Données concernant les menaces Troyens Agent Trojan.LKFH

Agent Trojan.LKFH

Par CagedTech en Troyens
Publié :
Se traduisent par :

Trojan.Agent.LKFH est un nom de détection utilisé par les logiciels de sécurité pour identifier un type de cheval de Troie. À l'instar des autres menaces de la famille de détection « Agent », ce nom est généralement appliqué à des programmes malveillants partageant des caractéristiques comportementales ou de code communes avec un groupe plus large de chevaux de Troie, plutôt qu'à un virus unique et spécifique. Les informations techniques détaillées concernant cette détection étant limitées, cet article explique le fonctionnement général des chevaux de Troie de ce type et comment les utilisateurs peuvent s'en protéger.

Que fait cette menace ?

Les chevaux de Troie classés dans la catégorie générique « Agent » sont généralement conçus pour infiltrer un ordinateur en se faisant passer pour des fichiers légitimes ou inoffensifs. Une fois actifs, ces logiciels malveillants peuvent exécuter diverses actions malveillantes en arrière-plan, à l'insu de l'utilisateur. Leurs comportements typiques incluent la collecte d'informations sur l'appareil infecté, la modification des paramètres système, le téléchargement et l'installation de composants malveillants supplémentaires, ainsi que l'établissement d'une connexion à un serveur distant contrôlé par les attaquants. Cette connexion distante peut permettre aux cybercriminels d'exécuter des commandes, de mettre à jour le logiciel malveillant ou de déployer d'autres menaces telles que des logiciels espions, des rançongiciels ou d'autres chevaux de Troie.

Conçus pour fonctionner discrètement, les chevaux de Troie de ce type évitent généralement d'attirer l'attention. Ils peuvent désactiver certaines fonctions de sécurité, dissimuler leurs fichiers ou imiter des processus système légitimes afin de réduire les risques d'être détectés ou supprimés.

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie de cette catégorie se propagent généralement par des méthodes trompeuses plutôt que par auto-réplication. Les vecteurs d'infection typiques incluent les pièces jointes malveillantes, les fausses mises à jour logicielles, les logiciels piratés, les téléchargements groupés depuis des sites web non fiables, les publicités malveillantes et les liens partagés sur les réseaux sociaux ou les messageries instantanées. Les utilisateurs sont souvent amenés à exécuter manuellement le fichier infecté en le prenant pour un fichier sûr ou utile, tel qu'un document, un programme d'installation ou un fichier multimédia.

Risques pour l’utilisateur

Une infection active par un cheval de Troie peut exposer les utilisateurs à divers risques. Il peut s'agir notamment du vol d'informations personnelles ou financières, d'un accès distant non autorisé au système infecté, d'une dégradation des performances de l'ordinateur et de l'installation silencieuse de logiciels malveillants supplémentaires. Dans certains cas, les machines infectées peuvent être utilisées au sein d'un réseau plus vaste d'ordinateurs compromis pour mener d'autres attaques, générer du trafic frauduleux ou diffuser des spams. Plus cette menace persiste, plus les dommages potentiels à la vie privée de l'utilisateur et à l'intégrité de son système sont importants.

Signes d’infection

Les chevaux de Troie étant conçus pour être furtifs, les infections ne sont pas toujours évidentes. Cependant, les utilisateurs peuvent remarquer certains signes avant-coureurs, tels que :

  • Ralentissements inattendus des performances du système
  • Activité réseau inhabituelle ou utilisation accrue des données
  • Programmes ou processus en cours d'exécution que l'utilisateur ne reconnaît pas
  • Le logiciel de sécurité est désactivé ou ne peut pas être mis à jour.
  • Des fenêtres contextuelles inattendues, des erreurs ou des modifications des paramètres système

Comment rester protégé

Pour réduire les risques d'infection par des chevaux de Troie, il est conseillé d'éviter de télécharger des fichiers ou des logiciels provenant de sources non fiables, de faire preuve de prudence avec les pièces jointes et les liens provenant d'expéditeurs inconnus, et de maintenir son système d'exploitation et ses applications à jour avec les derniers correctifs de sécurité. L'utilisation d'un logiciel de sécurité réputé et la réalisation régulière d'analyses système permettent de détecter et d'éliminer les menaces avant qu'elles ne causent des dommages importants. La sauvegarde régulière des données importantes contribue également à minimiser les dégâts en cas d'infection.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Agent.LKFH
Statut de la signature : No Signature

Échantillons connus

MD5: a6f6b3cf4e9e5dea913cef094395258f
SHA1: 5a7e3cf688c78a70ba4499187d002e16a2585a30
SHA256: 4031C15EB2701D2A6B0C25F14B53761908A30179A9DD8451044DBEE3D1081C49
Taille du fichier: 2.51 MB 2508288 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • big overlay
  • fptable
  • HighEntropy
  • No Version Info
  • x64

Informations sur le bloc

Nombre total de blocs : 2,496
Blocages potentiellement malveillants : 442
Blocs autorisés : 2,054
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x x x x x x x 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x x 0 x x x x 0 x x x x 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x 0 x x x 0 x x x 0 0 x x x x x 0 0 x 0 0 0 x 0 x 0 0 0 0 0 0 0 x x 0 x x x x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 x 0 x x 0 x x x 0 x x x 0 x x x x 0 0 x x x 0 x x x 0 0 x 0 x x x x 0 x 0 x 0 0 0 0 x x 0 x x 0 x x x x x x x x 0 0 0 x x x x 0 x x x x x x x x 0 0 x x x x x x 0 x x x 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x 0 0 x 0 x 0 0 x 0 x x x x x 0 x x x 0 x 0 x x x x x x x 0 x x x x x x 0 0 x x 0 x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 x x x x 0 0 0 0 x 0 0 0 x x 0 0 0 0 1 0 0 0 0 0 0 0 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x 0 x x 0 x 0 0 0 x 0 x 0 0 0 0 0 0 x x x x 0 x 0 x x x x 0 0 0 x x 0 x x x x x x 0 x x x x 0 x 0 0 x 0 0 x x x 0 0 0 x 0 x x x 0 0 x x x x x 0 x x 0 x 0 x x x x x x x 0 x x x x 0 0 x x x x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x 0 x x x 0 0 x x x 0 x x 0 x x x 0 0 x 0 x 0 x x x x x 0 x x x x x 0 x x x x x x x x 0 0 x x x 0 0 x 0 0 x x x x x 0 x x x 0 x x x x x x x 0 x x 0 0 0 x x x 0 0 0 x x x x 0 0 x 0 x x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 x x 0 0 0 x x x x x x 0 x x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Agent.LKFH

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetContextThread
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryVirtualMemory
Afficher plus
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSuspendThread
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
  • UNKNOWN