Base de Datos de Amenazas Troyanos Troyano.Descargador.Gen.ASB

Troyano.Descargador.Gen.ASB

Por CagedTech en Troyanos
Publicado:
Traducir a:

Trojan.Downloader.Gen.ASB es un nombre de detección que se utiliza para identificar un tipo de programa malicioso que pertenece a la categoría más amplia de descargadores troyanos. Como su nombre indica, este tipo de amenaza está diseñada principalmente para descargar e instalar archivos maliciosos adicionales en un ordenador comprometido, a menudo sin el conocimiento ni el consentimiento del usuario. Dado que se trata de una detección genérica, puede utilizarse para señalar múltiples variantes de malware de tipo descargador similar que comparten comportamientos y características comunes, en lugar de referirse a un único fragmento de código específico.

¿Qué hace Trojan.Downloader.Gen.ASB?

Al igual que otros troyanos descargadores, Trojan.Downloader.Gen.ASB suele operar silenciosamente en segundo plano una vez que ha infiltrado un sistema. Su función principal es establecer una conexión con un servidor remoto controlado por ciberdelincuentes y descargar cargas maliciosas adicionales. Estas cargas pueden variar considerablemente e incluir spyware, ransomware, adware, troyanos bancarios u otros tipos de malware, según los objetivos de los atacantes.

Los troyanos descargables de este tipo suelen estar diseñados para ser ligeros y discretos, lo que facilita que eludan las comprobaciones de seguridad básicas. Una vez instalados, pueden modificar la configuración del sistema, crear nuevos archivos o procesos e intentar mantener la persistencia para seguir ejecutándose incluso después de reiniciar el sistema, aunque las técnicas exactas utilizadas pueden variar entre las distintas variantes.

Cómo suele llegar a los ordenadores

Los troyanos descargables como este suelen propagarse a través de vectores de infección comunes en el mundo del malware. Estos incluyen archivos adjuntos maliciosos disfrazados de documentos legítimos, software descargado de fuentes poco fiables o pirateadas, actualizaciones de software falsas y enlaces engañosos en sitios web comprometidos o maliciosos. Los usuarios pueden instalar el troyano sin darse cuenta al intentar descargar software pirateado, herramientas gratuitas o archivos multimedia de fuentes poco fiables.

Riesgos para el usuario

La presencia de un troyano descargable en un sistema puede exponer a los usuarios a riesgos significativos, ya que actúa como puerta de entrada para otras infecciones. Dependiendo del malware adicional que se descargue, las víctimas pueden sufrir robo de datos, pérdidas económicas, inestabilidad del sistema o pérdida de privacidad. Dado que la carga útil real puede variar, el alcance total del daño causado por Trojan.Downloader.Gen.ASB puede diferir en cada caso, desde molestias relativamente menores como publicidad no deseada hasta amenazas más graves como el robo de credenciales o el cifrado por ransomware.

Signos de infección

Dado que los troyanos descargadores están diseñados para operar discretamente, los sistemas infectados pueden no mostrar síntomas evidentes de inmediato. Sin embargo, las señales de alerta típicas asociadas con este tipo de malware incluyen un rendimiento más lento del sistema, actividad de red inesperada, procesos desconocidos ejecutándose en segundo plano, la aparición de nuevos programas sin instalación por parte del usuario y la desactivación o el mal funcionamiento de las herramientas de seguridad. Los usuarios también pueden notar ventanas emergentes inusuales, redirecciones del navegador o cambios en la configuración del sistema.

Cómo mantenerse protegido

Para reducir el riesgo de infección por amenazas como Trojan.Downloader.Gen.ASB, los usuarios deben evitar descargar software de fuentes no oficiales o pirateadas, tener precaución con los archivos adjuntos y enlaces de correo electrónico de remitentes desconocidos, y mantener su sistema operativo y aplicaciones actualizados con los últimos parches de seguridad. Realizar análisis periódicos del sistema, mantener un software de seguridad confiable y practicar hábitos de navegación seguros son pasos esenciales para protegerse contra los troyanos descargadores y las amenazas secundarias que estos pueden introducir.

Reporte de análisis

Información general

Apellido: Trojan.Downloader.Gen.ASB
Estado de la firma: No Signature

Muestras conocidas

MD5: c7ea152390f8fdd42198c996552c82fa
SHA1: 66da6e2222456a2f19a4b13e46aa4ddbae0585a8
SHA256: 226925DEEB44DFD412A3EF8812B86F8C8342E4528ACDF26FE1826877FA5DF855
Tamaño del archivo: 470.02 KB, 470016 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • dll
  • x86

Información del bloque

Bloques totales: 1,166
Bloqueos potencialmente maliciosos: 133
Bloqueos permitidos: 1,033
Bloques desconocidos: 0

Mapa visual

0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 x x x 0 0 0 0 x 0 0 0 x 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x x 0 0 x x 0 x x 0 0 x 0 0 x x 0 x 0 0 0 x x 0 0 0 x 0 0 x 0 x x x x 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x x x x x x x 0 x x 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 2 0 0 0 0 0 2 0 0 1 0 0 1 0 0 0 x 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 3 1 1 0 1 0 1 0 0 1 1 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Rugmi.FG
  • Trojan.Downloader.Gen.ASB

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar más
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Ejecución de comandos de shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\66da6e2222456a2f19a4b13e46aa4ddbae0585a8_0000470016.,LiQMAxHB