Trojan.Remus.B

Par CagedTech en Troyens
Publié :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Vu la première fois: October 20, 2026
Vu pour la dernière fois : October 22, 2026

Trojan.Remus.B est un cheval de Troie dangereux, classé à un niveau de gravité de 8 sur 10. Observé pour la première fois le 20 octobre 2026 et encore récemment le 22 octobre 2026, ce logiciel malveillant a déjà été signalé à plusieurs reprises par les systèmes de détection, ce qui indique qu'il circule activement. Comme la plupart des chevaux de Troie, Remus.B est conçu pour se faire passer pour un logiciel légitime ou inoffensif tout en menant secrètement des opérations malveillantes.

Que fait Trojan.Remus.B ?

Une fois actif sur un système, Trojan.Remus.B s'installe furtivement et s'exécute silencieusement en arrière-plan, sans laisser de traces évidentes. Son objectif principal est de permettre à des attaquants distants de prendre le contrôle total d'une machine infectée. Grâce à ce niveau d'accès, le cheval de Troie peut supprimer discrètement des fichiers, installer d'autres logiciels malveillants sur le système compromis et dérober des mots de passe sensibles ainsi que d'autres informations personnelles. Ce logiciel malveillant est conçu comme une application Windows native 64 bits écrite en Go et interagit avec des fonctions système de bas niveau telles que l'écriture de fichiers, la gestion de la mémoire, la création d'objets de synchronisation et l'interrogation des informations de processus ; des capacités caractéristiques d'une menace conçue pour manipuler le système infecté en profondeur tout en restant invisible à l'utilisateur.

Il est à noter que le fichier associé à ce cheval de Troie est auto-signé plutôt que vérifié par une autorité de certification de confiance, une astuce courante utilisée par les auteurs de logiciels malveillants pour donner à leurs fichiers une apparence plus légitime au premier coup d'œil, tout en évitant l'examen minutieux qui accompagne les logiciels correctement validés.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Remus B se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. Il est aussi fréquemment distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels envoyés par des sources non fiables ou inconnues. Ces pièces jointes peuvent prendre de nombreuses formes, notamment des fichiers dissimulés sous des extensions telles que .exe, .pif, .avi, et même des fichiers image .jpg apparemment inoffensifs. Les utilisateurs qui téléchargent des logiciels piratés, cliquent sur des liens suspects ou ouvrent des pièces jointes inattendues courent un risque considérablement accru d'être infectés par ce virus.

Risques pour l’utilisateur

Les risques liés au cheval de Troie Remus B sont graves. Ce dernier permet aux attaquants de contrôler entièrement à distance un ordinateur infecté, exposant ainsi les victimes à un vol d'identité (mots de passe et données personnelles dérobés), à des pertes financières, à un accès non autorisé à leurs fichiers privés et à l'installation d'autres logiciels malveillants. Son fonctionnement silencieux et discret signifie que des dommages importants peuvent survenir avant même que l'utilisateur ne se rende compte du problème.

Signes d’infection

Le cheval de Troie Remus.B étant conçu pour fonctionner discrètement et éviter d'être détecté, il peut ne pas présenter de symptômes évidents. Toutefois, les utilisateurs doivent rester vigilants face aux signes avant-coureurs typiques de ce type de menace, tels que des ralentissements système inattendus, une activité réseau inhabituelle, des processus inconnus s'exécutant en arrière-plan, la disparition inexpliquée de fichiers ou l'apparition soudaine de nouveaux programmes sur le système.

Comment rester protégé

Pour réduire le risque d'infection, les utilisateurs doivent éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels, s'abstenir d'ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus et maintenir leur système d'exploitation et tous les logiciels installés à jour afin de corriger les vulnérabilités connues. Effectuer des sauvegardes régulières des fichiers importants, faire preuve de prudence avec les liens et les téléchargements non sollicités et utiliser un logiciel de sécurité réputé pour analyser et surveiller le système sont également des mesures essentielles pour se protéger contre les chevaux de Troie comme Remus.B.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Remus.B
Statut de la signature : Self Signed

Échantillons connus

MD5: ddd694b6a95c1c72fff5e4f82f407a90
SHA1: e8704d279f5f3c23129fddf4664d4d45be106130
SHA256: BBF1C625B7D042549D516DE6470FF01519A4EEE131305A6827DAE07E944C33E6
Taille du fichier: 3.18 MB 3184504 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Signatures numériques

Signataire Racine Statut
Frost Pulse Frost Pulse Self Signed

Caractéristiques du fichier

  • golang
  • No Version Info
  • x64

Informations sur le bloc

Nombre total de blocs : 7,752
Blocages potentiellement malveillants : 2,760
Blocs autorisés : 4,945
Blocs inconnus : 47

Carte visuelle

... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Remus.B

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
Show 29 more
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN