O que é a infecção Trojan.Gen.MBT?
Neste breve artigo você vai descobrir o significado do Trojan.Gen.MBT e seu impacto negativo em seu computador. Esse tipo de ransomware é um tipo de malware que é explicado por fraudes na internet para exigir o pagamento de resgate de um alvo.
It is better to prevent, than repair and repent!
Subscribe to our Telegram channel to be the first to know about news and our exclusive materials on information security.
Na maioria dos casos, o Trojan.Gen.MBT ransomware instrui suas vítimas a iniciar a transferência de fundos para fins de neutralizar as mudanças que a infecção Trojan introduziu no dispositivo da vítima.
Resumo do Trojan.Gen.MBT
Essas mudanças podem ser as seguintes:
- Extração de código executável;
- Criação de memória RWX;
- Possível verificação de expiração de data, saindo muito cedo após a verificação do horário local;
- Lê dados de sua própria imagem binária;
- Derruba um binário e o executa;
- Cria ou define uma chave de registro para uma longa sequência de bytes, possivelmente para armazenar uma configuração de binário ou malware;
- Atividade de rede detectada, mas não expressa nos logs de API;
- Provável infecção de vírus de binário de sistema existente;
- Cifrar os arquivos localizados no disco rígido da vítima – para que ela não possa mais utilizar as informações;
- Impedir o acesso normal à estação de trabalho da vítima;
Trojan.Gen.MBT
Uma das redes mais comuns pelas quais os cavalos de Troia Trojan.Gen.MBT são injetados são:
- Através de e-mails de phishing;
- Como uma consequência do cliente acabar em uma fonte que hospeda um aplicativo malicioso;
Assim que o Trojan for injetado com sucesso, ele irá cifrar os dados no computador alvo ou impedir que o dispositivo funcione adequadamente – enquanto também colocando uma nota de resgate que explica a necessidade de as vítimas efetuarem o pagamento para descriptografar os arquivos ou restaurar o sistema de arquivos de volta à condição inicial. Na maioria das circunstâncias, a nota de resgate aparecerá quando o cliente reiniciar o PC após o sistema já ter sido danificado.
Canais de distribuição do Trojan.Gen.MBT.
Em muitos cantos do mundo, o Trojan.Gen.MBT se espalha rapidamente. No entanto, as notas de resgate e as formas de extorquir o valor do resgate podem variar dependendo de configurações locais (regionais) específicas. As notas de resgate e formas de obter o valor do resgate podem variar dependendo de configurações locais (regionais) específicas.
Como exemplo:
Sinais defeituosos sobre aplicativos de software não licenciados.
Em áreas específicas, os Trojans geralmente relatam erroneamente ter detectado alguns aplicativos não licenciados habilitados no dispositivo da vítima. O alerta então exige que o usuário pague o resgate.
Alegações falsas sobre conteúdo ilegal.
Em países onde a pirataria de software é menos popular, essa técnica não é tão eficaz para as fraudes cibernéticas. Por outro lado, o alerta popup do Trojan.Gen.MBT pode erroneamente afirmar ser proveniente de uma instituição policial e relatar ter encontrado pornografia infantil ou outros dados ilegais no dispositivo.
O alerta popup do Trojan.Gen.MBT pode falsamente afirmar ser proveniente de uma instituição policial e relatar ter encontrado pornografia infantil ou outros dados ilegais no dispositivo. O alerta também terá uma exigência para que o usuário pague o resgate.
Detalhes técnicos
Informações do arquivo:
crc32: B41B495Cmd5: eb3be3df93aa712e8d1da7959c58a9bdname: EB3BE3DF93AA712E8D1DA7959C58A9BD.mlwsha1: bb0e68fd0302a42f05cb5a1ba677368c0dc9a470sha256: 491a6fc60815986bc6827ae4b414f61c94eba799aff066c0cf8d36c4f1bdd4e1sha512: 56c641dad786f4d63cd0e51251b1d91c12c3d8adcaeb47171ccf76540bdcd9728d05325bb19d16fb66805ff035e1859b0c4a8d85b44136c7409cd9cbe6f089a9ssdeep: 98304:f1QTvsS9TanKMJMnMxbmH+rUEuxZjfwQ3Ai1JeoGLpSIteqYh0IJ5M:d3S9TuKMJNUEQjfwLiJGLwai6IJ5Mtype: Executável PE32 (GUI) Intel 80386, para MS WindowsInformações sobre a versão:
LegalCopyright: FileVersion: CompanyName: Ftplicity, Inc. Comments: This installation was built with Inno Setup.ProductName: IFViewer ProductVersion: FileDescription: IFViewer Setup OriginalFileName: Translation: 0x0000 0x04b0
Trojan.Gen.MBT também conhecido como:
GridinSoft | Trojan.Ransom.Gen |
Bkav | W32.AIDetect.malware1 |
K7AntiVirus | Trojan ( 005722f11 ) |
Cynet | Malicious (score: 100) |
Alibaba | AdWare:Win32/AdLoad.8071d479 |
K7GW | Trojan ( 005722f11 ) |
Symantec | Trojan.Gen.MBT |
ESET-NOD32 | a variant of Win32/TrojanDropper.Agent.SLC |
APEX | Malicious |
Avast | Win32:Trojan-gen |
Kaspersky | Trojan.Gen.MBT |
Tencent | Win32.Trojan-downloader.Adload.Akox |
Sophos | Mal/Generic-S |
McAfee-GW-Edition | BehavesLike.Win32.Dropper.rc |
Webroot | W32.Trojan.Gen |
Avira | HEUR/AGEN.1144245 |
Microsoft | Trojan:Win32/Sabsik.FL.B!ml |
Gridinsoft | Ransom.Win32.Sabsik.sa |
GData | Win32.Backdoor.Bodelph.2VWPA2 |
AhnLab-V3 | Malware/Win.Generic.C4622008 |
McAfee | Artemis!EB3BE3DF93AA |
Malwarebytes | Adware.DownloadAssistant |
Panda | Trj/CI.A |
TrendMicro-HouseCall | TROJ_GEN.R002H0CKJ21 |
Ikarus | Trojan-Dropper.Win32.Agent |
Fortinet | W32/Agent.SLC!tr |
AVG | Win32:Trojan-gen |
Paloalto | generic.ml |
Como remover o vírus Trojan.Gen.MBT?
Aplicativos indesejados costumam vir acompanhados de outros vírus e spywares. Essas ameaças podem roubar credenciais de contas ou criptografar seus documentos para obter um resgate.
Razões pelas quais eu recomendaria o GridinSoft1
Não há melhor maneira de reconhecer, remover e prevenir ameaças de PC do que usar um software anti-malware da GridinSoft2.
Faça o download do GridinSoft Anti-Malware.
Você pode fazer o download do GridinSoft Anti-Malware clicando no botão abaixo:
Run the setup file.
Quando o download do arquivo de instalação estiver concluído, clique duas vezes no arquivo setup-antimalware-fix.exe para instalar o GridinSoft Anti-Malware em seu sistema.

Um Controle de Conta de Usuário pergunta se você deseja permitir que o GridinSoft Anti-Malware faça alterações no seu dispositivo. Portanto, você deve clicar em “Sim” para continuar com a instalação.

Pressione o botão “Install” (Instalar).

Depois de instalado, o Anti-Malware será executado automaticamente.

Aguarde a conclusão da verificação do Anti-Malware.
O GridinSoft Anti-Malware iniciará automaticamente uma varredura em seu sistema em busca de arquivos Trojan.Gen.MBT e outros programas maliciosos. Esse processo pode levar de 20 a 30 minutos, portanto, sugiro que você verifique periodicamente o status do processo de verificação.

Click on “Clean Now”.
Quando a verificação for concluída, você verá a lista de infecções que o GridinSoft Anti-Malware detectou. Para removê-las, clique no botão “Clean Now” (Limpar agora) no canto direito.

Você está protegido?
O GridinSoft Anti-Malware fará uma varredura e limpará seu computador gratuitamente durante o período de teste. A versão gratuita oferece proteção em tempo real nos primeiros 2 dias. Se você quiser ficar totalmente protegido o tempo todo, recomendo que compre a versão completa:
Se o guia não ajudar você a remover o Trojan.Gen.MBT, você sempre pode me perguntar nos comentários para obter ajuda.
User Review
( votes)( reviews)
References
- Análise do GridinSoft Anti-Malware do site HowToFix: https://howtofix.guide/gridinsoft-anti-malware/
- Mais informações sobre os produtos da GridinSoft: http://gridinsoft.com/products/