Troyano.Lotok.V
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 25,443 |
| Nivel de amenaza: | 80 % (Elevado) |
| Computadoras infectadas: | 5 |
| Visto por primera vez: | December 15, 2025 |
| Ultima vez visto: | October 15, 2026 |
| SO(s) afectados: | Windows |
Trojan.Lotok.V es un troyano para Windows clasificado como altamente peligroso, con una calificación de amenaza de 8 sobre 10. Al igual que la mayoría de las amenazas de esta categoría, está diseñado para infiltrarse silenciosamente en un ordenador, evitar ser detectado y ejecutar instrucciones maliciosas en segundo plano sin el conocimiento ni el consentimiento del usuario. Detectado por primera vez a mediados de diciembre de 2025 y aún presente hasta octubre de 2026, Lotok.V sigue siendo una amenaza activa que los usuarios de Windows deben tomar en serio.
Tabla de contenido
¿Qué hace Trojan.Lotok.V?
Una vez activo en un sistema, Lotok.V se ejecuta silenciosamente en segundo plano mientras realiza diversas funciones dañinas. A menudo se disfraza de un instalador autoextraíble legítimo, lo que le permite integrarse en la instalación normal del software y evitar levantar sospechas. Aprovechando este disfraz, el troyano puede extraer componentes ocultos en carpetas temporales y ejecutar archivos adicionales sin que el usuario se dé cuenta.
El análisis técnico revela que este troyano utiliza técnicas asociadas a la manipulación y evasión de procesos, como la desasignación de secciones de memoria y la lectura de la memoria del proceso, que se emplean habitualmente para inyectar código en otros procesos en ejecución o para ocultar su verdadera actividad a las herramientas de seguridad. También comprueba la presencia de un depurador, una táctica común en el malware para detectar entornos de análisis y evitar ser estudiado. Además, recopila información básica del sistema y del usuario, como el nombre del equipo y el nombre de usuario, que puede utilizarse para identificar la máquina infectada o para diseñar ataques posteriores.
Una vez instalado por completo, Lotok.V puede otorgar a los atacantes un control significativo sobre el sistema infectado. Esto puede incluir la eliminación encubierta de archivos, la instalación de malware adicional, el robo de contraseñas y otros datos confidenciales, y la ejecución de otras acciones maliciosas dictadas por un atacante remoto.
Cómo suele llegar a los ordenadores
El troyano Lotok.V se propaga generalmente aprovechando vulnerabilidades del sistema y fallos de seguridad, mediante descargas desde sitios web comprometidos o maliciosos, o a través de archivos adjuntos de correo electrónico de fuentes no confiables. Estos archivos adjuntos pueden estar disfrazados con diversos tipos de archivos, como .exe, .pif, .avi e incluso .jpg, para engañar a los usuarios y que los abran. Dado que el troyano puede hacerse pasar por un instalador legítimo, los usuarios pueden ejecutarlo sin saberlo, creyendo que están instalando un programa inofensivo o útil.
Riesgos para el usuario
La presencia de Lotok.V en un sistema supone graves riesgos. Los atacantes pueden obtener el control remoto del ordenador infectado, lo que podría derivar en robo de datos, pérdidas económicas, robo de identidad e infecciones de malware adicionales. La capacidad del troyano para eliminar archivos e instalar software malicioso adicional también puede provocar inestabilidad del sistema, pérdida de datos y un dispositivo comprometido difícil de recuperar por completo sin una limpieza profesional.
Signos de infección
Este tipo de infecciones suelen ser difíciles de detectar porque el malware está diseñado para ejecutarse de forma invisible. Sin embargo, los usuarios pueden notar la aparición de archivos temporales inusuales en las carpetas del sistema, procesos inesperados que se inician solos, un rendimiento más lento del sistema, la aparición de programas o archivos desconocidos sin explicación, o que el software de seguridad se desactive o funcione mal.
Cómo mantenerse protegido
Para reducir el riesgo de infección, los usuarios deben evitar descargar software de sitios web no confiables o no oficiales, tener cuidado con los archivos adjuntos de correo electrónico no solicitados, independientemente de su extensión, y mantener su sistema operativo y todo el software instalado completamente actualizados para corregir las vulnerabilidades de seguridad conocidas. Utilizar software de seguridad confiable y actualizado, así como realizar análisis periódicos del sistema, puede ayudar a detectar y eliminar amenazas como Lotok.V antes de que causen daños graves. Realizar copias de seguridad periódicas de los archivos importantes también es una precaución prudente contra la pérdida de datos causada por este tipo de troyano.
Reporte de análisis
Información general
| Apellido: | Trojan.Lotok.V |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
852f249c7e06ec8d8ef23ec284fbd184
SHA1:
4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
SHA256:
98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
Tamaño del archivo:
4.46 MB, 4457918 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar más
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name | Igor Pavlov |
| File Description | 7z Setup SFX |
| File Version | 4.65 |
| Internal Name | 7zS.sfx |
| Legal Copyright | Copyright (c) 1999-2009 Igor Pavlov |
| Original Filename | 7zS.sfx.exe |
| Product Name | 7-Zip |
| Product Version | 4.65 |
Características de archivo
- big overlay
- Gentee
- HighEntropy
- Installer Manifest
- Installer Version
- x86
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\genteeea.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteeea\guig.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Mostrar más
| c:\users\user\appdata\local\temp\genteeea\setup_temp.gea | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteert.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKCU\software\microsoft\ctf\msutb::left | ঔ | RegNtPreCreateKey |
| HKCU\software\microsoft\ctf\msutb::top | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n / �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"hk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`�V�R | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 0 �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"he�vk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`� | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Ejecución de comandos de shell
Ejecución de comandos de shell
Esta sección enumera los comandos de la consola de Windows que ejecutan las muestras de esta familia. El malware suele utilizar los comandos de la consola de Windows con fines maliciosos, pudiendo emplearlos para elevar privilegios de seguridad, descargar y ejecutar otro malware, explotar vulnerabilidades, recopilar y extraer datos, y ocultar actividades maliciosas.
.\setup.exe
|
