Bedrohungsdatenbank Trojaner Trojan.Agent.Gen.EYK

Trojan.Agent.Gen.EYK

Von CagedTech in Trojaner
Veröffentlicht:
Übersetzen Sie in:

Trojan.Agent.Gen.EYK ist ein generischer Erkennungsname, der von Sicherheitssoftware verwendet wird, um Dateien oder Prozesse zu identifizieren, die typische Verhaltensmuster von Trojanern aufweisen. Da es sich um eine generische Erkennung handelt, verweist sie nicht auf eine einzelne Schadsoftware mit festgelegten Merkmalen, sondern kennzeichnet Dateien, die Code, Struktur oder Verhaltensmerkmale verschiedener Trojaner gemeinsam haben. Wenn diese Erkennung auf Ihrem System erscheint, bedeutet dies, dass eine Datei aufgrund einer heuristischen oder signaturbasierten Analyse als potenziell schädlich identifiziert wurde, selbst wenn die genaue Familie oder der Ursprung der Bedrohung nicht sofort bestimmt werden kann.

Was diese Bedrohung bewirkt

Wie die meisten Trojaner ist auch eine als Trojan.Agent.Gen.EYK erkannte Bedrohung typischerweise so konzipiert, dass sie unbemerkt im Hintergrund läuft und Aktionen ausführt, die dem Angreifer und nicht dem Computerbesitzer nützen. Generische Agenten-Trojaner zeigen häufig folgendes Verhalten:

  • Herunterladen und Installieren zusätzlicher schädlicher Komponenten auf dem infizierten Rechner
  • Erfassung von Systeminformationen, Surfverhalten oder gespeicherten Anmeldeinformationen
  • Änderung von System- oder Browsereinstellungen ohne Zustimmung des Nutzers
  • Öffnung von Hintertüren, die es Angreifern aus der Ferne ermöglichen, auf das Gerät zuzugreifen oder es zu steuern
  • Deaktivierung oder Beeinträchtigung von Sicherheitstools, um deren Erkennung und Entfernung zu vermeiden

Es ist wichtig zu beachten, dass es sich um eine generische Erkennung handelt und die genauen Fähigkeiten einer unter diesem Namen gekennzeichneten Datei daher variieren können. Einige Varianten sind möglicherweise relativ begrenzt, während andere Teil eines komplexeren, mehrstufigen Angriffs sein können.

Wie es üblicherweise auf Computer gelangt

Trojaner dieser Kategorie verbreiten sich typischerweise über gängige Infektionswege und nicht durch gezielte Angriffe. Dazu gehören üblicherweise:

  • E-Mail-Anhänge oder Links in Phishing-Nachrichten, die als Rechnungen, Versandbenachrichtigungen oder andere legitim aussehende Inhalte getarnt sind
  • Gebündelte Installationsprogramme für kostenlose oder raubkopierte Software, die von nicht vertrauenswürdigen Websites heruntergeladen wurde
  • Gefälschte Software-Updates oder manipulierte Anwendungsinstallationsprogramme
  • Schädliche Werbung oder kompromittierte Websites, die automatische Downloads auslösen
  • Infizierte Wechseldatenträger wie USB-Sticks

Da Trojaner stark auf Täuschung beruhen, tarnen sie sich oft als harmlose oder sogar hilfreiche Dateien, um Benutzer zur Ausführung zu verleiten.

Risiken für den Nutzer

Wenn ein Trojaner wie dieser auf einem System aktiv bleibt, kann dies den Benutzer verschiedenen Risiken aussetzen, darunter Diebstahl persönlicher oder finanzieller Informationen, unbefugter Fernzugriff auf das Gerät, Installation zusätzlicher Schadsoftware wie Ransomware oder Spyware, Beeinträchtigung der Systemleistung und Kompromittierung von Online-Konten, falls Anmeldeinformationen abgefangen werden.

Anzeichen einer Infektion

Trojaner sind oft so programmiert, dass sie unbemerkt agieren, daher sind sichtbare Symptome nicht immer offensichtlich. Typische Warnzeichen können jedoch unerklärliche Verlangsamungen oder Abstürze, unbekannte Prozesse im Task-Manager, unerwartete Pop-ups oder Browser-Weiterleitungen, deaktivierte oder nicht aktualisierbare Sicherheitssoftware, neu auftauchende oder unbekannte Programme ohne Benutzerinstallation sowie ungewöhnliche Netzwerkaktivitäten oder Datennutzung sein.

Wie Sie sich schützen können

Um das Risiko einer Infektion mit Bedrohungen wie Trojan.Agent.Gen.EYK zu minimieren, sollten Nutzer ihr Betriebssystem und ihre gesamte Software stets mit den neuesten Sicherheitspatches aktualisieren, keine Programme aus inoffiziellen oder illegalen Quellen herunterladen, vorsichtig mit E-Mail-Anhängen und Links unbekannter Absender umgehen, seriöse Sicherheitssoftware verwenden und diese regelmäßig aktualisieren, wichtige Dateien regelmäßig an einem separaten Ort sichern und Sicherheitsfunktionen oder Warnungen nicht deaktivieren, ohne die Konsequenzen zu verstehen. Sicheres Surfverhalten und ein stets aktueller Schutz sind nach wie vor die wirksamsten Abwehrmaßnahmen gegen generische Trojaner.

Analysebericht

Allgemeine Information

Nachname: Trojan.Agent.Gen.EYK
Signaturstatus: No Signature

Bekannte Proben

MD5: 441a67671330483c53ab5fb9845c5b3a
SHA1: 585cb5933db5a9209e663c66778dfff07669a8fe
SHA256: 2DEEDEA02811BB8E288DB1A96AAC44BBFB533FD624B25F000823FA92BAABD9A1
Dateigröße: 865.79 KB, 865792 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mehr anzeigen
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

Dateieigenschaften

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 1,820
Potenziell schädliche Blöcke: 717
Zugelassene Blocker: 934
Unbekannte Blöcke: 169

Visuelle Karte

0 0 0 0 0 x x ? x x 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x 0 0 x x 0 0 0 x 0 x x 0 0 x x 0 x x x 0 0 ? 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x ? ? x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x ? ? x x x x ? ? x ? x ? x x ? x ? x ? x ? x x x x x x x ? ? x ? x ? x x ? x x ? x ? x x x 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x x x x ? x ? x x x x x ? x ? x ? x ? x x x 0 0 0 ? 0 0 x x ? ? x x 0 0 x 0 x x x x ? x x x x ? ? 0 0 ? ? ? ? ? ? ? ? x x x 0 x x x x x x 0 0 x ? x x x x x x ? ? ? ? ? ? ? ? 0 ? x ? ? ? ? 0 x ? ? x x 0 ? x x ? ? ? x 0 x x x ? ? ? ? ? ? ? ? 0 ? 0 x ? x ? x ? 0 x x x x x x x ? ? ? x ? ? x x x x ? 0 x x x x ? ? ? 0 ? ? ? ? 0 1 ? x x ? x x x x ? x x x ? x x ? x x x ? x x ? x ? x x ? x x ? x x x ? ? ? ? 0 ? x ? x x x x x ? x ? 0 ? ? ? ? ? x ? 0 x ? ? x x ? ? 0 x ? x x x x x x 0 ? ? ? ? x x x x x ? x ? ? 0 x 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x 0 0 0 0 x x x x x x x x x x ? x x x x 0 x x x x x ? ? 0 0 0 0 0 0 0 1 x x x x x x x 0 x x x x x x x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x 0 x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 1 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? 0 x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 0 x x x x x x ? ? 0 x ? 0 x 0 x 0 x x x x 0 ? ? ? 0 ? x ? ? 0 x ? x 0 ? 0 x x x ? ? x x ? 0 ? ? ? ? ? ? x ? x x x ? ? 0 ? ? 0 x x x ? x x 0 ? x x ? x 0 x x x 0 x x x x 0 x x x x x x x x 0 0 x x x x x x x x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

Geänderte Dateien

Datei Attribute
c:\users\user\appdata\local\temp\wctk.dat Read Attributes,Synchronize,Append data

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
Mehr anzeigen
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN