windows-Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, da ungepatchte Sicherheitslücken häufig ein Einfallstor für solche Bedrohungen darstellen. Laden Sie keine Programme von inoffiziellen oder verdächtigen Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern, insbesondere keine ausführbaren oder ungewöhnlichen Dateitypen. Die Verwendung aktueller Sicherheitssoftware und regelmäßige Systemscans helfen, Bedrohungen zu erkennen und zu beseitigen, bevor sie größeren Schaden anrichten. Auch regelmäßige Backups wichtiger Dateien tragen dazu bei, die Auswirkungen einer Systemkompromittierung zu begrenzen.

Analysebericht

Allgemeine Information

Nachname: Trojan.Agent.BNDJ
Signaturstatus: No Signature

Bekannte Proben

MD5: c0763759ff86e91dbed9602316ce93a1
SHA1: bf111375af26fe879a7d05031c11d9e233de8c6c
SHA256: 138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
Dateigröße: 155.14 KB, 155136 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Company Name
  • Microsoft Corporation
File Description
  • Brugergrænseflade til PrintConfig
  • Brukergrensesnitt for PrintConfig
  • Interfaccia utente PrintConfig
  • Interface de Utilizador PrintConfig
  • Interface do Usuário de PrintConfig
  • Interface utilisateur PrintConfig
  • Interfaz de usuario de PrintConfig
  • Interfață utilizator configurare imprimantă
  • Interfejs użytkownika PrintConfig
  • Korisnički interfejs konfiguracije štampanja
Mehr anzeigen
  • Korisničko sučelje PrintConfig
  • Nyomtatókonfigurációs kezelőfelület
  • Používateľské rozhranie PrintConfig
  • Prindikonfiguratsiooni kasutajaliides
  • PrintConfig-användargränssnitt
  • PrintConfig-Benutzeroberfläche
  • PrintConfig-gebruikersinterface
  • PrintConfig-käyttöliittymä
  • PrintConfig Kullanıcı Arabirimi
  • PrintConfig lietotāja interfeiss
  • PrintConfig User Interface
  • PrintConfig vartotojo sąsaja
  • PrintConfig ユーザー インターフェイス
  • PrintConfig 使用者介面
  • PrintConfig 用户界面
  • PrintConfig 사용자 인터페이스
  • Uporabniški vmesnik PrintConfig
  • Περιβάλλον εργασίας χρήστη PrintConfig
  • Інтерфейс користувача PrintConfig
  • Пользовательский интерфейс PrintConfig
  • Потребителски интерфейс за конфигурация на принтера
  • ממשק משתמש של PrintConfig
  • واجهة مستخدم PrintConfig
  • ส่วนติดต่อผู้ใช้ PrintConfig
File Version
  • 10.0.26100.9444 (WinBuild.160101.0800)
Internal Name
  • PRINTCONFIG.DLL
Legal Copyright
  • © Microsoft. Todos los derechos reservados.
  • © Microsoft Corporation. Alle rechten voorbehouden.
  • © Microsoft Corporation. Alle Rechte vorbehalten.
  • © Microsoft Corporation. Alle rettigheder forbeholdes.
  • © Microsoft Corporation. All rights reserved.
  • © Microsoft Corporation. Kaikki oikeudet pidätetään.
  • © Microsoft Corporation. Kõik õigused kaitstud.
  • © Microsoft Corporation. Med enerett.
  • © Microsoft Corporation. Med ensamrätt.
  • © Microsoft Corporation. Minden jog fenntartva.
Mehr anzeigen
  • © Microsoft Corporation. Sva prava pridržana.
  • © Microsoft Corporation. Sva prava zadržana.
  • © Microsoft Corporation. Toate drepturile rezervate.
  • © Microsoft Corporation. Todos los derechos reservados.
  • © Microsoft Corporation. Todos os direitos reservados.
  • © Microsoft Corporation. Tous droits réservés.
  • © Microsoft Corporation. Tutti i diritti riservati.
  • © Microsoft Corporation. Tüm hakları saklıdır.
  • © Microsoft Corporation. Visas tiesības paturētas.
  • © Microsoft Corporation. Vse pravice pridržane.
  • © Microsoft Corporation. Všechna práva vyhrazena.
  • © Microsoft Corporation. Všetky práva vyhradené.
  • © Microsoft Corporation. Wszelkie prawa zastrzeżone.
  • © Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος.
  • © Microsoft Corporation. Всички права запазени.
  • © Microsoft Corporation สงวนลิขสิทธิ์
  • © Корпорация Майкрософт (Microsoft Corporation). Все права защищены.
  • © Корпорація Майкрософт (Microsoft Corporation). Усі права захищено.
  • © „Microsoft Corporation“. Visos teisės ginamos.
Original Filename
  • PRINTCONFIG.DLL
Product Name
  • Betriebssystem Microsoft® Windows®
  • Microsoft® Windows®-besturingssysteem
  • Microsoft® Windows® -käyttöjärjestelmä
  • Microsoft® Windows® Operating System
  • Microsoft® Windows® Operativsystem
  • Microsoft® Windows® operációs rendszer
  • Microsoft® Windows® İşletim Sistemi
  • Operacijski sistem Microsoft® Windows®
  • Operacijski sustav Microsoft® Windows®
  • Operacinė sistema „Microsoft® Windows®“
Mehr anzeigen
  • Operativni sistem Microsoft® Windows®
  • Operativsystemet Microsoft® Windows®
  • Operatsioonisüsteem Microsoft® Windows®
  • Operační systém Microsoft® Windows®
  • Operētājsistēma Microsoft® Windows®
  • Sistema Operacional Microsoft® Windows®
  • Sistema operativo Microsoft® Windows®
  • Sistem de operare Microsoft® Windows®
  • System operacyjny Microsoft® Windows®
  • Système d exploitation Microsoft® Windows®
  • Système d’exploitation Microsoft® Windows®
  • Λειτουργικό σύστημα Microsoft® Windows®
  • Операционна система Microsoft® Windows®
  • Операционная система Microsoft® Windows®
  • Операційна система Microsoft® Windows®
  • ระบบปฏิบัติการ Microsoft® Windows®
Product Version
  • 10.0.26100.9444

Dateieigenschaften

  • dll
  • ntdll
  • WriteProcessMemory
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 419
Potenziell schädliche Blöcke: 74
Zugelassene Blocker: 329
Unbekannte Blöcke: 16

Visuelle Karte

x x x x x x 0 x x x x x x x x 0 ? 0 0 x ? 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 1 x 0 x 0 x x x x ? ? x x 0 0 x 0 0 0 0 0 0 x x x x 0 0 0 0 x x x x x x x x 0 0 0 x ? x x x x x 0 0 0 0 0 ? 0 ? 0 ? 0 0 ? 0 0 0 x 0 0 x x 0 ? 0 ? ? 0 x x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 ? 1 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x 0 x 0 x x x 0 0 x x x x x x x x 0 x ? ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Änderungen der Registrierung

Schlüssel::Wert Daten API-Name
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n78� �vT�������Bx$kF&� (�(X�)�`1�1HO@V�_�zb"hc�zj�bk�qlR tǤz��{b��P��jI�/������7�b:�������X��V�����.�a ��v�j���*��r�m�Ù��IV��z����$٢��a��8წ���Κ��j�&M��=� RegNtPreCreateKey

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Mehr anzeigen
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN