Données concernant les menaces Troyens Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

Par CagedTech en Troyens
Publié :
Se traduisent par :

Trojan.MSIL.Krypt.MBDHE est un nom de détection utilisé pour identifier un programme malveillant appartenant à la vaste catégorie des chevaux de Troie. La partie « MSIL » du nom indique que le logiciel malveillant a été écrit dans un langage de programmation basé sur .NET et compilé en langage intermédiaire Microsoft (MIL), tandis que « Krypt » suggère que le fichier est chiffré, compressé ou autrement obscurci afin de rendre son analyse et sa détection plus difficiles par les outils de sécurité. Comme pour la plupart des menaces de cette famille, les détails techniques précis tels que les noms de fichiers exacts, les dates de distribution ou les systèmes ciblés ne sont pas fixes, car les cybercriminels reconditionnent et redistribuent fréquemment ces chevaux de Troie sous des variantes légèrement différentes.

Que fait cette menace ?

Comme les autres membres de la famille Trojan.MSIL.Krypt, cette menace est conçue pour dissimuler sa véritable nature et éviter d'éveiller les soupçons pendant qu'elle mène des actions malveillantes en arrière-plan. Les chevaux de Troie de cette catégorie ne se répliquent généralement pas de manière autonome comme les virus ou les vers ; ils utilisent plutôt la tromperie pour s'installer et exécuter ensuite discrètement les tâches dictées par l'attaquant. Selon la version spécifique, cela peut inclure la collecte d'informations sur l'appareil infecté, le téléchargement et l'installation de composants malveillants supplémentaires, la modification des paramètres système ou l'octroi à un attaquant distant d'un certain niveau de contrôle sur la machine compromise. Le code étant chiffré ou compressé, le cheval de Troie peut souvent passer inaperçu lors des contrôles de sécurité de base jusqu'à son décompression et son exécution en mémoire.

Comment il se propage habituellement

Les chevaux de Troie de ce type sont généralement distribués par des moyens trompeurs, typiques de la catégorie générale des chevaux de Troie. Il s'agit généralement de pièces jointes malveillantes se faisant passer pour des factures, des documents ou d'autres fichiers d'apparence légitime ; de téléchargements groupés provenant de sources de logiciels non officielles ou piratées ; de fausses mises à jour ou de faux cracks de logiciels ; et de liens partagés via des sites web compromis ou des arnaques par ingénierie sociale. Aucune méthode de distribution spécifique n'ayant été confirmée pour cette variante précise, les utilisateurs doivent faire preuve de prudence face à tout téléchargement ou pièce jointe inattendu, car ce comportement est typique des familles de chevaux de Troie similaires.

Risques pour l’utilisateur

Si un cheval de Troie de ce type est laissé sur un système, il peut exposer l'utilisateur à divers risques typiques de cette catégorie de logiciels malveillants. Ces risques peuvent inclure le vol d'informations personnelles ou financières, l'accès à distance non autorisé à l'appareil, l'installation d'autres logiciels malveillants tels que des rançongiciels ou des logiciels espions, une dégradation des performances du système et une utilisation potentiellement abusive de l'ordinateur infecté à des fins malveillantes, à l'insu de son propriétaire. L'impact exact dépend de la charge utile spécifique de la variante en cause, qui peut varier d'une infection à l'autre.

Signes d’infection

Les chevaux de Troie étant conçus pour agir furtivement, les symptômes visibles ne sont pas toujours présents. Cependant, les utilisateurs peuvent remarquer des signes avant-coureurs typiques d'une infection par un cheval de Troie, tels que des ralentissements inexpliqués, une activité réseau inhabituelle, des processus inconnus s'exécutant en arrière-plan, la désactivation inattendue des logiciels de sécurité ou l'apparition de programmes nouveaux et non reconnus sur le système.

Comment rester protégé

Pour réduire le risque d'infection par des menaces telles que Trojan.MSIL.Krypt.MBDHE, il est conseillé d'éviter d'ouvrir les pièces jointes ou de cliquer sur les liens provenant de sources inconnues ou suspectes, de télécharger les logiciels uniquement depuis des fournisseurs officiels et de confiance, de maintenir à jour le système d'exploitation et les applications installées, et d'utiliser des outils de sécurité réputés pour analyser et surveiller régulièrement le système. La sauvegarde régulière des données importantes contribue également à limiter les dégâts en cas d'infection par un cheval de Troie.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.MSIL.Krypt.MBDHE
Statut de la signature : No Signature

Échantillons connus

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Taille du fichier: 987.14 KB 987136 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Caractéristiques du fichier

  • .NET
  • HighEntropy
  • x86

Informations sur le bloc

Nombre total de blocs : 962
Blocages potentiellement malveillants : 77
Blocs autorisés : 885
Blocs inconnus : 0

Carte visuelle

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Utilisation de l’API Windows

Catégorie API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation