Trojan.Injector.NGC

Trojan.Injector.NGC est un cheval de Troie présentant un niveau de danger de 8 sur 10. Ces chevaux de Troie se font passer pour des programmes inoffensifs ou utiles tout en menant des activités malveillantes en arrière-plan. Celui-ci a été détecté pour la première fois le 10 novembre 2026 et plus récemment le 11 novembre 2026, avec 12 détections enregistrées. Le système d'exploitation ciblé n'est pas précisé, mais les détails du fichier indiquent qu'il s'agit d'un exécutable Windows.

Que fait la menace ?

D'après le flux RSS, Injector.NGC s'installe furtivement et s'exécute silencieusement en arrière-plan tout en menant des actions malveillantes. Il pourrait permettre aux attaquants de contrôler totalement un système infecté. La description indique également qu'il peut supprimer des fichiers et installer des logiciels supplémentaires à l'insu de tous. La description complète étant tronquée, son fonctionnement exact reste inconnu.

Le nom évoque un « injecteur », un type de logiciel malveillant qui charge généralement du code malveillant dans d'autres processus ou en mémoire pour le dissimuler. Les données techniques confirment cette hypothèse.

• L'exemple utilise des appels système de bas niveau de ntdll.dll, notamment ceux liés au mappage de sections de mémoire (NtOpenSection, NtMapViewOfSection), à la libération de mémoire et à l'interrogation d'informations sur les processus et les threads.
• Il fait appel à IsDebuggerPresent, une vérification anti-analyse classique qui aide les logiciels malveillants à échapper aux chercheurs.
• Il lit le nom de l'ordinateur et les informations de l'objet utilisateur (GetComputerName, GetUserObjectInformation).

Le fichier analysé est un exécutable natif Windows 64 bits avec interface graphique. Il n'est pas compressé, ne possède aucune signature numérique et présente une entropie élevée. Ses informations de version utilisent le nom « Faislefrant » (sa description est « Application Faislefrant »), ce qui le fait passer pour un programme ordinaire. Le camouflage de logiciels malveillants en applications légitimes est une pratique courante chez les chevaux de Troie. Le statut de signature est « Aucune signature », ce qui signifie que le fichier ne possède pas d'éditeur identifiable.

Les détections connexes répertoriées dans le flux incluent ShellcodeRunner.FDF, plusieurs variantes de Trojan.Injector.Gen et Trojan.Kryptik.Gen.MNQ.

Comment cela se retrouve généralement sur les ordinateurs

Le flux indique que le cheval de Troie arrive généralement par :

• Exploitation des vulnérabilités et des failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Les fichiers à double sens ou aux extensions trompeuses sont une ruse courante. Une pièce jointe qui ressemble à une image ou à une vidéo peut en réalité être un programme exécutable.

Risques pour l’utilisateur

• Prise de contrôle à distance de l'ordinateur par des attaquants.
• Suppression de fichiers à votre insu.
• Installation de logiciels supplémentaires indésirables ou malveillants.

Les chevaux de Troie de ce type entraînent souvent le vol d'informations personnelles ou d'identifiants, mais les données ne le confirment pas pour Injector.NGC. Il convient de considérer cela comme un risque typique et non comme une capacité avérée de cette menace.

Signes d’infection

Le rapport indique que le cheval de Troie agit silencieusement, il est donc possible qu'aucun symptôme évident ne se manifeste. Les signes typiques de ce type d'infection sont les suivants :

• Ralentissements inexpliqués ou utilisation élevée du processeur ou de la mémoire.
• Fichiers qui disparaissent ou qui changent de manière inattendue.
• Nouveaux programmes que vous n'avez pas installés.
• Des processus inconnus, comme celui nommé « Faislefrant-desktop », s'exécutent sur votre système.
• Outils de sécurité désactivés ou présentant un comportement anormal.

Comment rester protégé

• Maintenez Windows et tous les logiciels installés à jour afin de corriger les vulnérabilités connues.
• Téléchargez les programmes uniquement depuis les sites web officiels de leurs éditeurs.
• N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus, en particulier les fichiers se terminant par .exe ou .pif, ou les fichiers multimédias qui se comportent de manière anormale.
• Activez l'affichage des extensions de fichiers sous Windows afin de repérer plus facilement les fichiers dissimulés.
• Effectuez régulièrement des analyses complètes du système avec un outil anti-malware à jour et réputé.
• Sauvegardez vos fichiers importants dans un emplacement hors ligne ou distinct.

Si vous soupçonnez une infection, déconnectez l'ordinateur d'Internet, effectuez une analyse complète et supprimez tout élément détecté. Ensuite, modifiez vos mots de passe importants depuis un appareil sain. Si l'ordinateur a pu être contrôlé à distance, envisagez des vérifications supplémentaires ou une réinstallation complète du système.

Bulletin d'analyse

Informations générales

Nom de famille :	Trojan.Injector.NGC
Statut de la signature :	No Signature

Échantillons connus

i

Échantillons connus

Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.

MD5: db4cc3c8a0bf07a71e198ef463142848 SHA1: d047eaf62d55c3d1d08d510f8b1c0379845669ae SHA256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278 Taille du fichier: 821.42 KB 821416 octets

MD5: c8d28e1a613c1f1847aa8c2fcd26a299 SHA1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367 SHA256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA Taille du fichier: 811.57 KB 811572 octets

Attributs des exécutables portables Windows

i

Attributs des exécutables portables Windows

Cette section répertorie les attributs de fichiers présents dans les échantillons de la famille. Ces attributs sont extraits de la spécification Windows PE (Portable Executable) des fichiers et de divers indicateurs système. Les attributs des exécutables portables permettent aux chercheurs en sécurité informatique d'obtenir des informations sur les fonctionnalités, les détails d'exécution, la plateforme et l'environnement d'exécution d'un fichier.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

i

Icônes de fichiers

Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.









Informations sur la version de Windows PE

i

Informations sur la version de Windows PE

Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.

Nom	Évaluer
File Description	Faislefrant Application
File Version	26.9.13.264
Internal Name	Faislefrant-desktop
Original Filename	Faislefrant-desktop.exe
Product Name	Faislefrant
Product Version	26.9.13.0

Caractéristiques du fichier

• HighEntropy
• ntdll
• x64

Informations sur le bloc

i

Informations sur le bloc

Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.

Nombre total de blocs :	542
Blocages potentiellement malveillants :	42
Blocs autorisés :	443
Blocs inconnus :	57

Carte visuelle

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

i

Familles similaires

Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.

• Injector.NGC
• ShellcodeRunner.FDF
• Trojan.Injector.Gen.KFL
• Trojan.Injector.Gen.KFX
• Trojan.Injector.Gen.KGB

Show 1 more

• Trojan.Kryptik.Gen.MNQ

Utilisation de l’API Windows

i

Utilisation de l'API Windows

Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.

Catégorie	API
Syscall Use	ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenSection Show 20 more ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQueryValueKey ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
User Data Access	GetComputerName GetUserObjectInformation
Anti Debug	IsDebuggerPresent