Données concernant les menaces Troyens Trojan.Downloader.Gen.ANK

Trojan.Downloader.Gen.ANK

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 1,308
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 271
Vu la première fois: September 6, 2026
Vu pour la dernière fois : October 18, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Downloader.Gen.ANK est un cheval de Troie de détection ciblant les ordinateurs Windows. Son objectif principal est de s'infiltrer discrètement dans un système, puis de télécharger et d'installer des composants malveillants supplémentaires à l'insu de l'utilisateur. Comme la plupart des menaces de cette catégorie, il est conçu pour fonctionner en arrière-plan, offrant ainsi aux attaquants un point d'ancrage sur la machine infectée, qu'ils pourront ensuite étendre avec d'autres logiciels malveillants.

Que fait Trojan.Downloader.Gen.ANK ?

Une fois activé, Trojan.Downloader.Gen.ANK s'installe furtivement et s'exécute silencieusement en arrière-plan, sans laisser de traces. Il permet aux pirates de prendre le contrôle total du système infecté. L'analyse de son comportement révèle qu'il peut manipuler les processus en cours d'exécution, écrire des données dans des fichiers, libérer et modifier de la mémoire, et utiliser des appels système de bas niveau associés à l'évasion et à l'injection de processus. Il a également été observé qu'il lance des outils système Windows légitimes, tels que rundll32.exe, pour exécuter sa charge utile ; une technique courante pour dissimuler une activité malveillante parmi les opérations système normales et rendre sa détection plus difficile. Le fichier lui-même n'est pas compressé et porte une signature numérique auto-signée, ce qui peut lui donner une fausse impression de légitimité auprès des scanners automatisés et des utilisateurs moins vigilants.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Downloader.Gen.ANK se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. Il est souvent inclus dans des logiciels téléchargés depuis des sites web malveillants ou compromis, ou distribué via des pièces jointes à des courriels provenant de sources non fiables. Ces pièces jointes peuvent se présenter sous forme de fichiers exécutables, d'économiseurs d'écran, de fichiers vidéo ou même d'images, incitant ainsi les utilisateurs à les ouvrir. Conçu pour s'installer sans signes avant-coureurs clairs, ce cheval de Troie fait que de nombreuses victimes ne se rendent compte de rien avant que les dégâts ne soient déjà irréversibles.

Risques pour l’utilisateur

Le niveau de danger associé à Trojan.Downloader.Gen.ANK est élevé. Les chevaux de Troie de cette famille sont conçus pour télécharger et installer d'autres logiciels malveillants après l'infection initiale, ce qui peut entraîner une série de problèmes : vol de données, infections par d'autres logiciels malveillants, accès distant non autorisé et compromission totale du système. Comme il confère aux attaquants un contrôle complet, les informations sensibles telles que les fichiers personnels, les identifiants enregistrés et les données financières stockées sur l'ordinateur peuvent être compromises. L'utilisation de l'injection de processus et de techniques anti-débogage rend également cette menace plus difficile à détecter et à éliminer par des méthodes classiques.

Signes d’infection

Les chevaux de Troie de ce type sont conçus pour être furtifs, et leurs symptômes ne sont donc pas toujours évidents. Cependant, les utilisateurs peuvent constater des ralentissements inhabituels du système, une activité réseau anormale, des processus inconnus dans le Gestionnaire des tâches, ou le lancement inexpliqué d'outils système comme rundll32.exe. Des changements soudains dans le comportement du système, l'apparition de nouveaux fichiers sans explication, ou des activités suspectes signalées par les logiciels de sécurité peuvent également indiquer la présence d'un cheval de Troie téléchargeur.

Comment rester protégé

Pour réduire le risque d'infection, maintenez votre système d'exploitation Windows et tous vos logiciels installés à jour, car ce cheval de Troie exploite des vulnérabilités connues. Évitez de télécharger des logiciels depuis des sites web non fiables ou non officiels et soyez prudent avec les pièces jointes provenant d'expéditeurs inconnus, en particulier les fichiers exécutables ou ceux ayant une extension inhabituelle. Sauvegardez régulièrement vos données importantes, utilisez une solution de sécurité fiable et à jour pour analyser votre système et évitez de désactiver les fonctions de sécurité intégrées telles que le Contrôle de compte d'utilisateur (UAC). Rester vigilant face aux téléchargements inattendus et vérifier la légitimité de tout logiciel avant de l'installer demeure l'un des moyens les plus efficaces de prévenir les infections comme Trojan.Downloader.Gen.ANK.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Downloader.Gen.ANK
Statut de la signature : Self Signed

Échantillons connus

MD5: 6c49db889f751f349333e896573294d3
SHA1: 0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa
SHA256: CC587B75C873074D1699E628F364BF073EEF40240363036AE87A70382B449693
Taille du fichier: 2.31 MB 2306448 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Signatures numériques

Signataire Racine Statut
Tencent Technology(Shenzhen) Company Limited DigiCert Assured ID Code Signing CA-1 Self Signed
Tencent Technology(Shenzhen) Company Limited DigiCert SHA2 Assured ID Code Signing CA Self Signed

Caractéristiques du fichier

  • dll
  • WriteProcessMemory
  • x86

Informations sur le bloc

Nombre total de blocs : 8,127
Blocages potentiellement malveillants : 946
Blocs autorisés : 7,181
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x x x 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 x x 0 x 0 0 x 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Afficher plus
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Exécution de commandes Shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa_0002306448.,LiQMAxHB