Troyano.Descargador.Gen.AI
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 7,199 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 19 |
| Visto por primera vez: | November 19, 2025 |
| Ultima vez visto: | October 16, 2026 |
| SO(s) afectados: | Windows |
Trojan.Downloader.Gen.AI es una peligrosa herramienta de detección de troyanos que ataca a equipos con Windows. Clasificada con un alto nivel de peligro, esta amenaza está diseñada para infiltrarse sigilosamente en un sistema, ocultar su presencia y descargar cargas maliciosas adicionales de fuentes remotas sin el conocimiento del usuario. Su nombre genérico refleja que abarca una amplia gama de componentes de descarga con comportamientos maliciosos similares, en lugar de un único código fijo.
Tabla de contenido
¿Qué hace Trojan.Downloader.Gen.AI?
Una vez activo, Trojan.Downloader.Gen.AI se ejecuta silenciosamente en segundo plano, evitando señales evidentes que alertarían al usuario. Su función principal, como su nombre indica, es la de descargador: accede a la infraestructura controlada por el atacante y recupera archivos maliciosos que luego se ejecutan en la máquina infectada. El análisis de muestras muestra que el troyano suele cargarse mediante herramientas legítimas del sistema Windows, como rundll32.exe , lo que le permite disfrazar su actividad como un comportamiento normal del sistema operativo y dificultar su detección. También se ha observado que utiliza llamadas al sistema de bajo nivel asociadas con la manipulación de memoria y el manejo de procesos, técnicas comúnmente utilizadas por el malware para desmapear y reescribir la memoria de los procesos, evadir las herramientas de seguridad y ejecutar su código con visibilidad reducida. Algunas variantes también pueden incluir comprobaciones anti-depuración, que ayudan al troyano a detectar cuándo está siendo analizado e intentan ocultar su verdadero comportamiento. Dado que esta amenaza puede otorgar a los atacantes una puerta de entrada al sistema, puede utilizarse para instalar software malicioso adicional, como spyware, ransomware, troyanos bancarios u otros programas peligrosos, lo que en la práctica proporciona a los ciberdelincuentes acceso continuo al equipo comprometido.
Cómo suele llegar a los ordenadores
Al igual que la mayoría de los troyanos descargables, esta amenaza suele basarse en el engaño en lugar de la autopropagación. Generalmente se propaga a través de software descargado de sitios web poco fiables o maliciosos, incluido con aplicaciones pirateadas o modificadas, u oculto en archivos adjuntos de correo electrónico de remitentes desconocidos o no verificados. Estos archivos adjuntos suelen estar disfrazados con extensiones como .exe, .pif, .avi o incluso archivos .jpg aparentemente inofensivos para engañar a los usuarios y que los abran. En algunos casos, este tipo de troyano también puede aprovechar vulnerabilidades del sistema y fallos de seguridad sin parchear para instalarse sin que la víctima realice ninguna acción directa.
Riesgos para el usuario
La presencia de Trojan.Downloader.Gen.AI en un sistema supone graves riesgos. Dado que está diseñado para descargar y ejecutar código malicioso adicional, los usuarios infectados corren el riesgo de sufrir una infección en cascada, donde un troyano abre la puerta a muchas más amenazas. Entre las posibles consecuencias se incluyen el robo de información personal o financiera, el acceso remoto no autorizado al ordenador, la disminución del rendimiento del sistema y la instalación de ransomware u otros programas destructivos. En algunos casos, los atacantes podrían obtener un control significativo sobre el equipo comprometido.
Signos de infección
Dado que este troyano está diseñado para funcionar silenciosamente, las infecciones pueden ser difíciles de detectar. Los usuarios deben estar atentos a ralentizaciones inexplicables, actividad inusual en la red, procesos desconocidos que se ejecutan a través de utilidades del sistema, archivos nuevos inesperados que aparecen en las carpetas de descargas o la desactivación inesperada de las herramientas de seguridad. Los bloqueos frecuentes o un comportamiento extraño del sistema también pueden ser señales de alerta.
Cómo mantenerse protegido
Para reducir el riesgo de infección, evite descargar software de sitios web no oficiales o sospechosos y nunca abra archivos adjuntos de correo electrónico de remitentes desconocidos o inesperados, especialmente archivos ejecutables con extensiones inusuales. Mantenga el sistema operativo y el software instalado completamente actualizados para corregir las vulnerabilidades de seguridad conocidas, utilice una solución antimalware confiable con protección en tiempo real y realice análisis completos del sistema periódicamente. Navegar con precaución y realizar copias de seguridad de los datos importantes puede limitar aún más los daños en caso de infección.
Reporte de análisis
Información general
| Apellido: | Trojan.Downloader.Gen.AI |
|---|---|
| Estado de la firma: | Hash Mismatch |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
adc5d7939574b39c43fc547ef3cc2194
SHA1:
2bfea81deba4daeaeaf2bb5394aa3e416e033ebd
SHA256:
83BF53BAA721D8B8DA8E012259B17557BD39392667A97E1F827E8CE551CF39EB
Tamaño del archivo:
1.07 MB, 1070136 bytes
|
|
MD5:
e677aa1e5789431a075641ba329e1437
SHA1:
8b2cb6edf84d36976207d1bb2705d7cc17898f15
SHA256:
E7A413A4E92B15BC734EC9F092E6631EB1B8694D154E57C76751138682DAC9F8
Tamaño del archivo:
1.27 MB, 1270184 bytes
|
|
MD5:
b9d47b709e32165174f2b9015b5daa63
SHA1:
aa8ffd911d2bc0029594c96b90fbbd64cdeab7e6
SHA256:
B3A4A3501A9562827C07EE50BBE4E9D2B2A861DCED8BA2A67D8E7101741DB553
Tamaño del archivo:
1.27 MB, 1270184 bytes
|
|
MD5:
93e36ca15d897cab39e8eca4bb93c08f
SHA1:
280b3b19d58f78df2f20b17b68ce98c1e69b8cba
SHA256:
8D68D4207395968E936A603ABDDCE53E25BCACC1822C5E92A38FD1B1EBEEE20C
Tamaño del archivo:
875.69 KB, 875688 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name | Microsoft Corporation |
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © Microsoft Corporation. All rights reserved. |
| Legal Trademarks | Microsoft® is a registered trademark of Microsoft Corporation. |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Firmas digitales
Firmas digitales
Esta sección enumera las firmas digitales adjuntas a las muestras de esta familia. Al analizar y verificar las firmas digitales, es importante confirmar que la autoridad raíz de la firma sea una entidad reconocida y confiable, y que su estado sea válido. El malware suele firmarse con firmas digitales autofirmadas no confiables (que un autor de malware puede crear fácilmente sin verificación). También puede firmarse con firmas legítimas con un estado inválido, o con firmas de autoridades raíz dudosas con nombres de firmantes falsos o engañosos.| Firmante | Raíz | Estado |
|---|---|---|
| Microsoft Corporation | Microsoft Code Signing PCA | Hash Mismatch |
| Microsoft Corporation | Microsoft Code Signing PCA 2011 | Hash Mismatch |
Características de archivo
- dll
- HighEntropy
- x86
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 5,441 |
|---|---|
| Bloqueos potencialmente maliciosos: | 5 |
| Bloqueos permitidos: | 5,422 |
| Bloques desconocidos: | 14 |
Mapa visual
... Datos truncados? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- QBot.AKD
- Rugmi.IFB
- Trojan.Downloader.Gen.KF
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKLM\system\controlset001\services\eventlog\application\tracelog profiler::eventmessagefile | c:\users\user\downloads\2bfea81deba4daeaeaf2bb5394aa3e416e033ebd_0001070136 | RegNtPreCreateKey |
| HKLM\system\controlset001\services\eventlog\application\tracelog profiler::typessupported | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Ejecución de comandos de shell
Ejecución de comandos de shell
Esta sección enumera los comandos de la consola de Windows que ejecutan las muestras de esta familia. El malware suele utilizar los comandos de la consola de Windows con fines maliciosos, pudiendo emplearlos para elevar privilegios de seguridad, descargar y ejecutar otro malware, explotar vulnerabilidades, recopilar y extraer datos, y ocultar actividades maliciosas.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\2bfea81deba4daeaeaf2bb5394aa3e416e033ebd_0001070136.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8b2cb6edf84d36976207d1bb2705d7cc17898f15_0001270184.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\aa8ffd911d2bc0029594c96b90fbbd64cdeab7e6_0001270184.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\280b3b19d58f78df2f20b17b68ce98c1e69b8cba_0000875688.,LiQMAxHB
|