Données concernant les menaces Troyens Agent Trojan.CLAEA

Agent Trojan.CLAEA

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 5
Vu la première fois: August 22, 2024
Vu pour la dernière fois : October 18, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Agent.CLAEA est un cheval de Troie Windows dangereux capable de prendre discrètement le contrôle d'un ordinateur et d'offrir aux attaquants un contrôle étendu. Avec un niveau de dangerosité de 8 sur 10, cette menace appartient à la vaste famille des chevaux de Troie génériques « Agent », conçus pour infiltrer les systèmes sans être détectés et exécuter diverses actions malveillantes en arrière-plan, souvent sans que l'utilisateur ne s'en aperçoive.

Que fait Trojan.Agent.CLAEA ?

Une fois actif sur un système, Trojan.Agent.CLAEA s'exécute silencieusement en arrière-plan, sans laisser de traces visibles. Conçu comme un exécutable Windows 64 bits natif, il interagit directement avec les composants système de bas niveau, ce qui lui permet d'exécuter ses actions malveillantes avec une grande discrétion. Ce type de cheval de Troie permet généralement à des attaquants distants de prendre un contrôle étendu de la machine infectée, de supprimer des fichiers à l'insu de tous et d'installer d'autres logiciels malveillants. Fonctionnant discrètement et sans interface graphique visible, il peut faire en sorte que les victimes ne remarquent aucune infection de leur ordinateur avant que des dommages ne soient déjà causés.

Comment cela se retrouve généralement sur les ordinateurs

Comme les autres membres de la famille des chevaux de Troie Agent, Trojan.Agent.CLAEA se propage généralement en exploitant les vulnérabilités et failles de sécurité non corrigées des systèmes. Il est souvent inclus dans des logiciels téléchargés depuis des sites web malveillants ou compromis, ou transmis par le biais de pièces jointes à des courriels provenant de sources inconnues ou non fiables. Ces pièces jointes peuvent être dissimulées sous diverses extensions de fichiers, notamment des fichiers exécutables ainsi que des fichiers d'apparence inoffensive (images, médias, etc.). Les utilisateurs qui téléchargent des logiciels piratés, cliquent sur des liens suspects ou ouvrent des pièces jointes inattendues courent un risque accru d'infection.

Risques pour l’utilisateur

Les conséquences d'une infection par le cheval de Troie Trojan.Agent.CLAEA peuvent être graves. Ce virus permet aux attaquants de prendre le contrôle à distance du système infecté, ouvrant ainsi la voie à de nombreuses attaques secondaires, telles que le vol de données, l'installation de programmes malveillants supplémentaires et la manipulation ou la suppression de fichiers importants. Les systèmes infectés peuvent également servir de tremplin pour des attaques ultérieures contre d'autres appareils ou réseaux. Compte tenu de son niveau de dangerosité élevé, ce cheval de Troie doit être considéré comme une menace sérieuse pour les données personnelles et la sécurité globale du système.

Signes d’infection

Le cheval de Troie Trojan.Agent.CLAEA étant conçu pour fonctionner silencieusement, il peut être difficile à détecter lors d'une utilisation normale. Cependant, les utilisateurs peuvent remarquer des signes avant-coureurs tels que des ralentissements inattendus du système, des processus d'arrière-plan inhabituels consommant des ressources système, des modifications inexpliquées de fichiers, un comportement erratique des programmes ou l'apparition soudaine de logiciels inconnus. Toute activité réseau anormale ou connexion sortante inhabituelle peut également indiquer qu'un cheval de Troie communique avec un attaquant distant.

Comment rester protégé

Pour réduire le risque d'infection, il est essentiel de maintenir à jour votre système d'exploitation et tous vos logiciels installés, car ce cheval de Troie exploite souvent des failles de sécurité connues. Il est important d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels et de faire preuve de prudence avec les pièces jointes, en particulier celles provenant d'expéditeurs inconnus ou contenant des types de fichiers inhabituels. Sauvegarder régulièrement vos données importantes, appliquer de bonnes pratiques de sécurité et utiliser des outils d'analyse antivirus réputés et à jour permettent de détecter et d'éliminer les menaces telles que Trojan.Agent.CLAEA avant qu'elles ne causent des dommages importants.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Agent.CLAEA
Statut de la signature : No Signature

Échantillons connus

MD5: e368f37c47ff27c0227a2d75816a9241
SHA1: 0984a1cfbdafa126e8aa66a768cdc54d422795e8
SHA256: A1FD881B1F4DEB168570F8D86CDE628AE683390FEAA817E1286D0D4404E61BFE
Taille du fichier: 391.17 KB 391168 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • No Version Info
  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 1,167
Blocages potentiellement malveillants : 2
Blocs autorisés : 1,113
Blocs inconnus : 52

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? 0 ? ? 2 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN