Données concernant les menaces Troyens Trojan.MSIL.Krypt.GDE

Trojan.MSIL.Krypt.GDE

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 11,205
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1,113
Vu la première fois: September 19, 2021
Vu pour la dernière fois : October 13, 2026
Systèmes d'exploitation concernés: Windows

Trojan.MSIL.Krypt.GDE est un cheval de Troie Windows détecté activement depuis fin 2021 et toujours présent dans les systèmes. Basé sur le framework Microsoft .NET, ce logiciel malveillant est classé comme extrêmement dangereux, avec un niveau de risque de 8 sur 10. Comme la plupart des chevaux de Troie, il est conçu pour s'infiltrer discrètement dans un système, échapper à la détection et mener des actions malveillantes à l'insu de l'utilisateur.

Que fait Trojan.MSIL.Krypt.GDE ?

Une fois actif sur un système, Trojan.MSIL.Krypt.GDE s'exécute silencieusement en arrière-plan, menant des actions malveillantes sans que l'utilisateur ne s'en aperçoive. Ce cheval de Troie permet à des attaquants distants de contrôler efficacement la machine infectée. Selon la variante et les objectifs de l'attaquant, il peut supprimer des fichiers à l'insu de l'utilisateur, installer des composants malveillants supplémentaires ou manipuler le système sans autorisation. Étant une application .NET, il est compact et relativement facile à modifier, reconditionner et redistribuer sous différentes formes, ce qui lui permet de contourner certaines méthodes de détection basiques. L'analyse du fichier révèle l'absence de signature numérique, de métadonnées classiques présentes dans les logiciels légitimes et des signes d'obfuscation — des caractéristiques typiques des logiciels malveillants conçus pour résister à l'analyse et à la détection.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.MSIL.Krypt.GDE se propage généralement par des méthodes trompeuses ou exploitant des failles de sécurité plutôt qu'en incitant directement les utilisateurs à l'installer. Les vecteurs d'infection courants sont les suivants :

  • Téléchargements de logiciels à partir de sites web non fiables ou compromis
  • Les pièces jointes aux courriels provenant d'expéditeurs inconnus ou non fiables peuvent être dissimulées sous forme de fichiers exécutables, d'images, de vidéos ou d'autres formats apparemment inoffensifs.
  • Exploitation de vulnérabilités et de failles de sécurité non corrigées du système permettant au cheval de Troie de s'installer sans intervention explicite de l'utilisateur.

Comme le processus d'infection est souvent furtif, les victimes peuvent ne se rendre compte de l'installation de rien jusqu'à ce qu'un comportement inhabituel du système apparaisse ou que les outils de sécurité signalent le fichier.

Risques pour l’utilisateur

La présence de ce cheval de Troie sur un système présente des risques importants. S'il permet aux attaquants de prendre le contrôle à distance, ils pourront accéder à des fichiers personnels, surveiller l'activité du système, collecter des informations système et utilisateur, ou utiliser l'ordinateur infecté comme point de départ pour d'autres attaques. La perte de données est un risque réel en cas de suppression ou de modification de fichiers, et la machine compromise pourrait également être utilisée pour télécharger et installer d'autres logiciels malveillants, aggravant ainsi les dégâts. Compte tenu de son niveau de dangerosité, les utilisateurs doivent considérer toute détection de cette menace comme un incident de sécurité grave.

Signes d’infection

Comme les chevaux de Troie de ce type sont conçus pour fonctionner silencieusement, les symptômes évidents ne sont pas toujours présents. Toutefois, les utilisateurs doivent être attentifs aux indicateurs suivants : ralentissements inexpliqués, activité réseau inhabituelle, processus inconnus s’exécutant en arrière-plan, désactivation inattendue des logiciels de sécurité ou apparition soudaine de nouveaux fichiers et programmes sans explication.

Comment rester protégé

Pour réduire le risque d'infection, il est essentiel de maintenir son système d'exploitation et tous ses logiciels à jour afin de corriger les failles de sécurité connues. Évitez de télécharger des programmes depuis des sites web non fiables ou non officiels et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou inattendus, même s'il s'agit d'une image ou d'une vidéo. L'utilisation d'une solution de sécurité fiable et à jour avec analyse en temps réel activée, la réalisation de sauvegardes système régulières et une vigilance accrue en ligne sont des pratiques indispensables pour se protéger contre les chevaux de Troie tels que Trojan.MSIL.Krypt.GDE.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.MSIL.Krypt.GDE
Statut de la signature : No Signature

Échantillons connus

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
Taille du fichier: 927.23 KB 927232 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

Caractéristiques du fichier

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 1,136
Blocages potentiellement malveillants : 33
Blocs autorisés : 433
Blocs inconnus : 670

Carte visuelle

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
Afficher plus
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation