Trojan.Locky.LB

Trojan.Locky.LB est un cheval de Troie Windows qui s'infiltre discrètement dans les ordinateurs et exécute des actions malveillantes en arrière-plan, à l'insu de l'utilisateur. Classé comme une menace à haut risque (niveau de danger 8/10), ce cheval de Troie est conçu pour donner aux attaquants un accès non autorisé à un système infecté, ce qui représente une menace sérieuse pour les particuliers comme pour les entreprises.

Que fait Trojan.Locky.LB ?

Une fois installé sur un ordinateur, Trojan.Locky.LB s'exécute discrètement en arrière-plan, échappant à toute détection pendant qu'il effectue des actions malveillantes. Comme d'autres chevaux de Troie, il peut conférer aux attaquants distants un contrôle important, voire total, sur le système infecté. Ils peuvent ainsi supprimer des fichiers à leur insu, installer d'autres logiciels malveillants, voler des informations sensibles, modifier les paramètres système et surveiller l'activité de la victime. Du fait de sa discrétion, de nombreux utilisateurs ne se rendent compte de la compromission de leur ordinateur qu'une fois les dommages importants causés.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Locky.LB se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes informatiques, notamment celles présentes dans les logiciels obsolètes ou les systèmes d'exploitation non mis à jour. Il est également fréquemment distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis. Une autre méthode d'infection courante consiste à utiliser des pièces jointes envoyées par courriel depuis des sources inconnues ou non fiables. Ces pièces jointes peuvent se faire passer pour des fichiers inoffensifs, tels que des exécutables (.exe), des économiseurs d'écran (.pif), des fichiers vidéo (.avi) ou même des images (.jpg), incitant ainsi les utilisateurs à les ouvrir. Une fois ouvert, le code malveillant s'exécute et le cheval de Troie s'installe sans aucun signe avant-coureur.

Risques pour l’utilisateur

La présence du cheval de Troie Trojan.Locky.LB sur un système représente un risque sérieux. Ce cheval de Troie permet aux pirates d'accéder à distance au système, ce qui leur permet de voler des informations personnelles ou financières, de récupérer des identifiants de connexion ou d'espionner l'activité en ligne de l'utilisateur. Il peut également servir de passerelle pour le téléchargement et l'installation d'autres logiciels malveillants, tels que des rançongiciels ou des logiciels espions, sur la machine infectée. La suppression de fichiers, la modification des paramètres système et la dégradation des performances sont des conséquences fréquentes. Dans certains cas, les machines infectées peuvent être intégrées à des réseaux plus vastes contrôlés par les attaquants à des fins malveillantes supplémentaires.

Signes d’infection

Les chevaux de Troie comme Locky.LB étant conçus pour agir furtivement, leurs symptômes peuvent être discrets, voire inexistants. Toutefois, il est important de rester vigilant face aux signes avant-coureurs tels que des ralentissements inexpliqués du système, des processus inconnus s'exécutant en arrière-plan, des modifications inattendues des paramètres système ou du navigateur, des plantages ou des comportements erratiques de programmes, ainsi que la disparition ou l'inaccessibilité de fichiers. Une activité réseau inhabituelle ou des connexions sortantes inattendues peuvent également indiquer qu'un cheval de Troie communique avec un attaquant distant.

Comment rester protégé

Pour réduire le risque d'infection par des menaces telles que Trojan.Locky.LB, il est essentiel de maintenir votre système d'exploitation et tous vos logiciels à jour afin de corriger les failles de sécurité connues. Évitez de télécharger des logiciels depuis des sites web non fiables ou non officiels, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus, en particulier les fichiers exécutables ou ceux dont l'extension est inhabituelle. Sauvegarder régulièrement vos fichiers importants, utiliser une solution de sécurité fiable et à jour, et faire preuve de prudence lors de votre navigation sur Internet sont autant de mesures indispensables pour protéger votre système contre ce cheval de Troie et d'autres menaces similaires.

Bulletin d'analyse

Informations générales

Nom de famille :	Trojan.Locky.LB
Statut de la signature :	No Signature

Échantillons connus

i

Échantillons connus

Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.

MD5: ec60506a4b8664bb838228515cbc90e1 SHA1: 4fdb40ce3dc66138481ceef74295624d24e51dc9 SHA256: 9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB Taille du fichier: 407.55 KB 407552 octets

Attributs des exécutables portables Windows

i

Attributs des exécutables portables Windows

Cette section répertorie les attributs de fichiers présents dans les échantillons de la famille. Ces attributs sont extraits de la spécification Windows PE (Portable Executable) des fichiers et de divers indicateurs système. Les attributs des exécutables portables permettent aux chercheurs en sécurité informatique d'obtenir des informations sur les fonctionnalités, les détails d'exécution, la plateforme et l'environnement d'exécution d'un fichier.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Afficher plus

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

i

Icônes de fichiers

Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.

Caractéristiques du fichier

• 2+ executable sections
• HighEntropy
• No Version Info
• x86

Informations sur le bloc

i

Informations sur le bloc

Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.

Nombre total de blocs :	316
Blocages potentiellement malveillants :	195
Blocs autorisés :	121
Blocs inconnus :	0

Carte visuelle

0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 x x 0 x x x x 0 x 0 x x 0 x x x x x 0 x 0 x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 0 x 0

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

i

Familles similaires

Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.

• Locky.LC