Trojan.Lethic.WE
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 20,149 |
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 2 |
| Vu la première fois: | July 29, 2026 |
| Vu pour la dernière fois : | October 2, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Lethic.WE est un cheval de Troie ciblant Windows, actuellement en circulation. Les premières détections remontent à mi-2026 et son activité s'est poursuivie les mois suivants. Classé comme une menace à haut risque (8/10), ce cheval de Troie est conçu pour s'infiltrer discrètement dans un ordinateur, sans installation visible, puis exécuter des actions malveillantes en arrière-plan, à l'insu de l'utilisateur.
Table des matières
Que fait Trojan.Lethic.WE ?
Comme d'autres chevaux de Troie, Trojan.Lethic.WE est conçu pour s'infiltrer discrètement dans le système d'exploitation Windows et s'y implanter durablement, lui permettant ainsi de contrôler la machine infectée. Une fois actifs, les chevaux de Troie de ce type tentent généralement de prendre le contrôle de fonctions système essentielles, ce qui peut permettre au logiciel malveillant de supprimer ou de modifier des fichiers, d'altérer les paramètres système et de sécurité, de surveiller l'activité de l'utilisateur et de collecter des informations sensibles telles que les mots de passe enregistrés ou les données personnelles. Opérant furtivement, Trojan.Lethic.WE peut fonctionner silencieusement pendant de longues périodes, utilisant les ressources système et les connexions réseau à l'insu de l'utilisateur, et facilitant potentiellement l'installation ultérieure de composants malveillants supplémentaires.
Comment cela se retrouve généralement sur les ordinateurs
Les chevaux de Troie de cette famille, comme la plupart des logiciels malveillants de cette catégorie, se propagent généralement par le biais de pièces jointes trompeuses. Ces pièces jointes sont souvent déguisées en fichiers inoffensifs, tels que des documents, des images ou des clips vidéo, mais sont en réalité des programmes exécutables contenant un code malveillant. Parmi les types de fichiers fréquemment utilisés à cette fin, on trouve les fichiers .exe, .pif, .avi et même .jpg, qui ont été modifiés pour exécuter du code. Les utilisateurs sont généralement incités à ouvrir ces pièces jointes par des techniques d'ingénierie sociale, comme des courriels semblant provenir de contacts de confiance, de fausses factures, des avis d'expédition ou d'autres messages à l'allure urgente. Le téléchargement de logiciels provenant de sources non fiables ou le fait de cliquer sur des liens trompeurs peuvent également exposer un système à ce type d'infection.
Risques pour l’utilisateur
Une infection par le cheval de Troie Trojan.Lethic.WE présente des risques importants. Ce type de cheval de Troie prend généralement un contrôle étendu du système compromis, exposant les victimes à un vol de données, notamment leurs identifiants de connexion, leurs informations bancaires et autres données personnelles. Le logiciel malveillant peut également dégrader les performances du système, déstabiliser le système d'exploitation ou faciliter d'autres infections en téléchargeant des logiciels malveillants supplémentaires. Dans de nombreux cas, l'ordinateur compromis pourrait être utilisé dans le cadre d'une opération malveillante de plus grande envergure, à l'insu de son propriétaire, mettant ainsi en danger les données personnelles et l'ensemble du réseau.
Signes d’infection
Les chevaux de Troie étant conçus pour agir furtivement, aucun symptôme visible n'est systématiquement constaté. Toutefois, des ralentissements inattendus, des processus inconnus s'exécutant en arrière-plan, une activité réseau anormale, des modifications des paramètres système ou du navigateur non effectuées par l'utilisateur, et l'apparition de fichiers ou de programmes inconnus peuvent constituer des signes d'alerte. Des plantages fréquents ou des fenêtres publicitaires intempestives peuvent également indiquer un système compromis.
Comment rester protégé
Pour réduire le risque d'infection, il est conseillé d'éviter d'ouvrir les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés, en particulier les fichiers exécutables dissimulés sous forme de fichiers multimédias ou de documents. Maintenir à jour le système d'exploitation et tous les logiciels installés contribue à combler les failles de sécurité que les logiciels malveillants peuvent exploiter. Il est également fortement recommandé de télécharger les programmes uniquement à partir de sources officielles et fiables, d'effectuer des sauvegardes régulières des données importantes et d'utiliser un logiciel de sécurité fiable et à jour afin de se protéger contre les chevaux de Troie tels que Trojan.Lethic.WE.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Lethic.WE |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
18c81aea32131786311055317934749d
SHA1:
bce6175c62585218780dd62234e14c6ab9a5b48d
SHA256:
804945B4E99D725D8EFE4154684F2484C825ACC8F92234A38213DDE229E37CA9
Taille du fichier:
94.60 KB 94601 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Zona Soluzioni Srls |
| File Description | VPN Connector |
| File Version | 1.0.0.0 |
| Legal Copyright | Zona Soluzioni Srls |
| Product Name | VPN Connector |
| Product Version | 1.0.0.0 |
Caractéristiques du fichier
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 198 |
|---|---|
| Blocages potentiellement malveillants : | 5 |
| Blocs autorisés : | 193 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe | Generic Read,Write Attributes |
| \device\namedpipe | Generic Write,Read Attributes |
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134345672799862024.4712.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bzlwlhaf.nyb.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dtwifrxc.z3o.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.fil | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.txt | Generic Write,Read Attributes |
Afficher plus
| c:\users\user\appdata\local\temp\xtmp | Write Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.exe | Generic Write,Read Attributes |
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ௵砣䪭ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 硍䪭ǝ | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Syscall Use |
Afficher plus
12 articles supplémentaires ne sont pas affichés ci-dessus. |
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Anti Debug |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\mode.com mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c title VPN Professionisti e Consulenti
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp"
|
Afficher plus
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\attrib.exe attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c echo:0>C:\Users\Tivpkbkg\AppData\Local\Temp\is64.txt
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\Users\Tivpkbkg\AppData\Local\Temp\is64.bat
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\Sysnative\cmd.exe C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\system32\mode.com Mode 65,40
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell Invoke-RestMethod api.ipify.org
|
