Bedrohungsdatenbank Trojaner Trojan.Downloader.Gen.AOX

Trojan.Downloader.Gen.AOX

Von CagedTech in Trojaner
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 6,812
Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 46
Zum ersten Mal gesehen: September 12, 2026
Zuletzt gesehen: October 16, 2026
Betroffene Betriebssysteme: Windows

Trojan.Downloader.Gen.AOX ist ein Trojaner, der Windows-Computer befällt. Er ist mit einer Gefahrenstufe von 8 von 10 eingestuft, was die ernsten Risiken widerspiegelt, die er nach der Infektion eines Systems darstellt. Sicherheitsüberwachungen haben diese Bedrohung zwischen September und Oktober 2026 als aktiv identifiziert, und sie wird weiterhin auf betroffenen Rechnern erkannt. Wie andere Mitglieder der Downloader-Trojaner-Familie dient er hauptsächlich dazu, unbemerkt die Installation weiterer Schadsoftware ohne Wissen oder Zustimmung des Benutzers zu ermöglichen.

Was Trojan.Downloader.Gen.AOX tut

Sobald Trojan.Downloader.Gen.AOX auf ein System gelangt ist, installiert er sich unbemerkt und läuft still im Hintergrund, um möglichst lange unentdeckt zu bleiben. Als Downloader-Trojaner besteht seine Hauptfunktion typischerweise darin, von Angreifern kontrollierte Server zu kontaktieren und weitere Schadsoftware auf den infizierten Rechner herunterzuladen. Solche Bedrohungen sind häufig darauf ausgelegt, Hackern umfassende oder sogar vollständige Kontrolle über das kompromittierte System zu ermöglichen. Dies kann zu weiteren Sicherheitslücken, Datendiebstahl oder der Installation anderer Schadprogramme wie Ransomware, Spyware oder weiterer Trojaner führen.

Wie es üblicherweise auf Computer gelangt

Trojan.Downloader.Gen.AOX verbreitet sich üblicherweise durch Ausnutzung ungepatchter Systemschwachstellen und Sicherheitslücken. Er wird außerdem über Software-Downloads von manipulierten oder kompromittierten Websites sowie über E-Mail-Anhänge unbekannter Absender verbreitet. Diese Anhänge können durch verschiedene Dateiendungen getarnt sein, darunter .exe, .pif, .avi und sogar scheinbar harmlose Bilddateien wie .jpg, wodurch sie für ahnungslose Nutzer weniger verdächtig wirken. Das Öffnen oder Ausführen einer solchen getarnten Datei kann die unbemerkte Installation des Trojaners auslösen.

Risiken für den Nutzer

Da dieser Trojaner Angreifern weitreichende Kontrolle über einen infizierten Computer ermöglicht, sind die damit verbundenen Risiken erheblich. Zu den möglichen Folgen zählen der unbefugte Zugriff auf persönliche Dateien und sensible Daten, die Installation weiterer Schadsoftware, Systeminstabilität und der Missbrauch des Computers für weitere schädliche Aktivitäten ohne Wissen des Besitzers. Die Kombination aus unauffälliger Funktionsweise und hohem Gefahrenpotenzial macht diese Bedrohung besonders besorgniserregend für normale Benutzer, die möglicherweise erst dann etwas bemerken, wenn bereits Schaden entstanden ist.

Anzeichen einer Infektion

Da Downloader-Trojaner wie dieser so programmiert sind, dass sie unbemerkt im Hintergrund laufen, sind Infektionen im normalen Gebrauch oft schwer zu erkennen. Typische Warnzeichen für diese Bedrohungskategorie sind unerwartete Verlangsamungen der Systemleistung, unbekannte Prozesse oder Dateien, ungewöhnliche Netzwerkaktivitäten, die Installation neuer Programme ohne Zustimmung oder das Fehlverhalten bzw. die Deaktivierung von Sicherheitstools. Nutzer sollten jedes dieser Symptome als möglichen Hinweis auf ein Problem betrachten und weitere Nachforschungen anstellen.

Wie Sie sich schützen können

Das Windows-Betriebssystem und alle installierten Programme stets auf dem neuesten Stand zu halten, ist eine der effektivsten Methoden, um Sicherheitslücken zu schließen, die Bedrohungen wie Trojan.Downloader.Gen.AOX ausnutzen. Nutzer sollten keine E-Mail-Anhänge von unbekannten oder unerwarteten Absendern öffnen, beim Herunterladen von Software von inoffiziellen oder nicht verifizierten Websites vorsichtig sein und auf Dateierweiterungen achten, die nicht zum angegebenen Inhalt passen. Die Verwendung einer zuverlässigen, aktuellen Sicherheitssoftware und regelmäßige Systemscans helfen, solche Bedrohungen zu erkennen und zu entfernen, bevor sie ernsthaften Schaden anrichten. Regelmäßige Datensicherungen tragen ebenfalls dazu bei, den Schaden im Falle einer Infektion zu begrenzen.

Analysebericht

Allgemeine Information

Nachname: Trojan.Downloader.Gen.AOX
Signaturstatus: No Signature

Bekannte Proben

MD5: ddb1561ef50775cce317e8a7f9c67f26
SHA1: d5cc3371871a242b6fbf15d9f9dec874c2b81944
SHA256: 916CFD04CC828DB4836E7895331E2A6CBFA7865CCF63DB92C5067F7565DAF8FB
Dateigröße: 1.08 MB, 1081344 Bytes
MD5: d9cda5e4c867757bae8cc9e71375eb03
SHA1: 1cb8d0e083210fbb5f7e32aa5fbbb32a0f0d4259
SHA256: B7918853450E41840375F6BA4D9BD1A6FBDD862244252D69C989B882946855CF
Dateigröße: 316.93 KB, 316928 Bytes
MD5: c2cb98d5e4e9423608a72de79971eab2
SHA1: b827bb8412c8b8e2975e53c5944f5672ab7e731c
SHA256: 4E35A14BF24E450093CD9E6A7DFD5D6140CF3A7C224C0765415EEB11A7C28415
Dateigröße: 999.42 KB, 999424 Bytes
MD5: 2a8a33cd1916e7f63a2b7cfb0796647c
SHA1: dcb8c8471dc218e2e8bf8ab42c8a42d1e6ab1ac6
SHA256: C948CE4B23FDA18479ABFCD6533525D034BE4F1EDE1BEF476A54E70759BADD59
Dateigröße: 234.50 KB, 234496 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mehr anzeigen
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Company Name
  • Microsoft Corporation
  • Windows (R) Win 7 DDK provider
File Description
  • Gaming Telemetry Library
  • Microsoft Application Virtualization Manifest Library
  • Microsoft Office Client Frame
  • Unmanaged BCL
File Version
  • 15.0.4569.1503
  • 10.0.26100.1 (WinBuild.160101.0800)
  • 10.0.22000.2116 (WinBuild.160101.0800)
  • 10.0.10011.16384
Internal Name
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll
  • unbcl.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll.dll
  • unbcl.dll
Product Name
  • Microsoft Office Client Frame
  • Microsoft® Windows® Operating System
  • Windows (R) Win 7 DDK driver
Product Version
  • 15.0.4569.1503
  • 10.0.26100.1
  • 10.0.22000.2116
  • 10.0.10011.16384

Dateieigenschaften

  • 2+ executable sections
  • dll
  • ntdll
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 1,795
Potenziell schädliche Blöcke: 4
Zugelassene Blocker: 1,774
Unbekannte Blöcke: 17

Visuelle Karte

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 ? 0 x 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? x ? ? x x 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 1 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
Mehr anzeigen
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile