Base de Datos de Amenazas Troyanos Agente Troyano General EYK

Agente Troyano General EYK

Por CagedTech en Troyanos
Publicado:
Traducir a:

Trojan.Agent.Gen.EYK es un nombre de detección genérico que utilizan los programas de seguridad para identificar archivos o procesos que muestran patrones de comportamiento comúnmente asociados con el malware troyano. Al ser una detección genérica, no apunta a un único malware con un conjunto fijo de características; en cambio, marca archivos que comparten código, estructura o rasgos de comportamiento típicos de muchos troyanos diferentes. Si esta detección aparece en su sistema, significa que se ha identificado un archivo como potencialmente malicioso basándose en un análisis heurístico o de firmas, incluso si no se puede determinar de inmediato la familia o el origen exacto de la amenaza.

¿Qué hace esta amenaza?

Al igual que la mayoría de los troyanos, una amenaza detectada como Trojan.Agent.Gen.EYK suele estar diseñada para ejecutarse silenciosamente en segundo plano mientras realiza acciones que benefician al atacante en lugar del propietario del equipo. Los troyanos de tipo Agente Genérico suelen realizar comportamientos como los siguientes:

  • Descarga e instalación de componentes maliciosos adicionales en la máquina infectada.
  • Recopilación de información del sistema, hábitos de navegación o credenciales almacenadas.
  • Modificar la configuración del sistema o del navegador sin el consentimiento del usuario.
  • Abrir puertas traseras que permitan a atacantes remotos acceder o controlar el dispositivo.
  • Deshabilitar o interferir con las herramientas de seguridad para evitar la detección y eliminación.

Es importante tener en cuenta que, dado que se trata de una detección genérica, las capacidades exactas de cualquier archivo específico marcado con este nombre pueden variar. Algunas variantes pueden tener un alcance relativamente limitado, mientras que otras podrían formar parte de un ataque más complejo y en varias etapas.

Cómo suele llegar a los ordenadores

Los troyanos de esta categoría suelen propagarse a través de vectores de infección comunes en lugar de ataques dirigidos. Estos suelen incluir:

  • Archivos adjuntos o enlaces en mensajes de phishing disfrazados de facturas, avisos de envío u otro contenido de apariencia legítima.
  • Instaladores incluidos con software gratuito o pirateado descargado de sitios web poco fiables.
  • Actualizaciones de software falsas o instaladores de aplicaciones pirateados
  • Anuncios maliciosos o sitios web comprometidos que activan descargas automáticas.
  • Unidades extraíbles infectadas, como memorias USB.

Dado que los troyanos se basan en gran medida en el engaño, a menudo se hacen pasar por archivos inofensivos o incluso útiles para engañar a los usuarios y lograr que los ejecuten.

Riesgos para el usuario

Permitir que un troyano de este tipo permanezca activo en un sistema puede exponer al usuario a varios riesgos, entre ellos el robo de información personal o financiera, el acceso remoto no autorizado al dispositivo, la instalación de software malicioso adicional como ransomware o spyware, la degradación del rendimiento del sistema y el compromiso de las cuentas en línea si se capturan las credenciales de inicio de sesión.

Signos de infección

Los troyanos suelen estar diseñados para operar de forma sigilosa, por lo que los síntomas visibles no siempre son evidentes. Sin embargo, algunas señales de alerta típicas pueden incluir ralentizaciones o bloqueos inexplicables, procesos desconocidos ejecutándose en el administrador de tareas, ventanas emergentes o redirecciones del navegador inesperadas, software de seguridad desactivado o que no se puede actualizar, programas nuevos o desconocidos que aparecen sin que el usuario los instale, y actividad de red o uso de datos inusuales.

Cómo mantenerse protegido

Para reducir el riesgo de encontrarse con amenazas como Trojan.Agent.Gen.EYK, los usuarios deben mantener su sistema operativo y todo el software actualizados con los últimos parches de seguridad, evitar descargar programas de fuentes no oficiales o pirateadas, tener precaución con los archivos adjuntos y enlaces de correo electrónico de remitentes desconocidos, usar software de seguridad confiable y mantenerlo actualizado, realizar copias de seguridad periódicas de archivos importantes en una ubicación separada y evitar desactivar funciones o advertencias de seguridad sin comprender las consecuencias. Practicar hábitos de navegación seguros y mantener la protección actualizada siguen siendo las defensas más efectivas contra las amenazas de troyanos genéricos.

Reporte de análisis

Información general

Apellido: Trojan.Agent.Gen.EYK
Estado de la firma: No Signature

Muestras conocidas

MD5: 441a67671330483c53ab5fb9845c5b3a
SHA1: 585cb5933db5a9209e663c66778dfff07669a8fe
SHA256: 2DEEDEA02811BB8E288DB1A96AAC44BBFB533FD624B25F000823FA92BAABD9A1
Tamaño del archivo: 865.79 KB, 865792 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar más
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Características de archivo

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • x64

Información del bloque

Bloques totales: 1,820
Bloqueos potencialmente maliciosos: 717
Bloqueos permitidos: 934
Bloques desconocidos: 169

Mapa visual

0 0 0 0 0 x x ? x x 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x 0 0 x x 0 0 0 x 0 x x 0 0 x x 0 x x x 0 0 ? 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x ? ? x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x ? ? x x x x ? ? x ? x ? x x ? x ? x ? x ? x x x x x x x ? ? x ? x ? x x ? x x ? x ? x x x 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x x x x ? x ? x x x x x ? x ? x ? x ? x x x 0 0 0 ? 0 0 x x ? ? x x 0 0 x 0 x x x x ? x x x x ? ? 0 0 ? ? ? ? ? ? ? ? x x x 0 x x x x x x 0 0 x ? x x x x x x ? ? ? ? ? ? ? ? 0 ? x ? ? ? ? 0 x ? ? x x 0 ? x x ? ? ? x 0 x x x ? ? ? ? ? ? ? ? 0 ? 0 x ? x ? x ? 0 x x x x x x x ? ? ? x ? ? x x x x ? 0 x x x x ? ? ? 0 ? ? ? ? 0 1 ? x x ? x x x x ? x x x ? x x ? x x x ? x x ? x ? x x ? x x ? x x x ? ? ? ? 0 ? x ? x x x x x ? x ? 0 ? ? ? ? ? x ? 0 x ? ? x x ? ? 0 x ? x x x x x x 0 ? ? ? ? x x x x x ? x ? ? 0 x 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x 0 0 0 0 x x x x x x x x x x ? x x x x 0 x x x x x ? ? 0 0 0 0 0 0 0 1 x x x x x x x 0 x x x x x x x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x 0 x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 1 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? 0 x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 0 x x x x x x ? ? 0 x ? 0 x 0 x 0 x x x x 0 ? ? ? 0 ? x ? ? 0 x ? x 0 ? 0 x x x ? ? x x ? 0 ? ? ? ? ? ? x ? x x x ? ? 0 ? ? 0 x x x ? x x 0 ? x x ? x 0 x x x 0 x x x x 0 x x x x x x x x 0 0 x x x x x x x x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Agent.Gen.EYK

Archivos modificados

Archivo Atributos
c:\users\user\appdata\local\temp\wctk.dat Read Attributes,Synchronize,Append data

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
Mostrar más
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN