Trojan.Agent.Gen.GAO
Trojan.Agent.Gen.GAO ist ein generischer Erkennungsname, der eine Trojaner-ähnliche Bedrohung identifiziert, deren Verhalten mit anderen Schadprogrammen der Gruppe „Agent“ übereinstimmt. Erkennungen mit dem Label „Gen“ bedeuten in der Regel, dass die Datei aufgrund von Verhaltensmustern oder heuristischen Kriterien und nicht anhand einer exakten, zuvor katalogisierten Signatur erkannt wurde. Daher kann Trojan.Agent.Gen.GAO verschiedene Schadprogramme repräsentieren, die ähnliche Codestrukturen, Funktionen oder Verhaltensweisen aufweisen, und nicht nur eine einzelne, spezifische Malware.
Da die genauen technischen Details dieser speziellen Erkennung nicht bestätigt sind, spiegelt die nachfolgende Beschreibung das typische Verhalten von Trojanern dieser Kategorie wider, die üblicherweise diese Aktionen ausführen, sobald sie auf einem System aktiv sind.
Inhaltsverzeichnis
Was diese Bedrohung typischerweise bewirkt
Trojaner, die unter der allgemeinen Kategorie „Agent“ klassifiziert werden, laufen üblicherweise unbemerkt im Hintergrund, ohne Wissen oder Zustimmung des Benutzers. Typisches Verhalten dieser Bedrohungsart ist:
- Herunterladen und Installieren zusätzlicher schädlicher Komponenten auf dem infizierten Gerät
- Systemeinstellungen oder Konfigurationsdateien ändern, um die Persistenz aufrechtzuerhalten
- Kommunikation mit einem von Angreifern kontrollierten Remote-Server, um Anweisungen zu erhalten
- Sammeln von Informationen vom infizierten Rechner, wie z. B. Systemdetails oder Browseraktivitäten
- Deaktivierung oder Beeinträchtigung von Sicherheitstools, um deren Erkennung und Entfernung zu vermeiden
Die genauen Fähigkeiten einer einzelnen als Trojan.Agent.Gen.GAO gekennzeichneten Datei können variieren, da die Erkennung heuristisch basiert und auf mehrere, nicht miteinander verwandte, bösartige Dateien angewendet werden kann, die gemeinsame Merkmale aufweisen.
Wie es üblicherweise auf Computer gelangt
Trojaner dieser Kategorie verbreiten sich typischerweise über Methoden, die auch für die breitere Trojanerklasse üblich sind, darunter:
- E-Mail-Anhänge oder Links in Phishing-Nachrichten, die als legitime Dokumente oder Rechnungen getarnt sind
- Gebündelte Installationsprogramme für kostenlose oder raubkopierte Software, einschließlich Cracks und Keygens
- Gefälschte Software-Updates oder irreführende Download-Buttons auf unseriösen Webseiten
- Schädliche Werbeanzeigen, die Nutzer auf infizierte Downloads umleiten
- Infizierte Wechseldatenträger oder Peer-to-Peer-Dateiaustauschnetzwerke
Risiken für den Nutzer
Wenn ein Trojaner wie dieser auf einem System verbleibt, kann er Benutzer verschiedenen Risiken aussetzen, darunter Datendiebstahl, unbefugter Fernzugriff, finanzielle Verluste und weitere Infektionen durch zusätzliche Schadsoftware, die er möglicherweise herunterlädt. Da Trojaner oft unbemerkt agieren, bemerken Benutzer die Auswirkungen unter Umständen nicht sofort, wodurch Angreifer längerfristigen Zugriff auf das kompromittierte System erhalten.
Anzeichen einer Infektion
Da diese Erkennungsmethode generisch ist, können die sichtbaren Symptome stark variieren, typische Warnzeichen im Zusammenhang mit Trojanern sind jedoch:
- Spürbare Systemverlangsamungen oder erhöhte CPU-/Netzwerkauslastung ohne erkennbare Ursache
- Unerwartete Pop-ups, Fehlermeldungen oder Änderungen an Browser- oder Systemeinstellungen
- Neue oder unbekannte Programme erscheinen ohne Installation durch den Benutzer
- Sicherheitssoftware ist deaktiviert oder kann nicht aktualisiert werden
- Ungewöhnliche ausgehende Netzwerkverbindungen
Wie Sie sich schützen können
Um das Risiko einer Infektion durch Bedrohungen wie Trojan.Agent.Gen.GAO zu verringern, sollten Nutzer ihr Betriebssystem und alle installierten Programme stets auf dem neuesten Stand halten, keine Programme aus nicht verifizierten oder illegalen Quellen herunterladen, vorsichtig mit E-Mail-Anhängen und Links unbekannter Absender umgehen und regelmäßig seriöse Sicherheitssoftware zur Systemüberwachung einsetzen. Regelmäßige Backups wichtiger Dateien können den Schaden im Falle einer Infektion minimieren, während sicheres Surfverhalten die Wahrscheinlichkeit, überhaupt auf solche Bedrohungen zu stoßen, deutlich verringert.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Agent.Gen.GAO |
|---|---|
| Signaturstatus: | Self Signed |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
3f8fa75718b6d1b443b788a68cfdaf1e
SHA1:
099349795fbbf59074b55926818ee554273f3ca9
SHA256:
94069806A751BEADB67663DA37D0CB0697AB3D19A6E27F1E2118875BA17EAAC5
Dateigröße:
55.30 KB, 55296 Bytes
|
|
MD5:
1def2ec226d667dece04162bdf7b9b69
SHA1:
1b1aae6f2f2c4373b6d8be7d22422f8787fa28a1
SHA256:
72FF3D5068252BD439E2E79570EAE5257B0D3E07E37FC72D62435B9D502514A2
Dateigröße:
5.17 MB, 5168536 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Mehr anzeigen
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | Google LLC |
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | Copyright 2026 Google LLC. All rights reserved. |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| Google LLC | Google LLC | Self Signed |
Dateieigenschaften
- dll
- HighEntropy
- Installer Version
- WriteProcessMemory
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 999 |
|---|---|
| Potenziell schädliche Blöcke: | 301 |
| Zugelassene Blocker: | 698 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
0
x
0
x
0
0
x
x
x
x
x
0
x
x
0
x
x
x
x
x
x
x
0
x
x
0
0
0
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
0
x
x
0
0
0
0
x
x
x
x
0
0
0
x
x
x
x
x
0
x
x
x
x
x
0
0
x
x
x
x
x
0
x
0
x
0
x
x
x
0
x
0
x
0
0
x
x
x
x
x
0
0
x
x
0
0
0
0
x
0
x
0
x
0
x
0
x
x
x
x
x
0
x
0
0
x
x
x
x
0
x
0
x
x
x
0
x
x
0
0
x
x
x
x
x
x
x
0
x
x
0
x
0
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
0
x
0
0
x
x
x
0
x
x
x
0
0
x
x
0
x
x
x
x
x
x
x
0
0
0
0
x
x
x
0
x
x
x
x
0
0
0
x
x
x
x
x
x
x
0
x
0
0
x
0
x
0
x
0
0
x
x
x
0
0
0
x
x
0
0
0
x
0
x
0
x
0
x
x
x
0
x
x
x
0
x
0
x
0
x
0
x
x
0
0
0
0
0
0
x
x
0
x
x
x
0
x
x
0
x
0
0
x
x
x
0
x
x
x
x
x
x
0
0
x
0
x
x
x
0
x
x
x
x
x
x
0
x
x
x
0
x
x
x
x
0
0
x
x
x
0
x
0
x
x
x
x
x
0
0
x
0
0
0
0
0
0
0
x
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
0
x
x
0
x
x
0
x
0
0
0
0
0
0
0
0
0
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
0
x
0
x
0
x
0
x
0
0
0
0
x
0
x
x
x
x
x
0
x
0
x
0
x
0
0
x
x
x
0
0
0
x
x
x
0
0
0
0
x
0
0
0
x
0
0
0
0
0
x
x
x
x
0
x
0
x
x
0
x
x
x
x
x
x
x
x
0
0
x
x
0
x
0
0
x
0
x
x
x
x
x
0
0
x
x
0
0
0
0
x
0
0
x
0
0
0
0
0
0
0
0
0
0
0
x
x
x
0
0
0
x
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
x
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Trojan.Agent.Gen.FQJ
- Trojan.Agent.Gen.GAO
- Trojan.Kryptik.Gen.KLV
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\chrome140.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\chrome140.exe | Read Attributes,Synchronize,Write Attributes |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\google.dll | Generic Write,Read Attributes |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\google.dll | Read Attributes,Synchronize,Write Attributes |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupdt.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupdt.exe | Read Attributes,Synchronize,Write Attributes |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupw.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupw.exe | Read Attributes,Synchronize,Write Attributes |
| c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.3.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.4.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Mehr anzeigen
| c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.5.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.6.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKCU\software\google\chrome\bwhkcggxry::ldr | x�} xW�����$���(�C�6qd�Q;m�eI���mՒ'M;�m��%�G� \C�jp ?��p,���fYh��rhR���XJ[����i!��ͦK��s�G�]�Z �}�;��s�9��s�}�h�}�1B �%�aG3����r�c���%�]u���*�p(a�ţC�?�D�־�5��XC���g ��**Jk^! X"d�aΓwXˌ�d�.��HH�e�V!R�F"\��x� ��� | RegNtPreCreateKey |
| HKCU\software\google\chrome\bwhkcggxry::lsz | 雒 | RegNtPreCreateKey |
| HKCU\software\google\chrome\bwhkcggxry::isz | �p | RegNtPreCreateKey |
| HKCU\software\google\chrome\bwhkcggxry::udir | C:\Users\Lldqpajw\AppData\Local\Google\Chrome\bwhkcggxry | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\run::googleupdate140 | "C:\Users\Lldqpajw\AppData\Local\Google\Chrome\bwhkcggxry\chrome140.exe" /user | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| Service Control |
|
| Encryption Used |
|
