Trojan.Agent.PFDB
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 18,263 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | February 24, 2025 |
| Zuletzt gesehen: | November 8, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Agent.PFDB ist ein Trojaner, der Windows-Computer angreift. Er ist mit einer Gefahrenstufe von 8 von 10 eingestuft und sollte daher als ernstzunehmende Bedrohung betrachtet werden. Wie andere Trojaner gibt er sich als harmlos aus oder schleust sich unbemerkt in andere Programme ein und arbeitet dann im Hintergrund, ohne dass der Benutzer es bemerkt.
Inhaltsverzeichnis
Was Trojan.Agent.PFDB tut
Den vorliegenden Daten zufolge installiert sich Agent.PFDB unbemerkt und läuft im Hintergrund, während es schädliche Aktionen ausführt. Nach der Installation kann es Angreifern die vollständige Kontrolle über das infizierte System ermöglichen. Es kann außerdem heimlich Dateien löschen und weitere Schadsoftware installieren.
Die technische Analyse der Datei zeigt, dass es sich um eine native 64-Bit-Windows-DLL mit hoher Entropie handelt, was üblicherweise auf einen gepackten oder verschleierten Inhalt hindeutet. Sie besitzt keine digitale Signatur, keine Ressourcen und keine Debug-Informationen, jedoch eine Exporttabelle und TLS-Informationen. Aus der ntdll.dll werden systemnahe Funktionen aufgerufen, darunter solche zum Schreiben von Dateien, zur Verwaltung des virtuellen Speichers und zum Abfragen von Prozessinformationen. Zudem wird die Prüfung „IsDebuggerPresent“ durchgeführt, eine gängige Anti-Analyse-Technik, mit der Schadsoftware erkennt, wenn sie untersucht wird.
Die Erkennung ist mit ähnlichen Trojanerfamilien wie Trojan.Kryptik.Gen.IPF, Trojan.Kryptik.Gen.KGK und Trojan.Metasploit.Gen.MQ verknüpft. Der Feed beschreibt das genaue Verhalten dieser verwandten Familien nicht, daher werden hier keine Annahmen über ihre Gemeinsamkeiten außer der Namensähnlichkeit getroffen.
Wie es üblicherweise auf Computer gelangt
Laut dem Feed verbreitet sich Agent.PFDB am häufigsten auf folgende Weise:
- Durch Ausnutzung von Systemschwachstellen und Sicherheitslücken.
- Durch Software-Downloads von schädlichen Webseiten.
- Durch E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Eine gängige Methode, um einen Anhang harmlos erscheinen zu lassen, ist, eine schädliche Datei als Video oder Bild zu tarnen.
Risiken für den Nutzer
- Kontrollverlust: Ein Angreifer könnte die Kontrolle über den Computer übernehmen.
- Dateilöschung: Dateien können ohne Ihr Wissen gelöscht werden.
- Weitere Schadsoftware: Es könnten zusätzliche Schadprogramme auf dem System installiert werden.
Typischerweise können Trojaner mit Fernzugriffsfunktionen auch persönliche Daten und Passwörter offenlegen, obwohl der Feed dies für Agent.PFDB im Speziellen nicht bestätigt.
Anzeichen einer Infektion
Dieser Trojaner ist so konzipiert, dass er unauffällig bleibt, daher treten möglicherweise keine offensichtlichen Symptome auf. Typische Warnzeichen für diese Art von Bedrohung sind:
- Unerklärliche Verlangsamungen oder hoher Ressourcenverbrauch.
- Dateien, die verloren gehen oder sich unerwartet ändern.
- Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
- Ungewöhnliche Netzwerkaktivität.
- Sicherheitseinstellungen, die sich von selbst ändern.
Da es möglicherweise keine sichtbaren Anzeichen gibt, ist ein vollständiger Scan mit einem seriösen, aktuellen Sicherheitstool die zuverlässigste Methode zur Überprüfung.
Wie man sich schützt
- Halten Sie Windows und alle installierten Softwareprogramme auf dem neuesten Stand, damit bekannte Sicherheitslücken geschlossen werden.
- Öffnen Sie keine Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern, insbesondere keine .exe- oder .pif-Dateien oder Mediendateien mit unerwarteten Dateiendungen.
- Laden Sie Software nur von offiziellen, vertrauenswürdigen Quellen herunter.
- In Windows werden Dateierweiterungen angezeigt, damit getarnte Dateien leichter zu erkennen sind.
Bei Verdacht auf eine Infektion trennen Sie den Computer vom Internet, führen Sie einen vollständigen Systemscan durch und entfernen Sie alle gefundenen Bedrohungen. Ändern Sie anschließend Ihre wichtigen Passwörter von einem sauberen Gerät aus. Falls das System wahrscheinlich ferngesteuert wurde, sollten Sie es aus einem bekannten, sauberen Backup wiederherstellen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Agent.PFDB |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
0b2076b20c3d79df5037adf68808d8e6
SHA1:
3238c05f6e672074d90b698f86e850fcfa3fe461
SHA256:
1712C96A46EDC25118A360B061D091A8BBCCF1F179828718C5334E40431DF21B
Dateigröße:
293.89 KB, 293888 Bytes
|
|
MD5:
29d4da70f064669b2063e54f967284ce
SHA1:
417bd069afcb8b3aae24b85b8d144cf3f313c746
SHA256:
1DF0328A95C0948A5EB968872C7936241FC1E407D6F6A12187A161FCE8ACDB99
Dateigröße:
279.55 KB, 279552 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- dll
- HighEntropy
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 375 |
|---|---|
| Potenziell schädliche Blöcke: | 5 |
| Zugelassene Blocker: | 359 |
| Unbekannte Blöcke: | 11 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Agent.PFDB
- Trojan.Kryptik.Gen.IPF
- Trojan.Kryptik.Gen.KGK
- Trojan.Metasploit.Gen.MQ
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 90 more
8 weitere Artikel werden oben nicht angezeigt. |
| User Data Access |
|
| Anti Debug |
|