Trojan.Mekotio.DB
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 25,592 |
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | May 13, 2026 |
| Vu pour la dernière fois : | September 2, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Mekotio.DB est un cheval de Troie dangereux pour Windows qui s'infiltre furtivement dans les ordinateurs et agit en arrière-plan pour mener des activités malveillantes à l'insu de l'utilisateur. Avec un niveau de danger de 8 sur 10, cette menace est conçue pour donner aux attaquants distants un contrôle important sur une machine infectée, ce qui représente un risque sérieux pour les particuliers comme pour les entreprises.
Table des matières
Que fait Trojan.Mekotio.DB ?
Une fois actif sur un système, Trojan.Mekotio.DB s'exécute silencieusement en arrière-plan, sans laisser de traces visibles, tout en menant ses actions malveillantes. Ce cheval de Troie est conçu pour permettre aux cybercriminels d'obtenir un contrôle étendu, voire total, sur l'ordinateur infecté. Grâce à ce niveau d'accès, les attaquants peuvent supprimer des fichiers, modifier les paramètres système et installer des logiciels malveillants supplémentaires sur l'appareil compromis. Le logiciel malveillant intègre de nombreuses techniques anti-analyse, notamment la vérification de la présence d'un débogueur, ce qui lui permet d'échapper à la détection par les chercheurs en sécurité et les outils d'analyse automatisés. Il est également conçu comme une application native 64 bits avec une entropie élevée et des sections de code fortement obfusquées, caractéristiques typiques des logiciels malveillants conçus pour résister à la rétro-ingénierie et à la détection par signature.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Mekotio.DB se propage généralement par des méthodes d'installation furtives. Il exploite souvent les vulnérabilités et failles de sécurité non corrigées des systèmes pour s'infiltrer dans une machine cible. Une autre méthode de distribution courante consiste à télécharger des logiciels depuis des sites web malveillants ou compromis, où le cheval de Troie est dissimulé dans des programmes d'apparence légitime. Les pièces jointes aux courriels provenant d'expéditeurs non fiables ou inconnus constituent également un vecteur d'infection fréquent ; ces pièces jointes peuvent se présenter comme des fichiers exécutables, des économiseurs d'écran, des fichiers vidéo ou même des images, mais contiennent en réalité une charge utile malveillante dissimulée. Les utilisateurs qui téléchargent des logiciels piratés, cliquent sur des liens suspects ou ouvrent des pièces jointes à des courriels non sollicités courent un risque accru d'être infectés par cette menace.
Risques pour l’utilisateur
Les conséquences d'une infection par le cheval de Troie Mekotio.DB peuvent être graves. Ce logiciel malveillant confère aux attaquants un contrôle quasi total du système, exposant les victimes à des vols de données, des pertes financières, des usurpations d'identité, voire à l'installation d'autres logiciels malveillants tels que des rançongiciels ou des logiciels espions. Sa capacité à supprimer des fichiers discrètement peut également entraîner des pertes de données ou une instabilité du système. Grâce à son utilisation d'appels système de bas niveau et à des techniques d'interaction directe avec les fichiers, la mémoire et le registre Windows, ce cheval de Troie peut s'intégrer profondément au système d'exploitation, rendant sa suppression difficile sans outils spécialisés.
Signes d’infection
Les chevaux de Troie de ce type étant conçus pour agir furtivement, les symptômes visibles peuvent être minimes, voire inexistants. Toutefois, il est important de rester vigilant face à tout comportement inhabituel du système, comme des ralentissements inattendus, des processus inconnus en cours d'exécution dans le Gestionnaire des tâches, des modifications inexpliquées de fichiers ou de paramètres, une activité réseau accrue ou la désactivation inattendue de logiciels de sécurité. Le fichier Trojan.Mekotio.DB ne possédant aucune signature numérique valide, tout fichier exécutable non signé ou suspect apparaissant sur le système doit être traité avec la plus grande prudence.
Comment rester protégé
Pour réduire les risques d'infection, il est essentiel de maintenir à jour votre système d'exploitation et tous vos logiciels afin de corriger les vulnérabilités connues. Évitez de télécharger des programmes depuis des sites web non fiables ou non officiels, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus, même si elles semblent inoffensives. La sauvegarde régulière de vos données importantes, l'utilisation d'une solution de sécurité fiable et à jour, ainsi que la prudence lors de votre navigation sur Internet sont des mesures indispensables pour vous protéger contre des menaces telles que Trojan.Mekotio.DB.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Mekotio.DB |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
e83f74bcb6286500bb0f8d082c65e588
SHA1:
9fb8a65def3e4b22041bbd1f57fbb39702b8d155
SHA256:
209B132616A9F29645384D72122921765DD4E4F1E2E9CFBB5468DC036681CD1F
Taille du fichier:
9.22 MB 9221304 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| File Description | 6d9PBpbX05w9 |
| File Version | 99.99.99.99 |
| Legal Copyright | kHfod2 |
| Original Filename | Gd4505 |
| Product Name | fchyO54EFAH |
Caractéristiques du fichier
- .vmp0
- 2+ executable sections
- big overlay
- HighEntropy
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 14 |
|---|---|
| Blocages potentiellement malveillants : | 13 |
| Blocs autorisés : | 1 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Mekotio.DB
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 34 more
|
| User Data Access |
|
| Anti Debug |
|