Base de Datos de Amenazas Troyanos Troyano.Descargador.Gen.ANK

Troyano.Descargador.Gen.ANK

Por CagedTech en Troyanos
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 1,308
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 271
Visto por primera vez: September 6, 2026
Ultima vez visto: October 18, 2026
SO(s) afectados: Windows

Trojan.Downloader.Gen.ANK es un troyano que detecta y ataca a equipos con Windows. Su principal objetivo es infiltrarse sigilosamente en un sistema y descargar e instalar componentes maliciosos adicionales sin el conocimiento del usuario. Al igual que la mayoría de las amenazas de esta categoría, está diseñado para operar en segundo plano, lo que permite a los atacantes acceder al equipo infectado y expandir su presencia con otro malware posteriormente.

¿Qué hace Trojan.Downloader.Gen.ANK?

Una vez activo, Trojan.Downloader.Gen.ANK se instala sigilosamente y se ejecuta en segundo plano sin dejar rastro. Es capaz de permitir que los hackers obtengan el control total del sistema infectado. El análisis de su comportamiento muestra que puede manipular procesos en ejecución, escribir datos en archivos, liberar y modificar memoria, y utilizar llamadas al sistema de bajo nivel asociadas con la evasión y la inyección de procesos. También se ha observado que ejecuta herramientas legítimas del sistema Windows, como rundll32.exe, para ejecutar su carga útil, una técnica comúnmente utilizada para camuflar la actividad maliciosa con las operaciones normales del sistema y dificultar su detección. El archivo en sí no está comprimido y lleva una firma digital autofirmada, lo que puede generar una falsa sensación de legitimidad en los escáneres automatizados y usuarios menos precavidos.

Cómo suele llegar a los ordenadores

El troyano Trojan.Downloader.Gen.ANK se propaga aprovechando vulnerabilidades del sistema y fallos de seguridad. Suele venir incluido con software descargado de sitios web maliciosos o comprometidos, o se distribuye a través de archivos adjuntos de correo electrónico enviados desde fuentes no confiables. Estos archivos adjuntos pueden estar disfrazados de archivos ejecutables, protectores de pantalla, archivos de vídeo o incluso imágenes, engañando a los usuarios para que los abran. Dado que el troyano está diseñado para instalarse sin previo aviso, muchas víctimas no se dan cuenta de lo sucedido hasta que el daño ya está hecho.

Riesgos para el usuario

El nivel de peligro asociado con Trojan.Downloader.Gen.ANK es alto. Los troyanos de esta familia están diseñados para descargar e instalar software malicioso adicional tras la infección inicial, lo que puede desencadenar una serie de problemas: robo de datos, infecciones de malware adicionales, acceso remoto no autorizado y la posible vulneración total del sistema. Dado que puede otorgar a los atacantes el control absoluto, la información confidencial, como archivos personales, credenciales guardadas y datos financieros almacenados en el ordenador, puede estar en riesgo. El uso de técnicas de inyección de procesos y anti-depuración también dificulta la detección y eliminación de esta amenaza mediante métodos convencionales.

Signos de infección

Los troyanos de este tipo están diseñados para pasar desapercibidos, por lo que no siempre presentan síntomas evidentes. Sin embargo, los usuarios pueden notar ralentizaciones inusuales del sistema, actividad de red inesperada, procesos desconocidos ejecutándose en el Administrador de tareas o herramientas del sistema como rundll32.exe que se inician sin motivo aparente. Cambios inesperados en el comportamiento del sistema, la aparición de nuevos archivos sin explicación o la detección de actividad sospechosa por parte del software de seguridad también pueden indicar la presencia de un troyano de descarga.

Cómo mantenerse protegido

Para reducir el riesgo de infección, mantenga el sistema operativo Windows y todo el software instalado completamente actualizados, ya que este troyano se basa en la explotación de vulnerabilidades conocidas. Evite descargar software de sitios web no confiables o no oficiales y tenga cuidado con los archivos adjuntos de correo electrónico de remitentes desconocidos, especialmente los archivos ejecutables o con extensiones inusuales. Realice copias de seguridad periódicas de sus datos importantes, utilice una solución de seguridad confiable y actualizada para analizar el sistema y evite deshabilitar las funciones de seguridad integradas, como el Control de cuentas de usuario. Mantenerse alerta ante descargas inesperadas y verificar la legitimidad de cualquier software antes de instalarlo sigue siendo una de las formas más efectivas de prevenir infecciones como Trojan.Downloader.Gen.ANK.

Reporte de análisis

Información general

Apellido: Trojan.Downloader.Gen.ANK
Estado de la firma: Self Signed

Muestras conocidas

MD5: 6c49db889f751f349333e896573294d3
SHA1: 0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa
SHA256: CC587B75C873074D1699E628F364BF073EEF40240363036AE87A70382B449693
Tamaño del archivo: 2.31 MB, 2306448 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Firmas digitales

Firmante Raíz Estado
Tencent Technology(Shenzhen) Company Limited DigiCert Assured ID Code Signing CA-1 Self Signed
Tencent Technology(Shenzhen) Company Limited DigiCert SHA2 Assured ID Code Signing CA Self Signed

Características de archivo

  • dll
  • WriteProcessMemory
  • x86

Información del bloque

Bloques totales: 8,127
Bloqueos potencialmente maliciosos: 946
Bloqueos permitidos: 7,181
Bloques desconocidos: 0

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x x x 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 x x 0 x 0 0 x 0 0 0 0 0 0 0
... Datos truncados
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Downloader.Gen.ANK

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar más
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Ejecución de comandos de shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa_0002306448.,LiQMAxHB