Trojan.MSIL.Agent.ACM

Trojan.MSIL.Agent.ACM est un cheval de Troie ciblant les ordinateurs Windows. Son niveau de dangerosité est évalué à 8/10. La détection repose sur un programme .NET (MSIL), d'où la présence de « MSIL » dans son nom. Nos données indiquent qu'il a été détecté pour la première fois le 3 septembre 2024 et plus récemment le 26 août 2026, avec seulement deux détections enregistrées.

Que fait la menace ?

D'après la description du flux RSS, le cheval de Troie s'exécute discrètement en arrière-plan et effectue des actions malveillantes. Il peut donner aux attaquants un contrôle total sur un système infecté et supprimer des fichiers et installer des logiciels supplémentaires à leur insu. Une fois le cheval de Troie installé sur un ordinateur, il est possible que vous ne remarquiez rien d'anormal.

L'échantillon analysé est un exécutable .NET 32 bits doté d'une interface graphique. Il n'est pas compressé et ne possède aucune signature numérique. Ses informations de version le présentent comme une application générique « WindowsFormsApp » version 1.0.0.0 avec une mention de copyright de 2022. Ces détails génériques sont inhabituels pour un logiciel provenant d'un éditeur reconnu, mais ne constituent pas en soi une preuve de malveillance.

Les comportements observés dans l'échantillon comprennent :

• Création et modification des fichiers de configuration et temporaires (tels que user.config et les fichiers se terminant par .tmp et .newcfg) dans un dossier nommé « windowsformsapp » dans la zone de données d'application locale de l'utilisateur.
• L'exécution d'un fichier nommé FreeFlashPlayer.exe depuis le dossier Téléchargements via une commande shell suggère que l'échantillon a été distribué sous forme de téléchargement gratuit du lecteur.
• Utilisation d'API qui lisent les détails du système tels que le nom de l'ordinateur et les paramètres de langue par défaut.
• Utilisation de contrôles anti-débogage (IsDebuggerPresent et NtQuerySystemInformation), que les logiciels malveillants utilisent couramment pour éviter l'analyse.
• Utilisation d'une fonction de chiffrement Windows (BCryptOpenAlgorithmProvider). Le flux ne précise pas son usage.

Sur les 18 blocs réseau enregistrés pour l'échantillon, 17 étaient sur liste blanche et un a été signalé comme potentiellement malveillant.

Comment cela se retrouve généralement sur les ordinateurs

Le flux indique que ce cheval de Troie s'installe furtivement, le plus souvent par :

• Exploiter les vulnérabilités et les failles de sécurité du système.
• Téléchargements de logiciels depuis des sites web malveillants.
• Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.

Le fichier FreeFlashPlayer.exe détecté dans l'échantillon correspond au schéma des téléchargements de logiciels frauduleux. Les programmes « lecteur » ou « mise à jour » gratuits provenant de sites non officiels constituent un vecteur courant d'infection par les chevaux de Troie.

Risques pour l’utilisateur

• Prise de contrôle à distance de votre PC par un pirate informatique.
• Perte de fichiers si le cheval de Troie les supprime.
• Des programmes indésirables ou malveillants supplémentaires sont installés sans votre consentement.
• Divulgation d'informations personnelles. Les chevaux de Troie de ce type collectent généralement des informations système, bien que le flux ne mentionne pas de données volées spécifiques pour cet échantillon.

Signes d’infection

Comme le virus Trojan agit discrètement, les symptômes visibles peuvent être peu nombreux. Il est toutefois conseillé de vérifier les signes suivants :

• Un programme inconnu nommé FreeFlashPlayer.exe dans votre dossier Téléchargements, ou un programme dont vous ne vous souvenez pas avoir exécuté.
• Un dossier « WindowsFormsApp » inconnu se trouve dans votre dossier de données d'application local.
• Des fichiers manquants ou de nouveaux programmes que vous n'avez pas installés.
• Performances ralenties ou activité réseau inattendue (caractéristiques des chevaux de Troie, non confirmées pour cet échantillon).

Comment rester protégé

• Téléchargez les logiciels uniquement depuis les sites web officiels de leurs éditeurs. Évitez les téléchargements de lecteurs ou de mises à jour « gratuits » provenant de sites inconnus.
• N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus, en particulier les fichiers .exe ou .pif. Soyez prudent avec les fichiers image ou vidéo qui se comportent comme des programmes.
• Maintenez Windows et toutes vos applications à jour afin de corriger les vulnérabilités connues.
• Effectuez régulièrement des analyses complètes avec un outil anti-malware à jour et réputé.
• Sauvegardez vos fichiers importants sur un disque dur externe ou un support de stockage hors ligne.
• Utilisez un compte utilisateur standard pour vos tâches quotidiennes plutôt qu'un compte administrateur.

Si vous soupçonnez une infection, déconnectez l'ordinateur d'Internet, effectuez une analyse complète et supprimez tout élément détecté. Modifiez ensuite vos mots de passe importants depuis un appareil sain. Si le système présente toujours un comportement anormal, envisagez de faire appel à un professionnel.