Trojan.Agent.BNDG
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | October 20, 2026 |
| Vu pour la dernière fois : | October 25, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Agent.BNDG est un cheval de Troie Windows classé comme une menace dangereuse et présentant un risque élevé en raison de sa capacité à offrir aux attaquants un accès étendu à un ordinateur infecté. Comme la plupart des chevaux de Troie, il se dissimule sous une apparence inoffensive afin de contourner les défenses de l'utilisateur, puis exécute discrètement des actions malveillantes en arrière-plan sans aucun signe avant-coureur visible.
Table des matières
Que fait Trojan.Agent.BNDG ?
Une fois actif sur un système, Trojan.Agent.BNDG s'exécute silencieusement en arrière-plan, sans provoquer de symptômes évidents susceptibles d'alerter un utilisateur lambda. Il se dissimule derrière des informations de fichier trompeuses, se présentant comme un composant système légitime ou un composant d'exécution lié à la reconnaissance vocale, plutôt que de révéler sa véritable nature malveillante. Ce camouflage lui permet d'échapper aux soupçons des utilisateurs qui remarqueraient autrement un processus inconnu ou au nom étrange.
Derrière cette façade trompeuse, le cheval de Troie peut exécuter diverses fonctions malveillantes. Il est capable d'utiliser des appels système de bas niveau pour manipuler des processus, déverrouiller des portions de mémoire et lancer des processus supplémentaires sur la machine infectée – des techniques souvent utilisées pour échapper à la détection et exécuter du code malveillant. Dans de nombreux cas, les chevaux de Troie de cette famille sont conçus pour donner aux attaquants distants un contrôle important sur le système compromis, leur permettant potentiellement de supprimer des fichiers, d'installer des logiciels malveillants supplémentaires ou d'effectuer d'autres actions non autorisées. Agent.BNDG a également été observé en train d'écrire des fichiers temporaires sur le système dans le cadre de son fonctionnement.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Trojan.Agent.BNDG se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. L'infection survient souvent via des logiciels téléchargés depuis des sites web malveillants ou compromis, ou via des pièces jointes à des courriels provenant d'expéditeurs non fiables ou inconnus. Ces pièces jointes peuvent se présenter sous divers formats dissimulés, notamment des fichiers exécutables et d'autres types de fichiers conçus pour inciter les utilisateurs à les ouvrir. Comme ce cheval de Troie ne possède pas de signature numérique vérifiée, il peut être difficile pour un utilisateur non averti de le distinguer d'un logiciel légitime.
Risques pour l’utilisateur
Les infections de ce type comportent des risques importants. Une fois installé, Trojan.Agent.BNDG peut permettre aux pirates informatiques de prendre le contrôle du système, ce qui peut entraîner le vol de données, d'autres infections par des logiciels malveillants, la suppression de fichiers ou la compromission totale de l'appareil. Compte tenu de son niveau de dangerosité élevé, les utilisateurs touchés par cette menace doivent la considérer comme un incident de sécurité grave et non comme un simple désagrément.
Signes d’infection
Ce cheval de Troie étant conçu pour fonctionner discrètement, les signes d'infection peuvent être minimes. Toutefois, les utilisateurs pourraient remarquer l'apparition inexpliquée de nouveaux fichiers dans les dossiers temporaires, des processus inconnus s'exécutant en arrière-plan, une activité réseau anormale ou un ralentissement général du système. Tout fichier exécutable non reconnu apparaissant dans les dossiers de téléchargement, en particulier ceux portant un nom inhabituel ou générique, doit être traité avec prudence.
Comment rester protégé
Pour réduire le risque d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels et de ne pas ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus ou suspects. Maintenir le système d'exploitation et tous les logiciels installés à jour permet de corriger les failles de sécurité souvent exploitées par les chevaux de Troie comme celui-ci. Analyser régulièrement le système avec un logiciel de sécurité reconnu, sauvegarder ses fichiers importants et faire preuve de prudence lors de téléchargements provenant d'expéditeurs inconnus sont autant de bonnes pratiques pour se protéger contre les menaces telles que Trojan.Agent.BNDG.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Agent.BNDG |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
b1b8a37bb45d8d2681dee0dd8c64bcbe
SHA1:
1cd059b011a334c5841d71cbbc3b09309bc52aef
SHA256:
A7B1011EE59E083D988AC443F289D421C09BE1F4C26085423FE0C273A0EB03E3
Taille du fichier:
4.74 MB 4735860 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Desktop Runtime |
| File Description | SpeechRuntime |
| File Version | 1.2.0.0 |
| Internal Name | SpeechRuntime |
| Legal Copyright | Copyright (C) 2024-2026 |
| Original Filename | SpeechRuntime.exe |
| Product Name | SpeechRuntime |
| Product Version | 1.2.0.0 |
Caractéristiques du fichier
- big overlay
- fptable
- GetConsoleWindow
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 1,677 |
|---|---|
| Blocages potentiellement malveillants : | 776 |
| Blocs autorisés : | 888 |
| Blocs inconnus : | 13 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Agent.BNDG
- Agent.BNDO
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\appdata\local\temp\arv_boot.txt | Read Attributes,Synchronize,Append data |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 9 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
"c:\users\user\downloads\1cd059b011a334c5841d71cbbc3b09309bc52aef_0004735860" /speechrt 7832
|