Données concernant les menaces Troyens Trojan.MSIL.Downloader.LGA

Trojan.MSIL.Downloader.LGA

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 23,030
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1,444
Vu la première fois: September 24, 2023
Vu pour la dernière fois : October 11, 2026
Systèmes d'exploitation concernés: Windows

Trojan.MSIL.Downloader.LGA est un programme malveillant de type cheval de Troie téléchargeur, basé sur le framework Microsoft .NET (MSIL signifie Microsoft Intermediate Language, le format de code utilisé par les applications .NET). Son objectif principal n'est pas de causer des dommages directs, mais d'installer subrepticement d'autres logiciels malveillants sur un ordinateur Windows infecté. Avec un niveau de danger de 8 sur 10, cette menace doit être prise au sérieux par tout utilisateur soupçonnant sa présence sur son système.

Que fait Trojan.MSIL.Downloader.LGA ?

Comme d'autres chevaux de Troie, Trojan.MSIL.Downloader.LGA s'installe discrètement et s'exécute en arrière-plan sans afficher de fenêtres ni d'avertissements. Une fois actif, il est conçu pour communiquer avec des serveurs distants contrôlés par des attaquants, en utilisant les fonctions réseau pour établir des connexions sortantes et envoyer ou recevoir des données. Ce comportement lui permet de télécharger et d'exécuter des fichiers malveillants supplémentaires sur la machine compromise, servant ainsi de vecteur pour d'autres menaces telles que des rançongiciels, des logiciels espions, des voleurs de mots de passe ou d'autres chevaux de Troie.

L'analyse de cette menace révèle qu'elle collecte des informations de base sur le système infecté, notamment le nom de l'ordinateur, les détails du compte utilisateur et les paramètres régionaux. Ces données permettent aux attaquants d'identifier la machine et de déterminer les charges utiles supplémentaires à y déployer. L'échantillon a également été observé en train de tenter de modifier les privilèges système, une technique parfois utilisée pour obtenir un accès plus étendu au système d'exploitation. De plus, il intègre des mécanismes anti-débogage qui compliquent l'analyse de son comportement par les outils de sécurité. En général, les chevaux de Troie de cette catégorie peuvent supprimer des fichiers, voler des mots de passe, modifier les paramètres système et surveiller l'activité de l'utilisateur une fois qu'ils ont infecté le système.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.MSIL.Downloader.LGA se propage généralement de la même manière que la plupart des chevaux de Troie : par le biais de pièces jointes trompeuses à des courriels, déguisées en fichiers inoffensifs (tels que des fichiers .exe, .pif, .avi ou même .jpg), incluses dans des logiciels piratés ou crackés, ou dissimulées dans des téléchargements provenant de sites web non fiables ou compromis. Il peut également exploiter des failles de sécurité non corrigées pour s'installer sans intervention apparente de l'utilisateur. L'échantillon observé utilise un nom de produit générique dans les détails de son fichier, une tactique courante pour lui donner une apparence légitime et éviter d'éveiller les soupçons.

Risques pour l’utilisateur

Ce cheval de Troie ayant pour principal objectif de télécharger d'autres logiciels malveillants, une infection peut rapidement se transformer d'un simple programme de téléchargement en un problème bien plus important. Les risques potentiels incluent le vol d'informations personnelles et financières, l'accès à distance non autorisé à l'ordinateur, la corruption ou la suppression de fichiers, la dégradation des performances du système et l'installation de plusieurs autres infections à l'insu de l'utilisateur.

Signes d’infection

Les chevaux de Troie téléchargeurs sont conçus pour rester invisibles, c'est pourquoi les symptômes évidents ne sont pas toujours présents. Cependant, les utilisateurs peuvent constater une activité réseau inexpliquée ou un ralentissement de leur connexion Internet, des processus inconnus dans le Gestionnaire des tâches, l'apparition de nouveaux programmes non installés intentionnellement, des ralentissements système inattendus, ou encore la désactivation ou le dysfonctionnement de leurs logiciels de sécurité.

Comment rester protégé

Pour réduire le risque d'infection, évitez d'ouvrir les pièces jointes provenant d'expéditeurs inconnus ou suspects, en particulier les fichiers exécutables dissimulés dans des documents ou des fichiers multimédias. Téléchargez les logiciels uniquement depuis des sources officielles ou fiables, maintenez votre système d'exploitation et toutes vos applications à jour afin de corriger les failles de sécurité connues, et utilisez un logiciel de sécurité réputé et à jour, capable de détecter et de supprimer les chevaux de Troie. Sauvegarder régulièrement vos fichiers importants contribue également à limiter les dégâts en cas d'infection.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.MSIL.Downloader.LGA
Statut de la signature : No Signature

Échantillons connus

MD5: a9004a3cce9a7bdd632ac00fe13b5e38
SHA1: ffc191ea44353802e83291558824a45a7dd5850c
SHA256: 5D83917A0FAE0C2618445BCC502411E0DADF05B64EFC4AD1F3266979DB258485
Taille du fichier: 872.45 KB 872448 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Assembly Version 1.0.0.0
File Description FRP3.0
File Version 1.0.0.0
Internal Name FRP3.0.exe
Legal Copyright Copyright © 2026
Original Filename FRP3.0.exe
Product Name FRP3.0
Product Version 1.0.0.0

Caractéristiques du fichier

  • .NET
  • x86

Informations sur le bloc

Nombre total de blocs : 2,769
Blocages potentiellement malveillants : 36
Blocs autorisés : 2,718
Blocs inconnus : 15

Carte visuelle

0 ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • MSIL.Downloader.LG
  • MSIL.Downloader.LGA
  • MSIL.Krypt.ABTPHE
  • MSIL.Mardom.LJ
  • MSIL.Mardom.TB
Afficher plus
  • Marsilia.D

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory %windir%\tracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing RegNtPreCreateKey
Afficher plus
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory %windir%\tracing RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
User Data Access
  • GetComputerName
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • NtQuerySystemInformation
Network Winsock2
  • WSAConnect
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • recv
  • send
  • setsockopt
Network Winhttp
  • WinHttpOpen
Network Info Queried
  • GetAdaptersAddresses
  • GetNetworkParams
Encryption Used
  • BCryptOpenAlgorithmProvider