Données concernant les menaces Troyens Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,769
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1
Vu la première fois: September 16, 2026
Vu pour la dernière fois : September 28, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Agent.Gen.FMR est un cheval de Troie qui cible les ordinateurs Windows. À l'instar des autres membres de la vaste famille des agents de détection Trojan.Agent, il est conçu pour s'installer discrètement et exécuter des actions malveillantes en arrière-plan, tandis que l'utilisateur croit que son système fonctionne normalement. Il est considéré comme une menace active, présentant un niveau de danger élevé en raison du contrôle important qu'il confère à un attaquant.

Que fait Trojan.Agent.Gen.FMR ?

Une fois actif sur un système, Trojan.Agent.Gen.FMR s'exécute silencieusement en arrière-plan, dissimulant souvent son exécutable sous un nom de programme anodin afin de se fondre parmi les logiciels légitimes. Il est capable de modifier des fichiers sur la machine infectée, notamment les fichiers de configuration situés dans les dossiers de programmes et les répertoires de données partagés, ce qui lui permet de persister ou de s'intégrer à d'autres processus. Étant donné qu'il s'agit d'une application Windows avec interface graphique, sans système d'encapsulation évident, il peut être difficile à détecter pour un utilisateur non averti. Plus important encore, ce type de cheval de Troie est conçu pour donner aux attaquants distants un certain contrôle sur l'ordinateur infecté, leur permettant potentiellement de consulter l'activité, de récupérer des informations ou de déployer d'autres actions malveillantes sur la machine.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Agent.Gen.FMR se propage généralement de la même manière que la plupart des chevaux de Troie : par le biais de téléchargements trompeurs et de pièces jointes malveillantes. Il peut se dissimuler sous des formes courantes telles que .exe, .pif, .avi ou même .jpg, incitant les utilisateurs à ouvrir ce qui semble être un document, une image ou un programme inoffensif. Il peut également être installé en exploitant des vulnérabilités et des failles de sécurité non corrigées sur un système, ou encore être inclus dans des logiciels téléchargés depuis des sites web non fiables ou compromis. Dans la plupart des cas, l'installation se fait discrètement, sans aucun avertissement ni message d'alerte affiché à l'utilisateur.

Risques pour l’utilisateur

Les chevaux de Troie de cette famille étant conçus pour donner aux attaquants un contrôle étendu sur une machine infectée, les risques peuvent être graves. Parmi les conséquences possibles figurent le vol des mots de passe et des informations personnelles enregistrées, la modification non autorisée des paramètres système, la suppression ou la corruption de fichiers et la surveillance continue de l'activité de l'utilisateur. La présence de ce cheval de Troie peut également permettre l'installation ultérieure d'autres logiciels malveillants, compromettant davantage la sécurité et la confidentialité de l'appareil.

Signes d’infection

Trojan.Agent.Gen.FMR est conçu pour fonctionner furtivement ; il est donc possible qu’il ne présente que peu de symptômes évidents. Les utilisateurs doivent néanmoins rester vigilants face aux signes avant-coureurs typiques de ce type de menace, tels que :

  • Ralentissements inexpliqués ou utilisation inhabituelle du processeur et de la mémoire
  • Des processus ou fichiers exécutables inconnus apparaissent dans les dossiers système.
  • Modifications inattendues des paramètres système ou d'application
  • Des fichiers de configuration nouveaux ou modifiés apparaissent dans les répertoires du programme sans explication.
  • Activité réseau inhabituelle ou comportement du système comme s'il était consulté à distance

Comment rester protégé

La réduction du risque d'infection commence par une vigilance accrue lors des téléchargements et des pièces jointes aux courriels, en particulier les fichiers exécutables ou ceux présentant des extensions inhabituelles provenant de sources inconnues ou non fiables. Maintenir à jour le système d'exploitation et les logiciels installés contribue à corriger les failles de sécurité que les chevaux de Troie comme celui-ci peuvent exploiter. Il est également conseillé d'éviter de télécharger des logiciels depuis des sites web non officiels ou suspects, de sauvegarder régulièrement les fichiers importants et d'utiliser un logiciel de sécurité fiable et à jour pour analyser le système et détecter les menaces avant qu'elles ne causent des dommages. Rester attentif aux comportements inhabituels du système et réagir rapidement en cas de problème peut également contribuer à limiter les dégâts qu'une infection comme Trojan.Agent.Gen.FMR pourrait causer.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Agent.Gen.FMR
Statut de la signature : No Signature

Échantillons connus

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Taille du fichier: 703.49 KB 703488 octets
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Taille du fichier: 785.92 KB 785920 octets
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Taille du fichier: 731.65 KB 731648 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Caractéristiques du fichier

  • GetConsoleWindow
  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 591
Blocages potentiellement malveillants : 44
Blocs autorisés : 445
Blocs inconnus : 102

Carte visuelle

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Fichiers modifiés

Déposer Attributs
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN