Trojan.MSIL.Krypt.EEFG
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | October 23, 2026 |
| Vu pour la dernière fois : | November 11, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.MSIL.Krypt.EEFG est un cheval de Troie Windows présentant un niveau de dangerosité de 8 sur 10. Comme d'autres chevaux de Troie, il se fait passer pour inoffensif ou s'installe à l'insu de l'utilisateur, puis exécute des actions malveillantes en arrière-plan. La partie « MSIL » de son nom indique qu'il s'agit d'un programme développé sur la plateforme .NET. Il est répertorié comme étant lié à une autre détection, MSIL.Krypt.GERE. Nos données montrent qu'il a été détecté pour la première fois le 23 octobre 2026 et plus récemment le 11 novembre 2026, avec 5 détections enregistrées à ce jour.
Table des matières
Que fait la menace ?
D'après sa description, MSIL.Krypt.EEFG s'installe furtivement et s'exécute silencieusement en arrière-plan tout en menant des actions malveillantes. Une fois installé, il peut permettre aux attaquants de prendre le contrôle total du système infecté. Il peut également supprimer des fichiers à leur insu, et la description mentionne d'autres actions nuisibles.
Le fichier analysé est un exécutable GUI .NET 32 bits. Il n'est pas compressé, ne possède aucune signature numérique et présente une entropie élevée. Il utilise également des fonctions Windows généralement associées à la protection contre le débogage, à savoir IsDebuggerPresent et NtQuerySystemInformation . Les logiciels malveillants exploitent fréquemment ce type de vérifications pour détecter les environnements d'analyse et échapper aux chercheurs. Il appelle également des fonctions qui lisent des informations relatives à l'utilisateur, telles que les paramètres régionaux par défaut.
Les informations de version du fichier le décrivent comme provenant de « Royal Mint » et d'« Officina Regalis », avec un numéro de version générique 1.0.0.0. Ces informations étant facilement modifiables, elles ne permettent pas de déterminer la légitimité du fichier. Les logiciels malveillants utilisent souvent des noms et des descriptions anodins pour éviter d'éveiller les soupçons.
Dans le cadre de l'analyse comportementale, 190 blocs ont été examinés. Parmi ceux-ci, 6 ont été signalés comme potentiellement malveillants, 134 ont été autorisés et 50 étaient d'origine inconnue.
Comment cela se retrouve généralement sur les ordinateurs
Les données recueillies indiquent que ce cheval de Troie se propage le plus souvent de la manière suivante :
- Exploiter les vulnérabilités et les failles de sécurité du système.
- Téléchargements de logiciels depuis des sites web malveillants.
- Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.
Les fichiers à double sens ou aux extensions dissimulées, comme un programme conçu pour ressembler à une image ou à une vidéo, sont une astuce courante pour inciter les gens à les ouvrir.
Risques pour l’utilisateur
Avec un niveau de danger de 8, cette détection doit être prise au sérieux. D'après la description, les principaux risques sont les suivants :
- Prise de contrôle à distance de votre ordinateur par un pirate informatique.
- Suppression secrète de fichiers.
- D'autres activités indésirables se déroulent discrètement en arrière-plan.
Les chevaux de Troie de ce type servent généralement à introduire d'autres logiciels malveillants ou à collecter des données personnelles. Ce comportement est typique de cette catégorie et n'est pas spécifiquement confirmé pour cet échantillon, mais il constitue une bonne raison de considérer toute infection comme un risque potentiel pour la confidentialité et la sécurité des comptes.
Signes d’infection
Le cheval de Troie est conçu pour fonctionner silencieusement, il peut donc ne présenter aucun symptôme évident. Les signes avant-coureurs typiques de ce type de menace sont les suivants :
- Ralentissements inattendus, plantages ou utilisation élevée des ressources.
- Des fichiers qui disparaissent ou changent sans explication.
- Programmes ou processus inconnus que vous n'avez pas installés.
- Activité réseau inhabituelle ou paramètres qui changent d'eux-mêmes.
- Votre logiciel de sécurité signale une détection portant ce nom.
Ces signes pouvant avoir d'autres causes, un examen complet reste la méthode la plus fiable pour les vérifier.
Comment rester protégé
- Maintenez Windows et tous les programmes installés à jour afin de corriger les vulnérabilités connues.
- Téléchargez les logiciels uniquement depuis des sources officielles et fiables, et évitez les sites web inconnus.
- N’ouvrez pas les pièces jointes provenant d’expéditeurs inconnus, en particulier les fichiers exécutables ou dont le type ne correspond pas à celui indiqué. Activez l’affichage complet des extensions de fichiers dans Windows.
- Soyez prudent avec les programmes non signés que vous ne comptiez pas exécuter.
- Utilisez un outil de sécurité réputé et à jour, et effectuez régulièrement des analyses complètes.
- Conservez des copies de sauvegarde de vos fichiers importants sur un disque dur ou un service distinct qui n'est pas toujours connecté.
Si vous soupçonnez une infection, déconnectez l'ordinateur d'Internet, effectuez une analyse complète du système et supprimez tout élément détecté. Modifiez ensuite vos mots de passe importants depuis un appareil sain. Si le comportement de l'ordinateur reste anormal, envisagez de faire appel à un professionnel.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.MSIL.Krypt.EEFG |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
ff8f929487b17cdd601abc654d5b9761
SHA1:
afaf66ede550e9b176dd3a82bab7602cb2c52c6c
SHA256:
698C73A3A1E09C027B51407F93662FFE6DB4EC5B4F977153E4CD2CCC6FBEB139
Taille du fichier:
974.34 KB 974336 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Assembly Version | 1.0.0.0 |
| Company Name | Officina Regalis |
| File Description | Royal Mint |
| File Version | 1.0.0.0 |
| Internal Name | Lxdy.exe |
| Legal Copyright | Copyright 2026 |
| Original Filename | Lxdy.exe |
| Product Name | Royal Mint |
| Product Version | 1.0.0.0 |
Caractéristiques du fichier
- .NET
- HighEntropy
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 190 |
|---|---|
| Blocages potentiellement malveillants : | 6 |
| Blocs autorisés : | 134 |
| Blocs inconnus : | 50 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- MSIL.Krypt.GERE
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|