El Trojan.AutoIt\/Awy6pzli es un troyano \u2014un programa malicioso que se hace pasar por leg\u00edtimo\u2014 creado con AutoIt, el lenguaje de scripting para Windows. Llega como un archivo EXE ejecutable. Importa porque 37 de 76 motores antivirus lo marcan como malicioso (ratio alto). Puede actuar como runner o dropper para otras amenazas.<\/p>\n
Los troyanos AutoIt suelen automatizar tareas maliciosas en Windows. Pueden inyectar c\u00f3digo en procesos leg\u00edtimos, evadir antivirus o preparar descargas de payloads (cargas maliciosas). En muchos casos act\u00faan como runner: ejecutan scripts ocultos. No hay detalles espec\u00edficos confirmados para esta variante, pero la familia AutoIt se utiliza habitualmente como dropper o stealer.<\/p>\n
Si se ejecuta, podr\u00eda abrir una backdoor (puerta trasera) para control remoto, robar datos o instalar ransomware. En los escenarios t\u00edpicos de troyanos AutoIt suele notarse una ralentizaci\u00f3n del PC, conexiones sospechosas o robo de credenciales. El impacto var\u00eda, pero en cualquier caso compromete la seguridad.<\/p>\n
| Propiedad<\/th>\n | Valor<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|
| SHA256<\/td>\n | 2c5b9438d631ae7865d65a5a6fc0afa85b33f70c328adace08293de6209ef7d2<\/td>\n<\/tr>\n |
| MD5<\/td>\n | 27933c4415bf5b6620e759b5a4868b52<\/td>\n<\/tr>\n |
| Tipo<\/td>\n | Win32 EXE (PE32 GUI Intel 80386, compilado con Visual Studio)<\/td>\n<\/tr>\n |
| Tama\u00f1o<\/td>\n | 847872 bytes<\/td>\n<\/tr>\n |
| Nombre archivo<\/td>\n | MklOniXiSNc.exe<\/td>\n<\/tr>\n |
| Fecha primera vista reportada<\/td>\n | 2026-03-04<\/td>\n<\/tr>\n |
| Fecha compilaci\u00f3n reportada<\/td>\n | 2026-03-04<\/td>\n<\/tr>\n |
| Imphash<\/td>\n | afcdf79be1557326c854b6e20cb900a7<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nC\u00f3mo se detecta (nombres de detecci\u00f3n comunes)<\/h2>\nQu\u00e9 hacer ahora (si lo detectaste)<\/h2>\nAct\u00faa r\u00e1pido pero con calma. No ejecutes el archivo sospechoso.<\/p>\n Checklist de 60 segundos<\/h3>\n |