Trojan.Gen.MBT: O que é isso?

O que é a infecção Trojan.Gen.MBT?

Neste breve artigo você vai descobrir o significado do Trojan.Gen.MBT e seu impacto negativo em seu computador. Esse tipo de ransomware é um tipo de malware que é explicado por fraudes na internet para exigir o pagamento de resgate de um alvo.

Na maioria dos casos, o Trojan.Gen.MBT ransomware instrui suas vítimas a iniciar a transferência de fundos para fins de neutralizar as mudanças que a infecção Trojan introduziu no dispositivo da vítima.

Resumo do Trojan.Gen.MBT

Essas mudanças podem ser as seguintes:

Extração de código executável;
Criação de memória RWX;
Possível verificação de expiração de data, saindo muito cedo após a verificação do horário local;
Lê dados de sua própria imagem binária;
Derruba um binário e o executa;
Cria ou define uma chave de registro para uma longa sequência de bytes, possivelmente para armazenar uma configuração de binário ou malware;
Atividade de rede detectada, mas não expressa nos logs de API;
Provável infecção de vírus de binário de sistema existente;
Cifrar os arquivos localizados no disco rígido da vítima – para que ela não possa mais utilizar as informações;
Impedir o acesso normal à estação de trabalho da vítima;

Trojan.Gen.MBT

Uma das redes mais comuns pelas quais os cavalos de Troia Trojan.Gen.MBT são injetados são:

Através de e-mails de phishing;
Como uma consequência do cliente acabar em uma fonte que hospeda um aplicativo malicioso;

Assim que o Trojan for injetado com sucesso, ele irá cifrar os dados no computador alvo ou impedir que o dispositivo funcione adequadamente – enquanto também colocando uma nota de resgate que explica a necessidade de as vítimas efetuarem o pagamento para descriptografar os arquivos ou restaurar o sistema de arquivos de volta à condição inicial. Na maioria das circunstâncias, a nota de resgate aparecerá quando o cliente reiniciar o PC após o sistema já ter sido danificado.

Canais de distribuição do Trojan.Gen.MBT.

Em muitos cantos do mundo, o Trojan.Gen.MBT se espalha rapidamente. No entanto, as notas de resgate e as formas de extorquir o valor do resgate podem variar dependendo de configurações locais (regionais) específicas. As notas de resgate e formas de obter o valor do resgate podem variar dependendo de configurações locais (regionais) específicas.

Como exemplo:

Sinais defeituosos sobre aplicativos de software não licenciados.

Em áreas específicas, os Trojans geralmente relatam erroneamente ter detectado alguns aplicativos não licenciados habilitados no dispositivo da vítima. O alerta então exige que o usuário pague o resgate.

Alegações falsas sobre conteúdo ilegal.

Em países onde a pirataria de software é menos popular, essa técnica não é tão eficaz para as fraudes cibernéticas. Por outro lado, o alerta popup do Trojan.Gen.MBT pode erroneamente afirmar ser proveniente de uma instituição policial e relatar ter encontrado pornografia infantil ou outros dados ilegais no dispositivo.

O alerta popup do Trojan.Gen.MBT pode falsamente afirmar ser proveniente de uma instituição policial e relatar ter encontrado pornografia infantil ou outros dados ilegais no dispositivo. O alerta também terá uma exigência para que o usuário pague o resgate.

Detalhes técnicos

Informações do arquivo:
crc32: B41B495Cmd5: eb3be3df93aa712e8d1da7959c58a9bdname: EB3BE3DF93AA712E8D1DA7959C58A9BD.mlwsha1: bb0e68fd0302a42f05cb5a1ba677368c0dc9a470sha256: 491a6fc60815986bc6827ae4b414f61c94eba799aff066c0cf8d36c4f1bdd4e1sha512: 56c641dad786f4d63cd0e51251b1d91c12c3d8adcaeb47171ccf76540bdcd9728d05325bb19d16fb66805ff035e1859b0c4a8d85b44136c7409cd9cbe6f089a9ssdeep: 98304:f1QTvsS9TanKMJMnMxbmH+rUEuxZjfwQ3Ai1JeoGLpSIteqYh0IJ5M:d3S9TuKMJNUEQjfwLiJGLwai6IJ5Mtype: Executável PE32 (GUI) Intel 80386, para MS Windows
Informações sobre a versão:
LegalCopyright:                                                                                                     FileVersion:                     CompanyName: Ftplicity, Inc.                                             Comments: This installation was built with Inno Setup.ProductName: IFViewer                                                    ProductVersion:                                                   FileDescription: IFViewer Setup                                              OriginalFileName:                                                   Translation: 0x0000 0x04b0

Trojan.Gen.MBT também conhecido como:

GridinSoft	Trojan.Ransom.Gen
Bkav	W32.AIDetect.malware1
K7AntiVirus	Trojan ( 005722f11 )
Cynet	Malicious (score: 100)
Alibaba	AdWare:Win32/AdLoad.8071d479
K7GW	Trojan ( 005722f11 )
Symantec	Trojan.Gen.MBT
ESET-NOD32	a variant of Win32/TrojanDropper.Agent.SLC
APEX	Malicious
Avast	Win32:Trojan-gen
Kaspersky	Trojan.Gen.MBT
Tencent	Win32.Trojan-downloader.Adload.Akox
Sophos	Mal/Generic-S
McAfee-GW-Edition	BehavesLike.Win32.Dropper.rc
Webroot	W32.Trojan.Gen
Avira	HEUR/AGEN.1144245
Microsoft	Trojan:Win32/Sabsik.FL.B!ml
Gridinsoft	Ransom.Win32.Sabsik.sa
GData	Win32.Backdoor.Bodelph.2VWPA2
AhnLab-V3	Malware/Win.Generic.C4622008
McAfee	Artemis!EB3BE3DF93AA
Malwarebytes	Adware.DownloadAssistant
Panda	Trj/CI.A
TrendMicro-HouseCall	TROJ_GEN.R002H0CKJ21
Ikarus	Trojan-Dropper.Win32.Agent
Fortinet	W32/Agent.SLC!tr
AVG	Win32:Trojan-gen
Paloalto	generic.ml