Base de Datos de Amenazas Troyanos Agente Troyano Gen.FMR

Agente Troyano Gen.FMR

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 26,769
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 1
Visto por primera vez: September 16, 2026
Ultima vez visto: September 28, 2026
SO(s) afectados: Windows

Trojan.Agent.Gen.FMR es una amenaza troyana que ataca a equipos con Windows. Al igual que otros miembros de la amplia familia de detección Trojan.Agent, está diseñado para instalarse sin previo aviso y luego ejecutar acciones maliciosas en segundo plano, mientras el usuario cree que su sistema funciona con normalidad. Se ha detectado como una amenaza activa, con un nivel de peligro alto debido al control que puede otorgar a un atacante.

Lo que hace Trojan.Agent.Gen.FMR

Una vez activo en un sistema, Trojan.Agent.Gen.FMR se ejecuta silenciosamente en segundo plano, a menudo disfrazando su ejecutable con un nombre de programa aparentemente inofensivo para mimetizarse con el software legítimo. Es capaz de modificar archivos en la máquina infectada, incluidos archivos de configuración ubicados en carpetas de programas y directorios de datos compartidos, lo que puede ayudarle a persistir o integrarse con otros procesos. Dado que es una aplicación de Windows con interfaz gráfica que no depende de un empaquetado evidente, puede ser más difícil detectarla como sospechosa a simple vista. Más importante aún, este tipo de troyano está diseñado para otorgar a los atacantes remotos cierto control sobre el equipo infectado, permitiéndoles potencialmente ver la actividad, recuperar información o ejecutar acciones maliciosas adicionales en la máquina.

Cómo suele llegar a los ordenadores

El troyano Trojan.Agent.Gen.FMR se propaga normalmente como la mayoría de los troyanos: mediante descargas engañosas y archivos adjuntos maliciosos en correos electrónicos. Puede llegar disfrazado de archivos comunes como .exe, .pif, .avi o incluso .jpg, engañando a los usuarios para que abran lo que parece un documento, imagen o programa inofensivo. También puede distribuirse aprovechando vulnerabilidades y fallos de seguridad sin parchear en un sistema, o incluido con software descargado de sitios web poco fiables o comprometidos. En la mayoría de los casos, la instalación se realiza silenciosamente, sin mostrar avisos ni advertencias evidentes al usuario.

Riesgos para el usuario

Dado que los troyanos de esta familia están diseñados para otorgar a los atacantes un control total sobre el equipo infectado, los riesgos pueden ser graves. Entre las posibles consecuencias se incluyen el robo de contraseñas y datos personales, modificaciones no autorizadas de la configuración del sistema, la eliminación o corrupción de archivos y la monitorización continua de la actividad del usuario. La presencia de este troyano también puede facilitar la instalación de malware adicional, comprometiendo aún más la seguridad y la privacidad del dispositivo.

Signos de infección

Trojan.Agent.Gen.FMR está diseñado para operar de forma sigilosa, por lo que puede presentar pocos síntomas evidentes. Sin embargo, los usuarios deben estar atentos a las señales de advertencia típicas de esta categoría de amenazas, tales como:

  • Ralentizaciones inexplicables o uso inusual de la CPU y la memoria.
  • Procesos o archivos ejecutables desconocidos que aparecen en las carpetas del sistema.
  • Cambios inesperados en la configuración del sistema o de la aplicación.
  • Aparecen archivos de configuración nuevos o modificados en los directorios del programa sin explicación.
  • Actividad inusual en la red o el sistema se comporta como si estuviera siendo accedido de forma remota.

Cómo mantenerse protegido

Para reducir el riesgo de infección, es fundamental tener precaución con las descargas y los archivos adjuntos de correo electrónico, especialmente con los archivos ejecutables o con extensiones inesperadas provenientes de fuentes desconocidas o no confiables. Mantener actualizados el sistema operativo y el software instalado ayuda a corregir las vulnerabilidades de seguridad que troyanos como este pueden explotar. También es recomendable evitar descargar software de sitios web no oficiales o sospechosos, realizar copias de seguridad periódicas de los archivos importantes y utilizar software de seguridad confiable y actualizado para analizar el sistema y detectar amenazas antes de que causen daños. Estar atento a comportamientos inusuales del sistema y actuar con rapidez si algo parece extraño también puede ayudar a limitar el daño que una infección como Trojan.Agent.Gen.FMR podría causar.

Reporte de análisis

Información general

Apellido: Trojan.Agent.Gen.FMR
Estado de la firma: No Signature

Muestras conocidas

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Tamaño del archivo: 703.49 KB, 703488 bytes
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Tamaño del archivo: 785.92 KB, 785920 bytes
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Tamaño del archivo: 731.65 KB, 731648 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Características de archivo

  • GetConsoleWindow
  • ntdll
  • x64

Información del bloque

Bloques totales: 591
Bloqueos potencialmente maliciosos: 44
Bloqueos permitidos: 445
Bloques desconocidos: 102

Mapa visual

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Archivos modificados

Archivo Atributos
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN