Données concernant les menaces Troyens Trojan.Downloader.Gen.AOX

Trojan.Downloader.Gen.AOX

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 6,812
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 46
Vu la première fois: September 12, 2026
Vu pour la dernière fois : October 16, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Downloader.Gen.AOX est un cheval de Troie ciblant les ordinateurs Windows. Son niveau de dangerosité est de 8 sur 10, reflétant les risques importants qu'il représente une fois installé sur un système. La surveillance de sécurité a identifié cette menace comme active entre septembre et octobre 2026, et elle continue d'être détectée sur les machines infectées. À l'instar des autres membres de la famille des chevaux de Troie de type « téléchargeur », son objectif principal est d'ouvrir discrètement la voie à l'installation de logiciels malveillants supplémentaires, à l'insu et sans le consentement de l'utilisateur.

Que fait Trojan.Downloader.Gen.AOX ?

Une fois infiltré dans un système, Trojan.Downloader.Gen.AOX s'installe furtivement et s'exécute silencieusement en arrière-plan, évitant toute activité suspecte afin de rester indétectable le plus longtemps possible. Ce cheval de Troie de type « téléchargeur » a pour fonction principale de contacter des serveurs distants contrôlés par des attaquants et de télécharger des charges utiles malveillantes supplémentaires sur la machine infectée. Dans de nombreux cas, ce type de menace vise à donner aux pirates informatiques un moyen d'obtenir un contrôle étendu, voire total, du système compromis, ce qui peut entraîner d'autres compromissions, le vol de données ou l'installation d'autres programmes malveillants tels que des rançongiciels, des logiciels espions ou d'autres chevaux de Troie.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Downloader.Gen.AOX se propage généralement en exploitant les vulnérabilités et les failles de sécurité non corrigées des systèmes. Il est également distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels envoyés par des sources inconnues ou non fiables. Ces pièces jointes peuvent être dissimulées à l'aide de diverses extensions de fichiers, notamment .exe, .pif, .avi, et même des fichiers image apparemment inoffensifs comme .jpg, ce qui les rend moins suspectes pour un utilisateur non averti. L'ouverture ou l'exécution d'un tel fichier dissimulé peut déclencher l'installation silencieuse du cheval de Troie.

Risques pour l’utilisateur

Ce cheval de Troie confère aux attaquants un contrôle important sur un ordinateur infecté, ce qui engendre des risques considérables. Parmi les conséquences potentielles figurent l'accès non autorisé à des fichiers personnels et des informations sensibles, l'installation de logiciels malveillants supplémentaires, l'instabilité du système et l'utilisation abusive de l'ordinateur à des fins malveillantes, à l'insu de son propriétaire. Son mode opératoire furtif et son niveau de dangerosité élevé rendent cette menace particulièrement préoccupante pour les utilisateurs qui risquent de ne rien remarquer d'anormal avant que les dommages ne soient déjà causés.

Signes d’infection

Les chevaux de Troie téléchargeurs comme celui-ci sont conçus pour fonctionner discrètement en arrière-plan, ce qui rend les infections difficiles à détecter lors d'une utilisation quotidienne. Parmi les signes avant-coureurs typiques de ce type de menace, on peut citer des ralentissements inattendus du système, l'apparition de processus ou de fichiers inconnus, une activité réseau inhabituelle, l'installation de nouveaux programmes sans autorisation, ou encore un comportement erratique ou la désactivation des outils de sécurité. Il est conseillé aux utilisateurs de considérer tout symptôme suspect comme un signe d'anomalie et d'effectuer des investigations complémentaires.

Comment rester protégé

Maintenir à jour son système d'exploitation Windows et tous ses logiciels est l'un des moyens les plus efficaces de corriger les vulnérabilités exploitées par des menaces comme Trojan.Downloader.Gen.AOX. Il est conseillé d'éviter d'ouvrir les pièces jointes provenant d'expéditeurs inconnus ou suspects, de faire preuve de prudence lors du téléchargement de logiciels depuis des sites web non officiels ou non vérifiés, et de prêter attention aux extensions de fichiers qui semblent incohérentes avec leur contenu. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que la réalisation régulière d'analyses système, permettent de détecter et d'éliminer ces menaces avant qu'elles ne causent des dommages importants. Enfin, la sauvegarde régulière des données importantes contribue à limiter les dégâts en cas d'infection.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Downloader.Gen.AOX
Statut de la signature : No Signature

Échantillons connus

MD5: ddb1561ef50775cce317e8a7f9c67f26
SHA1: d5cc3371871a242b6fbf15d9f9dec874c2b81944
SHA256: 916CFD04CC828DB4836E7895331E2A6CBFA7865CCF63DB92C5067F7565DAF8FB
Taille du fichier: 1.08 MB 1081344 octets
MD5: d9cda5e4c867757bae8cc9e71375eb03
SHA1: 1cb8d0e083210fbb5f7e32aa5fbbb32a0f0d4259
SHA256: B7918853450E41840375F6BA4D9BD1A6FBDD862244252D69C989B882946855CF
Taille du fichier: 316.93 KB 316928 octets
MD5: c2cb98d5e4e9423608a72de79971eab2
SHA1: b827bb8412c8b8e2975e53c5944f5672ab7e731c
SHA256: 4E35A14BF24E450093CD9E6A7DFD5D6140CF3A7C224C0765415EEB11A7C28415
Taille du fichier: 999.42 KB 999424 octets
MD5: 2a8a33cd1916e7f63a2b7cfb0796647c
SHA1: dcb8c8471dc218e2e8bf8ab42c8a42d1e6ab1ac6
SHA256: C948CE4B23FDA18479ABFCD6533525D034BE4F1EDE1BEF476A54E70759BADD59
Taille du fichier: 234.50 KB 234496 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Company Name
  • Microsoft Corporation
  • Windows (R) Win 7 DDK provider
File Description
  • Gaming Telemetry Library
  • Microsoft Application Virtualization Manifest Library
  • Microsoft Office Client Frame
  • Unmanaged BCL
File Version
  • 15.0.4569.1503
  • 10.0.26100.1 (WinBuild.160101.0800)
  • 10.0.22000.2116 (WinBuild.160101.0800)
  • 10.0.10011.16384
Internal Name
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll
  • unbcl.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll.dll
  • unbcl.dll
Product Name
  • Microsoft Office Client Frame
  • Microsoft® Windows® Operating System
  • Windows (R) Win 7 DDK driver
Product Version
  • 15.0.4569.1503
  • 10.0.26100.1
  • 10.0.22000.2116
  • 10.0.10011.16384

Caractéristiques du fichier

  • 2+ executable sections
  • dll
  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 1,795
Blocages potentiellement malveillants : 4
Blocs autorisés : 1,774
Blocs inconnus : 17

Carte visuelle

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 ? 0 x 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? x ? ? x x 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 1 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
Afficher plus
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile