Données concernant les menaces Troyens Trojan.Dropper.Dinwood.C

Trojan.Dropper.Dinwood.C

Par CagedTech en Troyens
Publié :
Se traduisent par :

Trojan.Dropper.Dinwod.C est un cheval de Troie appartenant à la famille de logiciels malveillants Dinwod, un groupe de menaces connues pour installer discrètement des composants malveillants supplémentaires sur l'ordinateur d'une victime. Comme d'autres chevaux de Troie, il est conçu pour fonctionner en arrière-plan et accomplir des actions nuisibles à l'insu de l'utilisateur. En l'absence de signes avant-coureurs évidents, de nombreux utilisateurs ignorent que leur système est compromis jusqu'à ce que des dommages soient déjà causés.

Que fait cette menace ?

En tant que programme d'installation, la fonction principale de Trojan.Dropper.Dinwod.C est de déposer et d'installer d'autres fichiers malveillants sur une machine infectée. Plutôt que de causer des dommages directs, il agit comme un vecteur de diffusion, décompressant ou téléchargeant des charges utiles secondaires pouvant inclure d'autres chevaux de Troie, des logiciels espions, des rançongiciels ou d'autres programmes indésirables. Cela le rend particulièrement dangereux, car les dommages réels causés à un système peuvent varier considérablement selon les éléments finalement installés par le programme d'installation. Généralement, les menaces de cette catégorie tentent également de persister sur l'appareil infecté, ce qui leur permet de survivre aux redémarrages du système et de continuer à fonctionner jusqu'à leur suppression complète.

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie comme Dinwod.C se propagent généralement par des méthodes trompeuses plutôt qu'en exploitant uniquement des failles techniques. Les vecteurs d'infection typiques de ce type de logiciel malveillant incluent l'intégration à des logiciels piratés ou crackés, de fausses mises à jour logicielles, des pièces jointes malveillantes à des courriels et des téléchargements depuis des sites web non fiables ou des réseaux de partage de fichiers peer-to-peer. Les utilisateurs peuvent installer le cheval de Troie sans le savoir en téléchargeant des programmes, des cracks de jeux ou des générateurs de clés d'activation d'apparence légitime provenant de sources non officielles. Ce comportement étant typique des chevaux de Troie de type « dropper », il convient de toujours faire preuve de prudence lors du téléchargement de fichiers en dehors des plateformes de téléchargement d'applications ou des sites d'éditeurs reconnus.

Risques pour l’utilisateur

La présence du cheval de Troie Trojan.Dropper.Dinwod.C sur un système peut exposer les utilisateurs à de nombreux risques graves. Son objectif étant d'introduire d'autres logiciels malveillants, les ordinateurs infectés peuvent se retrouver compromis par plusieurs menaces simultanément. Les conséquences potentielles généralement associées aux chevaux de Troie de type « dropper » incluent le vol d'informations personnelles ou financières, l'accès à distance non autorisé à l'appareil, la dégradation des performances du système, la corruption de fichiers et d'autres infections par des logiciels malveillants, parfois difficiles à détecter et à supprimer. Dans certains cas, les charges utiles déposées peuvent tenter de désactiver les logiciels de sécurité, ce qui complique l'identification et la résolution de l'infection.

Signes d’infection

Les chevaux de Troie étant conçus pour fonctionner furtivement, les symptômes visibles ne sont pas toujours présents. Cependant, certains signes avant-coureurs peuvent être observés, tels que des ralentissements inhabituels du système, des plantages inattendus, des processus inconnus dans le gestionnaire des tâches, des modifications des paramètres du navigateur ou du système, ou une activité réseau inexpliquée. L'apparition de programmes inconnus que l'utilisateur n'a pas installés peut également indiquer qu'un programme d'installation a réussi à déployer d'autres logiciels malveillants.

Comment rester protégé

Pour réduire le risque d'infection, il est conseillé d'éviter de télécharger des logiciels provenant de sources non officielles ou non vérifiées, de ne pas ouvrir les pièces jointes ni les liens provenant d'expéditeurs inconnus, et de maintenir son système d'exploitation et ses applications à jour. L'utilisation d'un logiciel de sécurité fiable et la réalisation d'analyses système régulières permettent de détecter et d'éliminer les menaces avant qu'elles ne causent des dommages importants. La sauvegarde régulière des fichiers importants constitue également une précaution précieuse, car elle permet de minimiser les dégâts si un programme malveillant parvient à installer une charge utile plus destructrice, comme un rançongiciel. Rester vigilant et informé des tactiques de distribution courantes demeure l'un des moyens les plus efficaces de prévenir les infections par des chevaux de Troie comme Dinwod.C.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Dropper.Dinwod.C
Statut de la signature : No Signature

Échantillons connus

MD5: 2349db2233a876e27bb4854e01af9aa6
SHA1: a602c6068c40ac7efb8bee070724ffebf35af1be
SHA256: 9746B8E911B063BC594EAE1005BE6E694BBD82D6A887203DEDD6D99F0F208B72
Taille du fichier: 1.98 MB 1982976 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Caractéristiques du fichier

  • HighEntropy
  • imgui
  • No Version Info
  • x86

Informations sur le bloc

Nombre total de blocs : 5,934
Blocages potentiellement malveillants : 2,543
Blocs autorisés : 3,391
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x x x x x 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 1 1 0 2 3 0 1 1 0 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 1 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x 0 0 0 0 x x x x x x x x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x 0 0 x 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 x 0 0 0 x x 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 x 0 0 0 x x x 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 x x 0 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x x x x x 0 x x x x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 x 0 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 x x x 0 x x x 0 x 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x 0 0 0 0 x x x x x x x x 0 0 0 x x x 0 x 0 x 0 x 0 x 0 x x 0 0 0 x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 0 x x x x x x 0 0 0 x 0 x 0 x x x 0 x x 0 x 0 x x x 0 0 0 x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 0 0 0 0 x 0 0 0 x 0 0 x 0 x 0 x 0 x x x x 0 0 0 x 0 x x x x x 0 x 0 0 0 0 0 x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x 0 0 0 0 x x 0 x x x x 0 x x 0 x x x 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x 0 x 0 x x 0 x x x 0 x 0 0 x x x x 0 x 0 x x x 0 x 0 x x 0 0 0 x 0 x 0 x 0 x x x x x x x x x 0 x x x x x 0 0 x x x 0 x 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x 0 x x x 0 x x 0 x 0 0 x x x x 0 x 0 x x 0 x x x x 0 x x x 0 0 x x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x 0 x x x x 0 x x x 0 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 x 0 x x x x x x 0 0 0 0 x x x 0 x 0 0 0 x
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Dropper.Dinwod.C

Fichiers modifiés

Déposer Attributs
c:\users\user\downloads\sav\sysfile.sav Generic Write,Read Attributes

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::name a602c6068c40ac7efb8bee070724ffebf35af1be_0001982976 RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::id 劻䷝ RegNtPreCreateKey