Trojan.Rugmi.PGD
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | November 3, 2026 |
| Zuletzt gesehen: | November 11, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Rugmi.PGD ist ein Windows-Trojaner mit einer Gefahrenstufe von 8 von 10. Er wurde erstmals am 03.11.2026 und zuletzt am 11.11.2026 gesichtet. Bisher wurde nur ein einziger Fund registriert, doch ein Trojaner dieser Art kann nach der Ausführung auf einem Computer dennoch erheblichen Schaden anrichten.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Dem Bericht zufolge installiert sich Rugmi.PGD unbemerkt und läuft anschließend im Hintergrund, während es schädliche Aktionen ausführt. Nach der Installation kann es Angreifern die vollständige Kontrolle über das infizierte System ermöglichen. Es kann außerdem heimlich Dateien löschen und weitere Schadsoftware installieren.
Die analysierte Datei besitzt keine digitale Signatur und keine eingebetteten Sicherheitsinformationen. Es handelt sich um ein natives 64-Bit-Windows-Programm (nicht .NET) und es ist nicht gepackt. Es enthält eine Exporttabelle und TLS-Informationen. Von 216 analysierten Codeblöcken wurden 37 als potenziell schädlich und 179 als unbedenklich eingestuft.
Die Versionsinformationen der Datei beschreiben sie als „OperationUI“ (ursprünglicher Dateiname OperationUI.dll), Version 11.25.1, vom Hersteller geek software GmbH, mit dem Produktnamen „PDF24 Creator“. Diese Metadaten allein belegen jedoch nicht die Beteiligung des Softwareherstellers. Trojaner verwenden häufig Namen und Details legitimer Programme, um harmlos zu wirken – ein typisches Verhalten für diese Kategorie. Die Datei wird zwar anhand ihrer Eigenschaften als DLL aufgeführt, jedoch ist das DLL-Flag im PE-Header nicht gesetzt. Diese Inkonsistenz lässt die Datei verdächtig erscheinen.
Das aufgezeichnete Verhalten umfasst Aufrufe von Windows-Funktionen auf niedriger Ebene in der ntdll.dll, wie z. B. NtWriteFile, NtQueryVirtualMemory, NtFreeVirtualMemory und NtQueryInformationProcess. Diese Aufrufe dienen dem Schreiben von Dateien, der Speicherinspektion und dem Abfragen von Prozessinformationen. Sie sind an sich nicht schädlich, werden aber häufig von Schadsoftware genutzt, um sich eng an das Betriebssystem anzuhängen.
Wie es üblicherweise auf Computer gelangt
Laut dem Feed verbreitet sich Rugmi.PGD am häufigsten auf folgende Weise:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Das Tarnen einer ausführbaren Datei als Bild oder Video ist eine typische Trojaner-Masche. Doppelte Dateiendungen und vertraute Symbole sind gängige Methoden, um eine Datei harmlos erscheinen zu lassen.
Risiken für den Nutzer
- Kontrollverlust: Angreifer könnten die vollständige Kontrolle über das System erlangen.
- Datenverlust: Dateien können ohne Ihr Wissen gelöscht werden.
- Weitere Infektionen: Es können zusätzliche Schadsoftware auf dem Computer installiert werden.
- Datenschutz- und Kontorisiko: Trojaner mit Fernsteuerungsfunktionen können typischerweise persönliche Dateien und gespeicherte Anmeldedaten offenlegen. Der Feed gibt nicht an, welche Daten Rugmi.PGD stiehlt.
Anzeichen einer Infektion
Die Bedrohung ist so konzipiert, dass sie unbemerkt bleibt, daher treten möglicherweise keine offensichtlichen Symptome auf. Diese Anzeichen sind typisch für Trojanerinfektionen im Allgemeinen und keines ist spezifisch für Rugmi.PGD:
- Dateien, die ohne Erklärung fehlen oder verändert wurden.
- Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
- Langsamere Leistung oder unerwartete Netzwerkaktivität.
- Geänderte oder deaktivierte Sicherheitseinstellungen.
- Ein Programm, das vorgibt, von einem bekannten Anbieter zu stammen, aber unsigniert ist oder sich in einem ungewöhnlichen Ordner befindet.
Wie man sich schützt
Wenn Sie vermuten, dass der Trojaner auf Ihrem Computer aktiv war, trennen Sie ihn vom Internet. Scannen und bereinigen Sie anschließend das System und ändern Sie wichtige Passwörter von einem anderen, vertrauenswürdigen Gerät aus. Falls sich auf dem Computer sensible Daten befanden, sollten Sie professionelle Hilfe in Anspruch nehmen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Rugmi.PGD |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
b8d4252eea7dd8cc16fed617ec722dd7
SHA1:
b167f59d5a9f9159674a3ddad64ca1becda5afd4
SHA256:
15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
Dateigröße:
79.36 KB, 79360 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | geek software GmbH |
| File Description | OperationUI |
| File Version | 11.25.1 |
| Internal Name | OperationUI |
| Legal Copyright | geek software GmbH |
| Original Filename | OperationUI.dll |
| Product Name | PDF24 Creator |
| Product Version | 11.25.1 |
Dateieigenschaften
- dll
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 216 |
|---|---|
| Potenziell schädliche Blöcke: | 37 |
| Zugelassene Blocker: | 179 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Rugmi.PGD
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 36 more
|