Troyano.Inyector.NGC

Trojan.Injector.NGC es una detección de troyano con un nivel de peligro de 8 sobre 10. Los troyanos se hacen pasar por programas inofensivos o útiles mientras realizan actividades dañinas en segundo plano. Este se detectó por primera vez el 10/11/2026 y, más recientemente, el 11/11/2026, con 12 detecciones registradas. No se especifica el sistema operativo al que se dirige, pero los detalles del archivo apuntan a un ejecutable de Windows.

Lo que hace la amenaza

Según la información disponible, Injector.NGC se instala sigilosamente y se ejecuta en segundo plano sin hacer ruido, realizando funciones maliciosas. Puede otorgar a los atacantes control total sobre un sistema infectado. La descripción también indica que puede eliminar archivos de forma encubierta e instalar software adicional. La descripción completa aparece incompleta, por lo que se desconoce su comportamiento restante.

El nombre sugiere un "inyector", un tipo de malware que normalmente carga código malicioso en otros procesos o en la memoria para ocultarlo. Los datos técnicos son consistentes con esto:

• El ejemplo utiliza llamadas al sistema de bajo nivel de ntdll.dll, incluidas las relacionadas con la asignación de secciones de memoria (NtOpenSection, NtMapViewOfSection), la liberación de memoria y la consulta de información de procesos e hilos.
• Llama a IsDebuggerPresent, una comprobación típica contra el análisis que ayuda al malware a evitar a los investigadores.
• Lee el nombre del equipo y la información del objeto de usuario (GetComputerName, GetUserObjectInformation).

El archivo analizado es un ejecutable de interfaz gráfica de usuario (GUI) nativo de Windows de 64 bits. No está comprimido, carece de firma digital y presenta una alta entropía. Su información de versión utiliza el nombre "Faislefrant" (la descripción del archivo es "Aplicación Faislefrant"), lo que le da la apariencia de un programa común. Disfrazar el malware como una aplicación legítima es típico de los troyanos. El estado de la firma es "Sin firma", por lo que el archivo no tiene un editor verificable.

Entre las detecciones relacionadas que aparecen en el feed se incluyen ShellcodeRunner.FDF, varias variantes de Trojan.Injector.Gen y Trojan.Kryptik.Gen.MNQ.

Cómo suele llegar a los ordenadores

Según la fuente, el troyano suele llegar a través de:

• Explotación de vulnerabilidades del sistema y fallos de seguridad.
• Descargas de software desde sitios web maliciosos.
• Archivos adjuntos de correo electrónico procedentes de fuentes no fiables, normalmente archivos .exe, .pif, .avi e incluso .jpg.

Los archivos con doble sentido o extensiones ocultas son un truco común. Un archivo adjunto que parece una imagen o un vídeo puede ser en realidad un programa ejecutable.

Riesgos para el usuario

• Control remoto del ordenador por parte de los atacantes.
• Eliminación de archivos sin su conocimiento.
• Instalación de software adicional no deseado o malicioso.

Los troyanos de este tipo también suelen provocar el robo de información personal o credenciales, pero la fuente no lo confirma para Injector.NGC. Considérelo un riesgo típico, no una capacidad verificada de esta amenaza.

Signos de infección

Según la información disponible, el troyano se ejecuta silenciosamente, por lo que es posible que no presente síntomas evidentes. Los signos típicos de este tipo de infección incluyen:

• Ralentizaciones inexplicables o alto uso de CPU o memoria.
• Archivos que desaparecen o cambian inesperadamente.
• Programas nuevos que no has instalado.
• En su sistema se están ejecutando procesos desconocidos, como uno llamado "Faislefrant-desktop".
• Las herramientas de seguridad están desactivadas o se comportan de forma extraña.

Cómo mantenerse protegido

• Mantén Windows y todo el software instalado actualizados para que se corrijan las vulnerabilidades conocidas.
• Descarga los programas únicamente desde los sitios web oficiales de sus editores.
• No abra archivos adjuntos de remitentes desconocidos, especialmente archivos que terminen en .exe o .pif, o archivos multimedia que se comporten de forma extraña.
• Habilita la visualización de extensiones de archivo en Windows para que los archivos ocultos sean más fáciles de detectar.
• Realice análisis completos del sistema periódicamente con una herramienta antimalware actualizada y de buena reputación.
• Realice copias de seguridad de los archivos importantes en una ubicación sin conexión o en un lugar separado.

Si sospecha que hay una infección, desconecte el equipo de internet, realice un análisis completo y elimine cualquier amenaza detectada. A continuación, cambie las contraseñas importantes desde un dispositivo limpio. Si sospecha que el equipo pudo haber sido controlado remotamente, considere realizar comprobaciones adicionales o una reinstalación limpia del sistema.

Reporte de análisis

Información general

Apellido:	Trojan.Injector.NGC
Estado de la firma:	No Signature

Muestras conocidas

i

Muestras conocidas

Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.

MD5: db4cc3c8a0bf07a71e198ef463142848 SHA1: d047eaf62d55c3d1d08d510f8b1c0379845669ae SHA256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278 Tamaño del archivo: 821.42 KB, 821416 bytes

MD5: c8d28e1a613c1f1847aa8c2fcd26a299 SHA1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367 SHA256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA Tamaño del archivo: 811.57 KB, 811572 bytes

Atributos de ejecutables portátiles de Windows

i

Atributos de ejecutables portátiles de Windows

Esta sección enumera los atributos de archivo encontrados en muestras de la misma familia. Estos atributos se extraen de la especificación Windows PE (Portable Executable) de los archivos y de diversas marcas del sistema. Los atributos Portable Executable brindan a los investigadores de malware información sobre la funcionalidad del archivo, los detalles del ejecutable, la plataforma y el entorno de ejecución.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

i

Iconos de archivo

Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.









Información de la versión de Windows PE

i

Información de la versión de Windows PE

Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.

Nombre	Valor
File Description	Faislefrant Application
File Version	26.9.13.264
Internal Name	Faislefrant-desktop
Original Filename	Faislefrant-desktop.exe
Product Name	Faislefrant
Product Version	26.9.13.0

Características de archivo

• HighEntropy
• ntdll
• x64

Información del bloque

i

Información del bloque

Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.

Bloques totales:	542
Bloqueos potencialmente maliciosos:	42
Bloqueos permitidos:	443
Bloques desconocidos:	57

Mapa visual

0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

i

Familias similares

Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.

• Injector.NGC
• ShellcodeRunner.FDF
• Trojan.Injector.Gen.KFL
• Trojan.Injector.Gen.KFX
• Trojan.Injector.Gen.KGB

Show 1 more

• Trojan.Kryptik.Gen.MNQ

Uso de la API de Windows

i

Uso de la API de Windows

Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.

Categoría	API
Syscall Use	ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenSection Show 20 more ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQueryValueKey ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
User Data Access	GetComputerName GetUserObjectInformation
Anti Debug	IsDebuggerPresent