Trojan.Agent.Gen.DAZ
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 16,607 |
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 3 |
| Vu la première fois: | June 19, 2026 |
| Vu pour la dernière fois : | October 4, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Agent.Gen.DAZ est un cheval de Troie ciblant les ordinateurs Windows. Classé comme infection à haut risque, il agit discrètement en arrière-plan une fois infiltré dans un système, menant des actions malveillantes à l'insu de l'utilisateur. À l'instar de la plupart des menaces de la famille Trojan.Agent.Gen, il s'agit d'un nom générique, désignant divers fichiers malveillants au comportement similaire plutôt qu'un logiciel malveillant unique et spécifique.
Les systèmes de sécurité ont détecté cette menace active depuis plusieurs mois, ce qui indique qu'elle circule en permanence et ne constitue pas une attaque ponctuelle. Son exécutable est une application Windows native 64 bits, ne comporte aucune signature numérique et n'affiche aucune information de version — autant de caractéristiques typiques des logiciels malveillants conçus pour échapper à une identification facile et se fondre dans les processus système légitimes.
Table des matières
Que fait Trojan.Agent.Gen.DAZ ?
Une fois activé, Trojan.Agent.Gen.DAZ s'exécute discrètement et peut mener diverses actions malveillantes en arrière-plan. L'analyse de son comportement révèle qu'il est capable de manipuler les processus et la mémoire de la machine infectée, notamment en démasquant des portions de processus en cours d'exécution – une technique fréquemment utilisée pour injecter du code malveillant dans des programmes légitimes ou pour dissimuler sa propre activité. Il peut également lancer des processus supplémentaires, écrire des données dans des fichiers et utiliser des routines de chiffrement, ce qui peut servir à masquer ses communications réseau ou les données qu'il traite. Ces capacités suggèrent que le cheval de Troie pourrait être utilisé pour télécharger d'autres composants malveillants, exfiltrer des informations ou permettre aux attaquants d'accéder à un contrôle plus approfondi du système.
Comme de nombreux chevaux de Troie de cette catégorie, Trojan.Agent.Gen.DAZ peut permettre aux pirates d'obtenir un contrôle étendu sur un ordinateur infecté. Ils peuvent notamment supprimer ou modifier des fichiers, voler des mots de passe enregistrés et d'autres données sensibles, modifier les paramètres système et surveiller l'activité de l'utilisateur sur l'appareil.
Comment cela se propage
Le cheval de Troie Trojan.Agent.Gen.DAZ s'installe généralement furtivement en exploitant les vulnérabilités et les failles de sécurité des systèmes. Il se propage fréquemment via des logiciels téléchargés depuis des sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels provenant de sources non fiables ou usurpées. Ces pièces jointes sont souvent dissimulées sous des formats de fichiers courants, tels que .exe, .pif, .avi ou même .jpg, afin de tromper les utilisateurs et de les inciter à les ouvrir.
Risques pour les utilisateurs
La présence de ce cheval de Troie sur un ordinateur peut entraîner de graves conséquences, notamment la perte de données personnelles et financières, l'accès à distance non autorisé au système, l'installation de logiciels malveillants supplémentaires et une dégradation des performances du système. Comme il agit de manière furtive, les victimes ne se rendent souvent compte de l'infection qu'une fois les dommages irréversibles.
Signes d’infection
Les chevaux de Troie de ce type sont conçus pour échapper à la détection ; par conséquent, aucun symptôme évident n’apparaît toujours. Toutefois, les utilisateurs doivent être attentifs à tout ralentissement inexpliqué, à l’apparition de processus inconnus en arrière-plan, à une activité réseau anormale, à des modifications non intentionnelles des paramètres système ou à l’installation de programmes inconnus.
Comment rester protégé
Pour réduire les risques d'infection, évitez de télécharger des logiciels depuis des sites web non fiables, n'ouvrez jamais les pièces jointes des courriels provenant d'expéditeurs inconnus ou suspects et maintenez votre système d'exploitation Windows et vos applications installées à jour afin de corriger les failles de sécurité connues. L'utilisation d'un logiciel de sécurité réputé et à jour, ainsi que la réalisation d'analyses système régulières, peuvent contribuer à détecter et à supprimer les menaces telles que Trojan.Agent.Gen.DAZ avant qu'elles ne causent des dommages importants.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Agent.Gen.DAZ |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
09e60109dcae9093cf5c4d56beb9e523
SHA1:
7fd79d33c138914cb490b3573306b4f825296fe4
SHA256:
28BF45E2FA2A4CEC5DC3B4DB302626A3C6EA775E2A06AC2DD991423C031991A9
Taille du fichier:
31.23 KB 31232 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Afficher plus
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- HighEntropy
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 17 |
|---|---|
| Blocages potentiellement malveillants : | 10 |
| Blocs autorisés : | 7 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Downloader.Small.G
- Trojan.Agent.Gen.DAZ
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 䜞ǝ | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Afficher plus
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Encryption Used |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
C:\WINDOWS\System32\conhost.exe "C:\WINDOWS\System32\conhost.exe" "/sihost64"
|
