Données concernant les menaces Troyens Trojan.Agent.NSB

Trojan.Agent.NSB

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 2
Vu la première fois: May 9, 2026
Vu pour la dernière fois : October 16, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Agent.NSB est un cheval de Troie dangereux ciblant Windows. Il agit furtivement sur les systèmes infectés, permettant à des attaquants distants de prendre le contrôle de l'ordinateur de la victime. Avec un niveau de danger de 8 sur 10, cette menace représente un risque sérieux pouvant entraîner des pertes de données, des préjudices financiers et d'autres infections par des logiciels malveillants. Observé ciblant les machines Windows, son activité est suivie depuis plusieurs mois, ce qui indique qu'il demeure une menace active.

Que fait Trojan.Agent.NSB ?

Une fois installé sur un ordinateur, le cheval de Troie Trojan.Agent.NSB s'exécute discrètement en arrière-plan, sans laisser de traces. Ce comportement furtif lui permet de mener des actions malveillantes sans alerter l'utilisateur. D'après son fonctionnement connu, Agent.NSB peut donner aux pirates informatiques un contrôle total à distance sur un système infecté. Ce niveau d'accès signifie que les attaquants peuvent potentiellement exécuter des commandes, manipuler des fichiers et utiliser la machine compromise à des fins malveillantes.

Le cheval de Troie est également capable de supprimer discrètement des fichiers et d'installer des logiciels malveillants supplémentaires sur le système. Cette capacité de charge utile secondaire est particulièrement préoccupante, car elle signifie qu'une infection initiale par Agent.NSB peut rapidement dégénérer en un problème de sécurité beaucoup plus important, avec l'installation d'autres menaces telles que des logiciels espions, des rançongiciels ou des logiciels malveillants de vol de mots de passe sur la machine compromise.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Agent.NSB se propage généralement par des moyens trompeurs plutôt que par auto-réplication. Les vecteurs d'infection courants incluent le téléchargement de logiciels depuis des sites web malveillants ou compromis, ainsi que les pièces jointes d'e-mails provenant de sources non fiables ou inconnues. Ces pièces jointes peuvent être dissimulées sous des extensions de fichier telles que .exe, .pif, .avi ou même .jpg, induisant les utilisateurs en erreur et leur faisant croire qu'ils ouvrent un fichier inoffensif alors qu'en réalité, ils exécutent un code malveillant.

Le cheval de Troie peut également exploiter les vulnérabilités et failles de sécurité existantes du système pour s'installer sans intervention directe de l'utilisateur. Il est donc essentiel de maintenir à jour les logiciels et le système d'exploitation, car les attaquants ciblent souvent les vulnérabilités connues et non corrigées pour s'infiltrer.

Risques pour l’utilisateur

Les risques associés au cheval de Troie Trojan.Agent.NSB sont considérables. Ce dernier confère aux attaquants un contrôle total sur un système infecté, exposant ainsi les victimes à un accès non autorisé à leurs fichiers personnels, à la divulgation de données sensibles et à l'installation silencieuse de programmes malveillants supplémentaires. La suppression de fichiers par ce cheval de Troie peut également entraîner une perte de données définitive. En bref, un système compromis par ce cheval de Troie ne peut plus être considéré comme sûr ni comme confidentiel tant qu'il n'a pas été entièrement nettoyé.

Signes d’infection

Le cheval de Troie Trojan.Agent.NSB étant conçu pour fonctionner silencieusement, il peut ne pas présenter de symptômes évidents. Toutefois, les utilisateurs doivent être attentifs à tout ralentissement inattendu du système, à l'apparition de processus inconnus en arrière-plan, à la disparition inexpliquée de fichiers ou à l'installation de nouveaux programmes non reconnus. Une activité réseau inhabituelle ou des changements soudains de comportement du système peuvent également constituer des signes d'alerte nécessitant une investigation.

Comment rester protégé

Pour réduire le risque d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels et de ne pas ouvrir les pièces jointes provenant d'expéditeurs inconnus ou suspects, quelle que soit l'extension du fichier. Il est essentiel de maintenir à jour le système d'exploitation Windows et tous les logiciels installés avec les derniers correctifs de sécurité, car cela permet de corriger les vulnérabilités que des menaces comme Agent.NSB tentent d'exploiter. Effectuer des sauvegardes régulières des fichiers importants, faire preuve de prudence face aux courriels non sollicités et utiliser des outils de sécurité fiables pour analyser les téléchargements avant de les ouvrir sont autant de mesures pratiques pour se protéger contre ce cheval de Troie et d'autres menaces similaires.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Agent.NSB
Statut de la signature : Self Signed

Échantillons connus

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
SHA1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
Taille du fichier: 5.75 MB 5747328 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Signatures numériques

Signataire Racine Statut
www.agreen.nl www.agreen.nl Self Signed

Caractéristiques du fichier

  • golang
  • No Version Info
  • x64

Informations sur le bloc

Nombre total de blocs : 863
Blocages potentiellement malveillants : 1
Blocs autorisés : 862
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
Afficher plus
  • ReverseShell.B

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
Afficher plus
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN