Base de Datos de Amenazas Troyanos Agente Troyano Gen.FGT

Agente Troyano Gen.FGT

Por CagedTech en Troyanos
Publicado:
Traducir a:

Trojan.Agent.Gen.FGT es un nombre de detección genérico que utilizan los escáneres de seguridad para marcar archivos que presentan patrones de comportamiento y características de código comúnmente asociados con el malware troyano. Al ser una detección genérica, no apunta a un único programa malicioso con un propósito específico; en cambio, indica que el archivo detectado comparte características con una amplia familia de programas maliciosos conocidos como variantes de Trojan.Agent. Los archivos marcados de esta manera siempre deben considerarse potencialmente peligrosos e investigarse a fondo.

¿Qué hace esta amenaza?

Al igual que la mayoría de los troyanos, las amenazas detectadas como Trojan.Agent.Gen.FGT están diseñadas para disfrazarse como archivos legítimos o inofensivos mientras realizan acciones no autorizadas en segundo plano. El comportamiento típico de esta categoría de malware incluye:

  • Se ejecuta silenciosamente en segundo plano sin el conocimiento ni el consentimiento del usuario.
  • Modificar la configuración del sistema para mantener la persistencia y evitar su eliminación.
  • Conectarse a servidores remotos controlados por atacantes para recibir comandos o descargar cargas útiles maliciosas adicionales.
  • Recopilación de información almacenada en el dispositivo infectado, como detalles del sistema, hábitos de navegación o credenciales almacenadas.
  • Sirve como puerta de entrada para otro software malicioso, incluyendo ransomware, spyware o troyanos adicionales.

Dado que las detecciones genéricas de troyanos abarcan una amplia gama de amenazas subyacentes, las acciones exactas que realiza un archivo específico marcado como Trojan.Agent.Gen.FGT pueden variar. Sin embargo, el denominador común es que el software no es lo que parece y es capaz de dañar al usuario o al sistema.

Cómo suele llegar a los ordenadores

Los troyanos de esta categoría genérica suelen propagarse mediante métodos comunes al panorama general del malware, tales como:

  • Archivos adjuntos o enlaces en mensajes de phishing disfrazados de facturas, recibos o avisos oficiales.
  • Descargas agrupadas de software gratuito, software pirateado o portales de descarga no oficiales.
  • Actualizaciones de software falsas o alertas emergentes engañosas que incitan a los usuarios a instalar componentes "obligatorios".
  • Sitios web comprometidos o maliciosos que activan descargas automáticas.
  • Redes de intercambio de archivos entre pares y descargas por torrent

Dado que los troyanos se basan en el engaño, los usuarios a menudo los instalan sin saberlo, creyendo que están descargando algo legítimo.

Riesgos para el usuario

Una infección detectada como Trojan.Agent.Gen.FGT puede exponer a los usuarios a varios riesgos, entre ellos:

  • Robo de información personal, financiera o de inicio de sesión.
  • Rendimiento reducido del sistema debido a procesos maliciosos en segundo plano.
  • Acceso remoto no autorizado al dispositivo infectado.
  • Instalación de software malicioso adicional sin el consentimiento del usuario.
  • Posible pérdida o corrupción de datos

Signos de infección

Si bien algunos troyanos operan silenciosamente, los usuarios pueden notar síntomas como:

  • Ralentizaciones inesperadas o alto uso de CPU/memoria
  • Procesos desconocidos que se ejecutan en el Administrador de tareas
  • Actividad inusual en la red o mayor uso de datos
  • El software de seguridad está deshabilitado o no se puede actualizar.
  • Ventanas emergentes inesperadas, fallos o inestabilidad del sistema.

Cómo mantenerse protegido

Para reducir el riesgo de encontrarse con amenazas como Trojan.Agent.Gen.FGT, los usuarios deben mantener actualizados su sistema operativo y software, evitar descargar archivos de fuentes no confiables o no oficiales, tener precaución con los archivos adjuntos y enlaces de correo electrónico de remitentes desconocidos y realizar copias de seguridad periódicas de sus datos importantes. Ejecutar análisis de seguridad de confianza y mantenerse informado sobre las tácticas comunes de distribución de malware también puede ayudar a detectar y eliminar estas amenazas antes de que causen daños significativos.

Reporte de análisis

Información general

Apellido: Trojan.Agent.Gen.FGT
Estado de la firma: No Signature

Muestras conocidas

MD5: 6d64221a1461d980b1d405ada5d0ac8c
SHA1: e34f9db27d4ea414c1db6fa126674790f783402b
SHA256: 2FF2B1CF9C068A70D72F98A92AD46F06ADE56D3B9127F446F78A78F4D6968CA2
Tamaño del archivo: 443.39 KB, 443392 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • fptable
  • No Version Info
  • ntdll
  • WriteProcessMemory
  • x64

Información del bloque

Bloques totales: 831
Bloqueos potencialmente maliciosos: 59
Bloqueos permitidos: 772
Bloques desconocidos: 0

Mapa visual

0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x x x x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 x 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x 0 x 0 x x x 0 x 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Agent.Gen.GAA

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKey
Mostrar más
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpQueryHeaders
  • WinHttpReceiveResponse
  • WinHttpSendRequest