Trojan.Agent.PFDB
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 18,263 |
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | February 24, 2025 |
| Vu pour la dernière fois : | November 8, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Agent.PFDB est un cheval de Troie ciblant les ordinateurs Windows. Classé au niveau de danger 8 sur 10, il représente une menace sérieuse. Comme d'autres chevaux de Troie, il se fait passer pour inoffensif ou s'infiltre discrètement au sein d'un autre programme, puis agit en arrière-plan sans que l'utilisateur ne s'en aperçoive.
Table des matières
Que fait Trojan.Agent.PFDB ?
D'après les données disponibles, Agent.PFDB s'installe furtivement et s'exécute silencieusement en arrière-plan tout en menant des actions malveillantes. Après son installation, il peut donner aux attaquants un contrôle total sur le système infecté. Il peut également supprimer des fichiers à leur insu et installer d'autres logiciels malveillants.
L'analyse technique de l'échantillon révèle qu'il s'agit d'une DLL native Windows 64 bits à haute entropie, ce qui signifie généralement que son contenu est compressé ou obfusqué. Elle ne possède ni signature numérique, ni ressources, ni informations de débogage, mais contient une table d'exportation et des informations TLS. Elle appelle des fonctions système de bas niveau depuis ntdll.dll, notamment pour l'écriture de fichiers, la gestion de la mémoire virtuelle et l'interrogation des informations de processus. Elle utilise également la vérification IsDebuggerPresent , une technique anti-analyse courante permettant aux logiciels malveillants de détecter lorsqu'ils sont examinés.
Sa détection est associée à des familles similaires telles que Trojan.Kryptik.Gen.IPF, Trojan.Kryptik.Gen.KGK et Trojan.Metasploit.Gen.MQ. Le flux ne décrit pas le comportement exact de ces familles apparentées ; par conséquent, aucune hypothèse n'est formulée ici quant à leurs points communs, hormis la similarité de leur nom.
Comment cela se retrouve généralement sur les ordinateurs
Le flux indique que le fichier Agent.PFDB se propage le plus souvent de la manière suivante :
- En exploitant les vulnérabilités et les failles de sécurité du système.
- Par le biais de téléchargements de logiciels provenant de sites web malveillants.
- Par le biais de pièces jointes à des courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.
Déguiser un fichier malveillant en vidéo ou en image est une astuce courante pour faire paraître une pièce jointe inoffensive.
Risques pour l’utilisateur
- Perte de contrôle : un attaquant peut parvenir à prendre le contrôle de l'ordinateur.
- Suppression de fichiers : des fichiers peuvent être supprimés à votre insu.
- Autres logiciels malveillants : des programmes malveillants supplémentaires peuvent être installés sur le système.
En règle générale, les chevaux de Troie dotés de capacités d'accès à distance peuvent également exposer des données personnelles et des mots de passe, bien que le flux ne le confirme pas spécifiquement pour Agent.PFDB.
Signes d’infection
Ce cheval de Troie est conçu pour rester silencieux, il est donc possible qu'aucun symptôme évident ne se manifeste. Les signes avant-coureurs typiques de ce type de menace sont les suivants :
- Ralentissements inexpliqués ou utilisation élevée des ressources.
- Fichiers qui disparaissent ou qui changent de manière inattendue.
- Programmes ou processus inconnus que vous n'avez pas installés.
- Activité réseau inhabituelle.
- Des paramètres de sécurité qui se modifient automatiquement.
En l'absence de signes visibles, une analyse complète avec un outil de sécurité réputé et à jour constitue la méthode de vérification la plus fiable.
Comment rester protégé
- Maintenez Windows et tous les logiciels installés à jour afin de corriger les vulnérabilités connues.
- N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus ou non fiables, en particulier les fichiers .exe ou .pif, ou les fichiers multimédias avec des extensions inattendues.
- Téléchargez les logiciels uniquement à partir de sources officielles et fiables.
- Afficher les extensions de fichiers sous Windows afin de repérer plus facilement les fichiers dissimulés.
Si vous soupçonnez une infection, déconnectez l'ordinateur d'Internet, effectuez une analyse complète du système et supprimez tout ce qui est détecté. Ensuite, modifiez vos mots de passe importants depuis un appareil sain. Si le système était probablement contrôlé à distance, envisagez de le restaurer à partir d'une sauvegarde saine.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Agent.PFDB |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
0b2076b20c3d79df5037adf68808d8e6
SHA1:
3238c05f6e672074d90b698f86e850fcfa3fe461
SHA256:
1712C96A46EDC25118A360B061D091A8BBCCF1F179828718C5334E40431DF21B
Taille du fichier:
293.89 KB 293888 octets
|
|
MD5:
29d4da70f064669b2063e54f967284ce
SHA1:
417bd069afcb8b3aae24b85b8d144cf3f313c746
SHA256:
1DF0328A95C0948A5EB968872C7936241FC1E407D6F6A12187A161FCE8ACDB99
Taille du fichier:
279.55 KB 279552 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- dll
- HighEntropy
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 375 |
|---|---|
| Blocages potentiellement malveillants : | 5 |
| Blocs autorisés : | 359 |
| Blocs inconnus : | 11 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Agent.PFDB
- Trojan.Kryptik.Gen.IPF
- Trojan.Kryptik.Gen.KGK
- Trojan.Metasploit.Gen.MQ
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 90 more
8 articles supplémentaires ne sont pas affichés ci-dessus. |
| User Data Access |
|
| Anti Debug |
|