Trojan.Agent.MUB
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | April 11, 2026 |
| Vu pour la dernière fois : | October 23, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Agent.MUB est un cheval de Troie Windows classé comme menace à haut risque (niveau de dangerosité : 8/10). À l’instar des autres membres de la famille des chevaux de Troie « Agent », il est conçu pour s’infiltrer discrètement dans un ordinateur, échapper à la détection et exécuter des actions malveillantes en arrière-plan, à l’insu de l’utilisateur. Une fois activé, il peut conférer à des attaquants distants un contrôle important sur le système infecté, ce qui représente une menace sérieuse pour les particuliers comme pour les entreprises.
Table des matières
Que fait Trojan.Agent.MUB ?
Une fois installé, Trojan.Agent.MUB s'exécute silencieusement en arrière-plan, souvent sans afficher de fenêtre ni d'indicateur visible pour l'utilisateur. Conçu comme une application Windows 64 bits native, il ne dépend pas d'un programme d'encapsulation externe, mais présente une entropie élevée dans certaines parties de son code, caractéristique généralement associée à des fonctionnalités cachées ou obscurcies. En coulisses, il interagit directement avec des composants système Windows de bas niveau, notamment les fonctions de lecture et d'écriture de fichiers, de gestion de la mémoire, d'interrogation des informations sur les processus et d'accès au registre Windows. Ce niveau d'accès permet au cheval de Troie de collecter des informations sur le système infecté, de modifier des fichiers et de communiquer avec d'autres processus.
Les chevaux de Troie de cette catégorie permettent généralement aux attaquants d'obtenir un contrôle étendu sur la machine compromise. Cela peut inclure la suppression furtive de fichiers, le téléchargement et l'installation de logiciels malveillants supplémentaires, l'enregistrement des frappes au clavier, le vol de données sensibles ou l'ouverture de portes dérobées permettant aux cybercriminels d'accéder au système à distance. Le cheval de Troie intègre également des mécanismes anti-débogage, une technique couramment utilisée par les logiciels malveillants pour détecter lorsqu'ils sont analysés par des chercheurs en sécurité, ce qui leur permet d'échapper à la détection et à l'analyse.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Trojan.Agent.MUB se propage généralement par des moyens trompeurs plutôt qu'en exploitant une vulnérabilité spécifique. Les méthodes d'infection courantes pour ce type de menace incluent le téléchargement de logiciels depuis des sites web non fiables ou malveillants, l'ouverture de pièces jointes provenant d'expéditeurs inconnus ou non fiables, et l'exploitation de failles de sécurité non corrigées dans le système d'exploitation ou les applications installées. Des types de fichiers dissimulés, tels que .exe, .pif, .avi, ou même des fichiers .jpg apparemment inoffensifs, sont souvent utilisés pour inciter les utilisateurs à exécuter le code malveillant à leur insu.
Risques pour l’utilisateur
La présence du cheval de Troie Trojan.Agent.MUB sur un système représente un risque majeur. Ce cheval de Troie permet aux attaquants de prendre le contrôle à distance du système, exposant ainsi les victimes à des vols de données, des pertes financières, des usurpations d'identité ou d'autres infections par des logiciels malveillants. Sa capacité à supprimer des fichiers et à installer des logiciels malveillants supplémentaires peut entraîner une instabilité du système, des pertes de données et une faille de sécurité difficile à corriger sans un nettoyage en profondeur.
Signes d’infection
Les chevaux de Troie étant conçus pour agir furtivement, les infections peuvent être difficiles à détecter. Cependant, les utilisateurs peuvent observer des comportements inhabituels du système, tels que des ralentissements inattendus, des processus inconnus s'exécutant en arrière-plan, des modifications inexpliquées de fichiers ou de paramètres, une activité réseau accrue ou l'apparition de programmes inconnus. Dans certains cas, les logiciels de sécurité peuvent signaler des fichiers suspects ou des activités dans le registre associées à la menace.
Comment rester protégé
Pour réduire le risque d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels et de ne pas ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus. Maintenir le système d'exploitation et toutes les applications installées à jour contribue à combler les failles de sécurité que des chevaux de Troie comme celui-ci peuvent exploiter. Effectuer des sauvegardes régulières des fichiers importants, utiliser une solution de sécurité fiable pour détecter les menaces et faire preuve de prudence face à des fichiers inattendus, en particulier ceux dont l'extension est inhabituelle, sont autant de mesures essentielles pour se protéger contre ce type de menace.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Agent.MUB |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
3083f26ca71f890b4d047a1219ae480c
SHA1:
71897a803ee619d95ca13ad6be49557872bda211
SHA256:
00158BFF8C2C286CA6F177A20526D32357DCFF35DB4E7DDE1AE8B8F3E0215997
Taille du fichier:
7.32 MB 7318016 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | ryuu |
| File Description | RyuuManifestToolV2 |
| File Version | 1.4.0 |
| Product Name | RyuuManifestToolV2 |
| Product Version | 1.4.0 |
Caractéristiques du fichier
- HighEntropy
- ntdll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 17,219 |
|---|---|
| Blocages potentiellement malveillants : | 1,138 |
| Blocs autorisés : | 15,688 |
| Blocs inconnus : | 393 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Agent.MUB
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 32 more
|
| Anti Debug |
|
| User Data Access |
|