Données concernant les menaces Troyens Trojan.Downloader.Gen.ADN

Trojan.Downloader.Gen.ADN

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1
Vu la première fois: July 15, 2026
Vu pour la dernière fois : October 15, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Downloader.Gen.ADN est un cheval de Troie téléchargeur pour Windows classé comme une menace dangereuse, avec un niveau de risque de 8 sur 10. Son objectif principal n'est pas de causer des dommages directs, mais d'agir comme un mécanisme de diffusion, s'installant discrètement sur l'ordinateur d'une victime puis récupérant des charges utiles malveillantes supplémentaires à partir de sources distantes à l'insu et sans le consentement de l'utilisateur.

Que fait Trojan.Downloader.Gen.ADN ?

Une fois actif sur un système, Trojan.Downloader.Gen.ADN s'exécute silencieusement en arrière-plan, sans laisser de traces susceptibles d'alerter l'utilisateur. Il est conçu pour se faire passer pour un logiciel légitime, imitant parfois les propriétés de fichiers de confiance, comme celles associées aux composants courants de Microsoft Office, afin de réduire les soupçons des utilisateurs et des analyses de sécurité de base. Malgré cette supercherie, le fichier présente une signature non conforme, ce qui signifie qu'il ne provient pas du fournisseur légitime qu'il semble imiter.

Ce cheval de Troie exploite des fonctions système pour manipuler les processus, échapper à la détection et lancer des programmes supplémentaires via des utilitaires Windows légitimes. Cette technique lui permet de dissimuler des activités malveillantes parmi les opérations système normales, rendant ainsi la détection d'anomalies difficile pour un utilisateur non averti. Sa fonction principale est de télécharger et d'exécuter d'autres composants malveillants, tels que des logiciels espions, des rançongiciels ou d'autres chevaux de Troie, selon les choix des attaquants.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Downloader.Gen.ADN s'infiltre généralement dans les systèmes en exploitant les vulnérabilités et failles de sécurité des logiciels, ou en se propageant via des téléchargements provenant de sites web compromis ou malveillants. Il peut également être distribué par le biais de pièces jointes à des courriels provenant d'expéditeurs non fiables ou inconnus, souvent dissimulé derrière des extensions de fichier telles que .exe, .pif, .avi ou même .jpg pour paraître inoffensif. Les utilisateurs qui téléchargent des logiciels piratés, cliquent sur des liens suspects ou ouvrent des pièces jointes inattendues sont particulièrement exposés à ce type de menace.

Risques pour l’utilisateur

La présence de ce cheval de Troie sur un système est grave, car elle peut donner aux attaquants la possibilité d'en prendre le contrôle total. Une fois installé, il peut ouvrir la voie à de nombreuses infections secondaires, au vol de données, à l'accès distant non autorisé et à l'instabilité du système. Comme il opère furtivement, les victimes peuvent rester inconscientes de la compromission pendant une période prolongée, durant laquelle les attaquants peuvent surveiller l'activité, collecter des informations sensibles ou déployer d'autres logiciels malveillants.

Signes d’infection

Les chevaux de Troie téléchargeurs étant conçus pour fonctionner discrètement, leurs symptômes visibles sont souvent minimes. Cependant, les utilisateurs peuvent constater des ralentissements système inexpliqués, une activité réseau inhabituelle, des processus inconnus s'exécutant en arrière-plan, des installations de programmes inattendues ou des changements de comportement du système sans autre explication. Chacun de ces signes, surtout s'ils sont simultanés, peut indiquer une infection en arrière-plan.

Comment rester protégé

Pour réduire les risques d'infection, il est essentiel de maintenir à jour son système d'exploitation et tous ses logiciels afin de corriger les failles de sécurité connues. Évitez de télécharger des fichiers ou des programmes depuis des sites web non fiables ou non officiels, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus, en particulier les fichiers exécutables ou ceux dont l'extension est inhabituelle. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que la réalisation régulière d'analyses système, permettent de détecter et d'éliminer ces menaces avant qu'elles ne causent des dommages importants. Adopter des habitudes de navigation prudentes et effectuer des sauvegardes régulières de vos données renforcent la protection globale contre les chevaux de Troie téléchargeurs et les menaces secondaires qu'ils peuvent engendrer.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Downloader.Gen.ADN
Statut de la signature : Hash Mismatch

Échantillons connus

MD5: c5f5f7176b46bf675488fe89e251af97
SHA1: c8e6fe37cbf467e993f0479916cfae3269a65aa4
SHA256: E118C0BE1BA6BDFC361EF78CD73F811F219135F647D80E018513F24CE55723E7
Taille du fichier: 161.08 KB 161080 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Company Name Microsoft Corporation
File Description Microsoft Office Client Frame
File Version 12.0.4518.1014
Internal Name msocfFrameDll
Legal Copyright © 2006 Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename msocfFrameDll.dll
Product Name Microsoft Office Client Frame
Product Version 12.0.4518.1014

Signatures numériques

Signataire Racine Statut
Microsoft Corporation Microsoft Root Authority Hash Mismatch

Caractéristiques du fichier

  • dll
  • x86

Informations sur le bloc

Nombre total de blocs : 1,403
Blocages potentiellement malveillants : 18
Blocs autorisés : 1,385
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Afficher plus
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Exécution de commandes Shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c8e6fe37cbf467e993f0479916cfae3269a65aa4_0000161080.,LiQMAxHB