Trojan.Formbook.VA

Trojan.Formbook.VA est un cheval de Troie détecté sous Windows, présentant un niveau de danger de 8 sur 10. Il a été repéré pour la première fois le 10 mars 2026. Les chevaux de Troie se dissimulent ou se cachent dans d'autres fichiers et s'exécutent discrètement en arrière-plan ; de nombreuses victimes ne se rendent donc compte du problème qu'une fois les dégâts causés.

Que fait la menace ?

D'après la description disponible, Formbook.VA s'exécute discrètement en arrière-plan et effectue des actions malveillantes. Après son installation, il peut permettre aux attaquants de prendre le contrôle total de l'ordinateur infecté. Il peut également supprimer des fichiers à leur insu et installer d'autres logiciels malveillants.

Les données techniques fournissent des indications sur la structure de l'échantillon. Il s'agit d'un exécutable natif Windows 64 bits avec interface graphique (et non d'une application .NET). Son entropie élevée est souvent le signe d'un contenu compressé ou obfusqué, et il ne contient aucune information de version, de signature numérique, de ressources ni d'informations de débogage. Sur les 8 blocs de code analysés, 3 ont été signalés comme potentiellement malveillants, 5 étaient inconnus et aucun n'était autorisé.

L'échantillon utilise également des appels système de bas niveau provenant de ntdll.dll. Ces appels incluent des fonctions permettant d'écrire des fichiers, d'interroger les informations système et de processus, d'ouvrir des processus et de créer des zones de mémoire. De tels appels sont typiques des programmes qui cherchent à inspecter le système ou à interagir avec d'autres processus tout en évitant les voies standard, plus faciles à détecter. Pris isolément, ils ne prouvent pas une intention malveillante, mais ils correspondent au profil d'un cheval de Troie furtif.

Comment cela se retrouve généralement sur les ordinateurs

La description mentionne plusieurs itinéraires typiques :

• Exploiter les vulnérabilités et les failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Les fichiers à double sens ou aux noms trompeurs, tels qu'un fichier exécutable conçu pour ressembler à une image ou à une vidéo, sont une ruse courante dans cette catégorie de menaces.

Risques pour l’utilisateur

• Perte de contrôle sur l'ordinateur, car les attaquants peuvent obtenir un accès complet.
• Des fichiers peuvent être supprimés à votre insu.
• Des logiciels malveillants supplémentaires peuvent être installés par-dessus l'infection initiale.
• Les chevaux de Troie de ce type mettent généralement en danger les données personnelles, les comptes et les mots de passe, bien que le flux ne répertorie pas les comportements spécifiques de vol de données pour cette détection.

Signes d’infection

Le flux ne mentionne pas de symptômes spécifiques pour cette détection ; voici donc les signes typiques des infections par cheval de Troie en général :

• Ralentissements inattendus, plantages ou utilisation élevée du processeur ou du disque sans cause apparente.
• Processus ou programmes inconnus que vous n'avez pas installés.
• Fichiers manquants ou modifiés sans votre intervention.
• Paramètres de sécurité modifiés ou logiciel de sécurité désactivé.
• Activité réseau inhabituelle ou alertes de compte pour les services que vous utilisez.

Comme la menace est conçue pour agir silencieusement, l'absence de symptômes ne garantit pas un système sain.

Comment rester protégé

• Maintenez Windows et tous les logiciels installés à jour afin de corriger les vulnérabilités connues.
• N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus ou non fiables, en particulier les fichiers exécutables ou les fichiers dont le type ne correspond pas à leur nom ou à leur icône.
• Téléchargez les logiciels uniquement à partir de sources officielles et fiables.
• Activez l'affichage des extensions de fichiers sous Windows pour repérer plus facilement les fichiers dissimulés.

Si vous soupçonnez une infection, déconnectez votre ordinateur d'Internet, effectuez une analyse complète avec un outil de sécurité à jour et supprimez tout élément détecté. Ensuite, modifiez vos mots de passe importants depuis un appareil sain et vérifiez vos comptes afin de détecter toute activité suspecte. Étant donné que cette menace peut installer d'autres logiciels malveillants, une analyse approfondie est essentielle, même si la première détection a été supprimée.