Bedrohungsdatenbank Trojaner Trojan.Agent.Gen.FGT

Trojan.Agent.Gen.FGT

Von CagedTech in Trojaner
Veröffentlicht:
Übersetzen Sie in:

Trojan.Agent.Gen.FGT ist eine generische Bezeichnung, die von Sicherheitsscannern verwendet wird, um Dateien zu kennzeichnen, die Verhaltensmuster und Codemerkmale aufweisen, die typischerweise mit Trojanern in Verbindung gebracht werden. Da es sich um eine generische Kennzeichnung handelt, verweist sie nicht auf eine einzelne Schadsoftware mit einem festgelegten Zweck; vielmehr zeigt sie an, dass die erkannte Datei Merkmale mit einer breiten Familie von Schadprogrammen teilt, die als Trojan.Agent-Varianten bekannt sind. Dateien, die auf diese Weise gekennzeichnet wurden, sollten stets als potenziell gefährlich behandelt und genauer untersucht werden.

Was diese Bedrohung bewirkt

Wie die meisten Trojaner sind auch die als Trojan.Agent.Gen.FGT erkannten Bedrohungen so konzipiert, dass sie sich als legitime oder harmlose Dateien tarnen und im Hintergrund unautorisierte Aktionen ausführen. Typisches Verhalten dieser Malware-Kategorie ist:

  • Läuft unbemerkt im Hintergrund, ohne Wissen oder Zustimmung des Nutzers.
  • Systemeinstellungen werden so angepasst, dass die Persistenz erhalten bleibt und eine Entfernung vermieden wird.
  • Verbindung zu entfernten Servern, die von Angreifern kontrolliert werden, um Befehle zu empfangen oder zusätzliche Schadsoftware herunterzuladen
  • Sammeln von Informationen, die auf dem infizierten Gerät gespeichert sind, wie z. B. Systemdetails, Surfverhalten oder gespeicherte Anmeldeinformationen.
  • Es dient als Einfallstor für andere Schadsoftware, einschließlich Ransomware, Spyware oder weiterer Trojaner.

Da generische Trojanererkennungen ein breites Spektrum an Bedrohungen abdecken, können die genauen Aktionen einer als Trojan.Agent.Gen.FGT gekennzeichneten Datei variieren. Gemeinsames Merkmal ist jedoch, dass die Software nicht das ist, was sie vorgibt zu sein, und dem Benutzer oder dem System Schaden zufügen kann.

Wie es üblicherweise auf Computer gelangt

Trojaner dieser allgemeinen Kategorie verbreiten sich typischerweise über Methoden, die auch in der breiteren Malware-Landschaft üblich sind, wie zum Beispiel:

  • E-Mail-Anhänge oder Links in Phishing-Nachrichten, die als Rechnungen, Quittungen oder offizielle Mitteilungen getarnt sind
  • Gebündelte Downloads von Freeware, gecrackter Software oder inoffiziellen Downloadportalen
  • Gefälschte Software-Updates oder irreführende Pop-up-Warnungen, die Benutzer zur Installation „erforderlicher“ Komponenten auffordern.
  • Kompromittierte oder bösartige Websites, die automatische Downloads auslösen
  • Peer-to-Peer-Netzwerke zum Dateiaustausch und Torrent-Downloads

Da Trojaner auf Täuschung beruhen, installieren Benutzer sie oft unwissentlich, weil sie glauben, etwas Legitimes herunterzuladen.

Risiken für den Nutzer

Eine als Trojan.Agent.Gen.FGT erkannte Infektion kann Benutzer verschiedenen Risiken aussetzen, darunter:

  • Diebstahl von persönlichen, finanziellen oder Anmeldeinformationen
  • Verminderte Systemleistung aufgrund schädlicher Hintergrundprozesse
  • Unbefugter Fernzugriff auf das infizierte Gerät
  • Installation zusätzlicher Schadsoftware ohne Zustimmung des Benutzers
  • Möglicher Datenverlust oder Datenbeschädigung

Anzeichen einer Infektion

Während einige Trojaner unbemerkt agieren, können Benutzer Symptome wie die folgenden bemerken:

  • Unerwartete Verlangsamungen oder hohe CPU-/Speicherauslastung
  • Unbekannte Prozesse werden im Task-Manager ausgeführt
  • Ungewöhnliche Netzwerkaktivität oder erhöhter Datenverbrauch
  • Sicherheitssoftware ist deaktiviert oder kann nicht aktualisiert werden
  • Unerwartete Pop-ups, Abstürze oder Systeminstabilität

Wie Sie sich schützen können

Um das Risiko einer Infektion mit Bedrohungen wie Trojan.Agent.Gen.FGT zu minimieren, sollten Nutzer ihr Betriebssystem und ihre Software stets aktuell halten, keine Dateien aus nicht vertrauenswürdigen oder inoffiziellen Quellen herunterladen, vorsichtig mit E-Mail-Anhängen und Links unbekannter Absender umgehen und wichtige Daten regelmäßig sichern. Regelmäßige Sicherheitsüberprüfungen durch seriöse Anbieter und das Wissen über gängige Verbreitungsmethoden von Schadsoftware tragen ebenfalls dazu bei, solche Bedrohungen zu erkennen und zu beseitigen, bevor sie größeren Schaden anrichten.

Analysebericht

Allgemeine Information

Nachname: Trojan.Agent.Gen.FGT
Signaturstatus: No Signature

Bekannte Proben

MD5: 6d64221a1461d980b1d405ada5d0ac8c
SHA1: e34f9db27d4ea414c1db6fa126674790f783402b
SHA256: 2FF2B1CF9C068A70D72F98A92AD46F06ADE56D3B9127F446F78A78F4D6968CA2
Dateigröße: 443.39 KB, 443392 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • fptable
  • No Version Info
  • ntdll
  • WriteProcessMemory
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 831
Potenziell schädliche Blöcke: 59
Zugelassene Blocker: 772
Unbekannte Blöcke: 0

Visuelle Karte

0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x x x x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 x 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x 0 x 0 x x x 0 x 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Trojan.Agent.Gen.GAA

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKey
Mehr anzeigen
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpQueryHeaders
  • WinHttpReceiveResponse
  • WinHttpSendRequest