Trojan.Agent.BNDG

Par CagedTech en Troyens
Publié :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Vu la première fois: October 20, 2026
Vu pour la dernière fois : October 25, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Agent.BNDG est un cheval de Troie Windows classé comme une menace dangereuse et présentant un risque élevé en raison de sa capacité à offrir aux attaquants un accès étendu à un ordinateur infecté. Comme la plupart des chevaux de Troie, il se dissimule sous une apparence inoffensive afin de contourner les défenses de l'utilisateur, puis exécute discrètement des actions malveillantes en arrière-plan sans aucun signe avant-coureur visible.

Que fait Trojan.Agent.BNDG ?

Une fois actif sur un système, Trojan.Agent.BNDG s'exécute silencieusement en arrière-plan, sans provoquer de symptômes évidents susceptibles d'alerter un utilisateur lambda. Il se dissimule derrière des informations de fichier trompeuses, se présentant comme un composant système légitime ou un composant d'exécution lié à la reconnaissance vocale, plutôt que de révéler sa véritable nature malveillante. Ce camouflage lui permet d'échapper aux soupçons des utilisateurs qui remarqueraient autrement un processus inconnu ou au nom étrange.

Derrière cette façade trompeuse, le cheval de Troie peut exécuter diverses fonctions malveillantes. Il est capable d'utiliser des appels système de bas niveau pour manipuler des processus, déverrouiller des portions de mémoire et lancer des processus supplémentaires sur la machine infectée – des techniques souvent utilisées pour échapper à la détection et exécuter du code malveillant. Dans de nombreux cas, les chevaux de Troie de cette famille sont conçus pour donner aux attaquants distants un contrôle important sur le système compromis, leur permettant potentiellement de supprimer des fichiers, d'installer des logiciels malveillants supplémentaires ou d'effectuer d'autres actions non autorisées. Agent.BNDG a également été observé en train d'écrire des fichiers temporaires sur le système dans le cadre de son fonctionnement.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Agent.BNDG se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. L'infection survient souvent via des logiciels téléchargés depuis des sites web malveillants ou compromis, ou via des pièces jointes à des courriels provenant d'expéditeurs non fiables ou inconnus. Ces pièces jointes peuvent se présenter sous divers formats dissimulés, notamment des fichiers exécutables et d'autres types de fichiers conçus pour inciter les utilisateurs à les ouvrir. Comme ce cheval de Troie ne possède pas de signature numérique vérifiée, il peut être difficile pour un utilisateur non averti de le distinguer d'un logiciel légitime.

Risques pour l’utilisateur

Les infections de ce type comportent des risques importants. Une fois installé, Trojan.Agent.BNDG peut permettre aux pirates informatiques de prendre le contrôle du système, ce qui peut entraîner le vol de données, d'autres infections par des logiciels malveillants, la suppression de fichiers ou la compromission totale de l'appareil. Compte tenu de son niveau de dangerosité élevé, les utilisateurs touchés par cette menace doivent la considérer comme un incident de sécurité grave et non comme un simple désagrément.

Signes d’infection

Ce cheval de Troie étant conçu pour fonctionner discrètement, les signes d'infection peuvent être minimes. Toutefois, les utilisateurs pourraient remarquer l'apparition inexpliquée de nouveaux fichiers dans les dossiers temporaires, des processus inconnus s'exécutant en arrière-plan, une activité réseau anormale ou un ralentissement général du système. Tout fichier exécutable non reconnu apparaissant dans les dossiers de téléchargement, en particulier ceux portant un nom inhabituel ou générique, doit être traité avec prudence.

Comment rester protégé

Pour réduire le risque d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels et de ne pas ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus ou suspects. Maintenir le système d'exploitation et tous les logiciels installés à jour permet de corriger les failles de sécurité souvent exploitées par les chevaux de Troie comme celui-ci. Analyser régulièrement le système avec un logiciel de sécurité reconnu, sauvegarder ses fichiers importants et faire preuve de prudence lors de téléchargements provenant d'expéditeurs inconnus sont autant de bonnes pratiques pour se protéger contre les menaces telles que Trojan.Agent.BNDG.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Agent.BNDG
Statut de la signature : No Signature

Échantillons connus

MD5: b1b8a37bb45d8d2681dee0dd8c64bcbe
SHA1: 1cd059b011a334c5841d71cbbc3b09309bc52aef
SHA256: A7B1011EE59E083D988AC443F289D421C09BE1F4C26085423FE0C273A0EB03E3
Taille du fichier: 4.74 MB 4735860 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Company Name Desktop Runtime
File Description SpeechRuntime
File Version 1.2.0.0
Internal Name SpeechRuntime
Legal Copyright Copyright (C) 2024-2026
Original Filename SpeechRuntime.exe
Product Name SpeechRuntime
Product Version 1.2.0.0

Caractéristiques du fichier

  • big overlay
  • fptable
  • GetConsoleWindow
  • x64

Informations sur le bloc

Nombre total de blocs : 1,677
Blocages potentiellement malveillants : 776
Blocs autorisés : 888
Blocs inconnus : 13

Carte visuelle

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Agent.BNDG
  • Agent.BNDO

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\temp\arv_boot.txt Read Attributes,Synchronize,Append data

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtSetEvent
Show 9 more
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Exécution de commandes Shell

"c:\users\user\downloads\1cd059b011a334c5841d71cbbc3b09309bc52aef_0004735860" /speechrt 7832