Bedrohungsdatenbank Trojaner Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

Von CagedTech in Trojaner
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 26,769
Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 1
Zum ersten Mal gesehen: September 16, 2026
Zuletzt gesehen: September 28, 2026
Betroffene Betriebssysteme: Windows

Trojan.Agent.Gen.FMR ist ein Trojaner, der Windows-Computer angreift. Wie andere Mitglieder der Trojan.Agent-Familie installiert er sich unbemerkt und führt anschließend im Hintergrund schädliche Aktionen aus, während der Benutzer glaubt, sein System funktioniere normal. Er gilt als aktive Bedrohung und wird aufgrund der weitreichenden Kontrolle, die er einem Angreifer ermöglicht, als hoch eingestuft.

Was Trojan.Agent.Gen.FMR tut

Sobald Trojan.Agent.Gen.FMR auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und tarnt seine ausführbare Datei oft unter einem harmlos wirkenden Programmnamen, um sich unauffällig in legitime Software einzufügen. Er kann Dateien auf dem infizierten Rechner verändern, darunter Konfigurationsdateien in Programmordnern und freigegebenen Datenverzeichnissen. Dies kann ihm helfen, sich dauerhaft einzunisten oder sich in andere Prozesse zu integrieren. Da es sich um eine Windows-Anwendung mit grafischer Benutzeroberfläche handelt, die nicht auf offensichtliche Paketierung angewiesen ist, ist sie bei flüchtiger Betrachtung schwerer als verdächtig zu erkennen. Noch wichtiger ist jedoch, dass dieser Trojanertyp darauf ausgelegt ist, Angreifern aus der Ferne Kontrolle über den infizierten Computer zu ermöglichen. Dadurch können sie potenziell Aktivitäten beobachten, Informationen abrufen oder weitere schädliche Aktionen auf dem Rechner ausführen.

Wie es üblicherweise auf Computer gelangt

Trojan.Agent.Gen.FMR verbreitet sich typischerweise wie die meisten Trojaner: durch irreführende Downloads und schädliche E-Mail-Anhänge. Er kann als gängige Dateitypen wie .exe, .pif, .avi oder sogar .jpg getarnt sein und Benutzer dazu verleiten, ein scheinbar harmloses Dokument, Bild oder Programm zu öffnen. Er kann auch durch Ausnutzung ungepatchter Sicherheitslücken oder als Teil einer Software, die von unseriösen oder kompromittierten Websites heruntergeladen wurde, verbreitet werden. In den meisten Fällen erfolgt die Installation unbemerkt, ohne dass dem Benutzer offensichtliche Hinweise oder Warnungen angezeigt werden.

Risiken für den Nutzer

Da Trojaner dieser Familie Angreifern weitreichende Kontrolle über einen infizierten Rechner ermöglichen, sind die Risiken gravierend. Mögliche Folgen sind der Diebstahl gespeicherter Passwörter und persönlicher Daten, unbefugte Änderungen an Systemeinstellungen, das Löschen oder Beschädigen von Dateien sowie die fortlaufende Überwachung der Benutzeraktivitäten. Die Anwesenheit dieses Trojaners kann zudem die Installation weiterer Schadsoftware ermöglichen und die Sicherheit und den Datenschutz des Geräts zusätzlich gefährden.

Anzeichen einer Infektion

Trojan.Agent.Gen.FMR ist so konzipiert, dass er unauffällig agiert, daher treten möglicherweise nur wenige offensichtliche Symptome auf. Benutzer sollten dennoch auf Warnzeichen achten, die typisch für diese Bedrohungskategorie sind, wie zum Beispiel:

  • Unerklärliche Verlangsamungen oder ungewöhnliche CPU- und Speichernutzung
  • Unbekannte Prozesse oder ausführbare Dateien, die in Systemordnern auftauchen
  • Unerwartete Änderungen an den System- oder Anwendungseinstellungen
  • Neue oder geänderte Konfigurationsdateien erscheinen ohne Erklärung in Programmverzeichnissen.
  • Ungewöhnliche Netzwerkaktivität oder das System verhält sich so, als ob ferngesteuert darauf zugegriffen würde

Wie man sich schützt

Das Infektionsrisiko lässt sich am besten durch Vorsicht beim Herunterladen von Dateien und E-Mail-Anhängen verringern, insbesondere bei ausführbaren Dateien oder Dateien mit unerwarteten Dateiendungen aus unbekannten oder nicht vertrauenswürdigen Quellen. Ein stets aktuelles Betriebssystem und installierte Software helfen, Sicherheitslücken zu schließen, die Trojaner wie dieser ausnutzen können. Es ist ratsam, keine Software von inoffiziellen oder verdächtigen Websites herunterzuladen, wichtige Dateien regelmäßig zu sichern und eine seriöse, aktuelle Sicherheitssoftware zu verwenden, um das System zu scannen und Bedrohungen zu erkennen, bevor sie Schaden anrichten können. Achten Sie auf ungewöhnliches Systemverhalten und handeln Sie schnell, wenn Ihnen etwas verdächtig vorkommt. So können Sie den Schaden, den eine Infektion wie Trojan.Agent.Gen.FMR sonst verursachen könnte, ebenfalls begrenzen.

Analysebericht

Allgemeine Information

Nachname: Trojan.Agent.Gen.FMR
Signaturstatus: No Signature

Bekannte Proben

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Dateigröße: 703.49 KB, 703488 Bytes
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Dateigröße: 785.92 KB, 785920 Bytes
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Dateigröße: 731.65 KB, 731648 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Dateieigenschaften

  • GetConsoleWindow
  • ntdll
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 591
Potenziell schädliche Blöcke: 44
Zugelassene Blocker: 445
Unbekannte Blöcke: 102

Visuelle Karte

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Geänderte Dateien

Datei Attribute
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN