Données concernant les menaces Troyens Trojan.Agent.MTGC

Trojan.Agent.MTGC

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 2
Vu la première fois: October 10, 2026
Vu pour la dernière fois : October 15, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Agent.MTGC est un programme malveillant appartenant à la vaste famille des chevaux de Troie Windows de type « Agent ». Bien qu'il se fasse passer pour un utilitaire système inoffensif, il est conçu pour s'infiltrer discrètement dans un ordinateur, exécuter des actions malveillantes en arrière-plan et ouvrir la voie à d'autres menaces. Avec un niveau de dangerosité de 8 sur 10, ce cheval de Troie doit être considéré comme une menace sérieuse pour la sécurité et non comme un simple désagrément.

Que fait Trojan.Agent.MTGC ?

Une fois actif sur un système, Trojan.Agent.MTGC s'exécute silencieusement en arrière-plan, se dissimulant souvent derrière des informations de fichiers et de produits imitant un « module de support » ou un composant de synchronisation système légitime. Ce camouflage vise à permettre au fichier de se fondre dans les processus Windows normaux et d'éviter ainsi d'attirer l'attention de l'utilisateur. Derrière cette fausse apparence, le cheval de Troie peut exécuter diverses actions malveillantes, notamment permettre à des attaquants distants de prendre le contrôle de la machine infectée. Les chevaux de Troie de ce type sont couramment utilisés pour supprimer discrètement des fichiers, installer des logiciels malveillants supplémentaires, voler des données sensibles ou offrir un accès étendu aux cybercriminels. L'échantillon associé à cette menace utilise également des techniques de manipulation et d'évasion des processus, ce qui lui permet de masquer son activité lors d'une surveillance classique et de rendre sa suppression plus difficile.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Agent.MTGC se propage généralement en exploitant les vulnérabilités et les failles de sécurité non corrigées des systèmes. Il est également fréquemment distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels envoyés par des expéditeurs non fiables ou inconnus. Ces pièces jointes peuvent se présenter comme des fichiers en apparence ordinaires, tels que des exécutables dissimulés sous des extensions comme .exe, .pif, .avi, ou même des fichiers image comme .jpg, incitant ainsi les utilisateurs à les ouvrir. Une fois exécuté, le cheval de Troie s'installe furtivement, déposant souvent une copie de lui-même dans un dossier utilisateur caché afin de persister sur le système.

Risques pour l’utilisateur

La présence de ce cheval de Troie sur un système représente un risque important. Grâce à son aptitude à donner aux attaquants un contrôle à distance, les victimes peuvent se retrouver confrontées à un accès non autorisé à leurs fichiers personnels, informations financières, mots de passe et autres données sensibles. La possibilité de supprimer silencieusement des fichiers peut entraîner des pertes de données, tandis que sa capacité à installer d'autres logiciels malveillants signifie qu'une simple infection peut rapidement se transformer en une compromission bien plus importante impliquant des rançongiciels, des logiciels espions ou d'autres menaces. De par sa nature furtive, le cheval de Troie peut opérer sans être détecté pendant de longues périodes, augmentant ainsi les dommages potentiels.

Signes d’infection

Comme les chevaux de Troie de ce type sont conçus pour fonctionner discrètement, les signes avant-coureurs évidents sont souvent limités. Les utilisateurs peuvent constater des ralentissements inexpliqués, des processus inconnus s'exécutant en arrière-plan, une activité réseau anormale ou l'apparition de nouveaux fichiers dans des dossiers système qu'ils n'ont pas créés. Les logiciels de sécurité signalant les fichiers exécutables suspects, en particulier ceux dont la description est générique ou vague, comme « module de support », peuvent également constituer un indice justifiant une investigation.

Comment rester protégé

Pour réduire le risque d'infection, il est essentiel de maintenir à jour son système d'exploitation et tous ses logiciels, car les failles de sécurité non corrigées constituent un point d'entrée fréquent pour ce type de cheval de Troie. Évitez de télécharger des logiciels depuis des sites web non officiels ou suspects et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus, même si le nom du fichier semble inoffensif. L'utilisation d'un logiciel de sécurité fiable et à jour pour analyser les téléchargements et surveiller l'activité du système est fortement recommandée. Sauvegarder régulièrement vos fichiers importants contribue également à minimiser les dommages en cas d'infection du système.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Agent.MTGC
Statut de la signature : No Signature

Échantillons connus

MD5: 9bbb769935c5b06adfb622d2271d62d2
SHA1: 88bd3ca95ee76049d8025ce428dab189e93e624c
SHA256: ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
Taille du fichier: 4.04 MB 4040192 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Comments Support module for device synchronization.
Company Name Blue Mesa Systems
File Description Host process support module
File Version 2.1.23.2046
Internal Name Task Relay
Legal Copyright Copyright (C) 2021-2024 Blue Mesa Systems
Legal Trademarks Licensed software.
Original Filename Task Relay.exe
Private Build 2.1.23 build 2046
Product Name Task Relay
Product Version 2.1.23.2046
Special Build Release

Caractéristiques du fichier

  • GetConsoleWindow
  • HighEntropy
  • x86

Informations sur le bloc

Nombre total de blocs : 1,498
Blocages potentiellement malveillants : 218
Blocs autorisés : 1,262
Blocs inconnus : 18

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x x x x x x 0 x x x x x x x x 0 x x x x x x 0 0 0 0 x x x x x x 0 0 0 0 x 0 0 0 0 x x x x x x x x x x 0 0 x 0 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x 0 x x 0 x x 0 0 0 x ? x ? ? ? x x x ? 0 x x 1 x 0 0 x 0 x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 0 x 0 x ? x ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x ? 0 0 x x x x x x x ? x x x 0 x x x 0 0 x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? ? ? ? ?
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Agent.MTGC

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw��R���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Exécution de commandes Shell

C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"