Trojan.Lotok.V
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 25,443 |
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 5 |
| Vu la première fois: | December 15, 2025 |
| Vu pour la dernière fois : | October 15, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Lotok.V est un cheval de Troie ciblant Windows, classé comme extrêmement dangereux (niveau de menace : 8/10). Comme la plupart des menaces de cette catégorie, il est conçu pour s'infiltrer discrètement dans un ordinateur, échapper à la détection et exécuter des actions malveillantes en arrière-plan, à l'insu de l'utilisateur. Observé pour la première fois mi-décembre 2025 et toujours détecté en octobre 2026, Lotok.V demeure une menace active que les utilisateurs de Windows doivent prendre au sérieux.
Table des matières
Que fait Trojan.Lotok.V ?
Une fois installé sur un système, Lotok.V s'exécute silencieusement en arrière-plan et effectue diverses actions malveillantes. Il se dissimule souvent sous l'apparence d'un programme d'installation auto-extractible légitime, ce qui lui permet de se fondre dans le processus d'installation normal et d'éviter d'éveiller les soupçons. Derrière cette façade, le cheval de Troie peut extraire des composants cachés dans des dossiers temporaires et lancer des fichiers exécutables supplémentaires sans que l'utilisateur ne s'en aperçoive.
L'analyse technique révèle que ce cheval de Troie utilise des techniques de manipulation et d'évasion des processus, telles que le démappage de portions de mémoire et la lecture de la mémoire des processus. Ces techniques sont couramment employées pour injecter du code dans d'autres processus en cours d'exécution ou pour dissimuler son activité réelle aux outils de sécurité. Il vérifie également la présence d'un débogueur, une tactique fréquente des logiciels malveillants pour détecter les environnements d'analyse et échapper à l'étude. De plus, il collecte des informations système et utilisateur de base, comme le nom de l'ordinateur et le nom d'utilisateur, qui peuvent servir à identifier la machine infectée ou à personnaliser des attaques ultérieures.
Une fois installé, Lotok.V peut conférer aux attaquants un contrôle important sur le système infecté. Ils peuvent ainsi supprimer des fichiers à leur insu, installer d'autres logiciels malveillants, voler des mots de passe et autres données sensibles, et exécuter d'autres actions malveillantes dictées par un attaquant distant.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Lotok.V se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes, via des téléchargements depuis des sites web compromis ou malveillants, ou encore par le biais de pièces jointes provenant de sources non fiables. Ces pièces jointes peuvent être dissimulées sous différents formats de fichiers, notamment .exe, .pif, .avi et même .jpg, afin de tromper les utilisateurs et de les inciter à les ouvrir. Le cheval de Troie pouvant se faire passer pour un programme d'installation légitime, les utilisateurs peuvent l'exécuter sans le savoir, croyant installer un programme inoffensif ou utile.
Risques pour l’utilisateur
La présence de Lotok.V sur un système présente des risques importants. Des attaquants peuvent prendre le contrôle à distance de l'ordinateur infecté, ce qui peut entraîner un vol de données, des pertes financières, une usurpation d'identité et d'autres infections par des logiciels malveillants. La capacité de ce cheval de Troie à supprimer des fichiers et à installer des logiciels malveillants supplémentaires peut également provoquer une instabilité du système, une perte de données et un appareil compromis difficile à restaurer entièrement sans l'intervention d'un professionnel.
Signes d’infection
Les infections de ce type sont souvent difficiles à détecter car le logiciel malveillant est conçu pour fonctionner de manière invisible. Cependant, les utilisateurs peuvent remarquer l'apparition de fichiers temporaires inhabituels dans les dossiers système, le lancement inattendu de processus, un ralentissement du système, l'apparition inexpliquée de programmes ou de fichiers inconnus, ou encore la désactivation ou le dysfonctionnement des logiciels de sécurité.
Comment rester protégé
Pour réduire les risques d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels, de se méfier des pièces jointes non sollicitées, quelle que soit leur extension, et de maintenir son système d'exploitation et tous ses logiciels installés à jour afin de corriger les failles de sécurité connues. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que la réalisation d'analyses système régulières, permettent de détecter et d'éliminer les menaces telles que Lotok.V avant qu'elles ne causent des dommages importants. Il est également judicieux de sauvegarder régulièrement ses fichiers importants afin de se prémunir contre les pertes de données dues à ce type de cheval de Troie.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Lotok.V |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
852f249c7e06ec8d8ef23ec284fbd184
SHA1:
4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
SHA256:
98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
Taille du fichier:
4.46 MB 4457918 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Igor Pavlov |
| File Description | 7z Setup SFX |
| File Version | 4.65 |
| Internal Name | 7zS.sfx |
| Legal Copyright | Copyright (c) 1999-2009 Igor Pavlov |
| Original Filename | 7zS.sfx.exe |
| Product Name | 7-Zip |
| Product Version | 4.65 |
Caractéristiques du fichier
- big overlay
- Gentee
- HighEntropy
- Installer Manifest
- Installer Version
- x86
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\genteeea.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteeea\guig.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Afficher plus
| c:\users\user\appdata\local\temp\genteeea\setup_temp.gea | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\genteert.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKCU\software\microsoft\ctf\msutb::left | ঔ | RegNtPreCreateKey |
| HKCU\software\microsoft\ctf\msutb::top | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n / �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"hk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`�V�R | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 0 �v �ZT�����Bx #��%�(�(X�1`1�1HO @V� H[uH�pN$_�za$b"he�vk`k�ql(�{b��P� ��!�/��Hu���� � ��3�� ��� ����X�����.�m� Ù� �gi�V ����$�8წ���l� A�~ � �=�SB1_ B�� T�Vw�`� | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
.\setup.exe
|
