Trojan.Remus.B
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | October 20, 2026 |
| Vu pour la dernière fois : | October 22, 2026 |
Trojan.Remus.B est un cheval de Troie dangereux, classé à un niveau de gravité de 8 sur 10. Observé pour la première fois le 20 octobre 2026 et encore récemment le 22 octobre 2026, ce logiciel malveillant a déjà été signalé à plusieurs reprises par les systèmes de détection, ce qui indique qu'il circule activement. Comme la plupart des chevaux de Troie, Remus.B est conçu pour se faire passer pour un logiciel légitime ou inoffensif tout en menant secrètement des opérations malveillantes.
Table des matières
Que fait Trojan.Remus.B ?
Une fois actif sur un système, Trojan.Remus.B s'installe furtivement et s'exécute silencieusement en arrière-plan, sans laisser de traces évidentes. Son objectif principal est de permettre à des attaquants distants de prendre le contrôle total d'une machine infectée. Grâce à ce niveau d'accès, le cheval de Troie peut supprimer discrètement des fichiers, installer d'autres logiciels malveillants sur le système compromis et dérober des mots de passe sensibles ainsi que d'autres informations personnelles. Ce logiciel malveillant est conçu comme une application Windows native 64 bits écrite en Go et interagit avec des fonctions système de bas niveau telles que l'écriture de fichiers, la gestion de la mémoire, la création d'objets de synchronisation et l'interrogation des informations de processus ; des capacités caractéristiques d'une menace conçue pour manipuler le système infecté en profondeur tout en restant invisible à l'utilisateur.
Il est à noter que le fichier associé à ce cheval de Troie est auto-signé plutôt que vérifié par une autorité de certification de confiance, une astuce courante utilisée par les auteurs de logiciels malveillants pour donner à leurs fichiers une apparence plus légitime au premier coup d'œil, tout en évitant l'examen minutieux qui accompagne les logiciels correctement validés.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Remus B se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. Il est aussi fréquemment distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels envoyés par des sources non fiables ou inconnues. Ces pièces jointes peuvent prendre de nombreuses formes, notamment des fichiers dissimulés sous des extensions telles que .exe, .pif, .avi, et même des fichiers image .jpg apparemment inoffensifs. Les utilisateurs qui téléchargent des logiciels piratés, cliquent sur des liens suspects ou ouvrent des pièces jointes inattendues courent un risque considérablement accru d'être infectés par ce virus.
Risques pour l’utilisateur
Les risques liés au cheval de Troie Remus B sont graves. Ce dernier permet aux attaquants de contrôler entièrement à distance un ordinateur infecté, exposant ainsi les victimes à un vol d'identité (mots de passe et données personnelles dérobés), à des pertes financières, à un accès non autorisé à leurs fichiers privés et à l'installation d'autres logiciels malveillants. Son fonctionnement silencieux et discret signifie que des dommages importants peuvent survenir avant même que l'utilisateur ne se rende compte du problème.
Signes d’infection
Le cheval de Troie Remus.B étant conçu pour fonctionner discrètement et éviter d'être détecté, il peut ne pas présenter de symptômes évidents. Toutefois, les utilisateurs doivent rester vigilants face aux signes avant-coureurs typiques de ce type de menace, tels que des ralentissements système inattendus, une activité réseau inhabituelle, des processus inconnus s'exécutant en arrière-plan, la disparition inexpliquée de fichiers ou l'apparition soudaine de nouveaux programmes sur le système.
Comment rester protégé
Pour réduire le risque d'infection, les utilisateurs doivent éviter de télécharger des logiciels depuis des sites web non fiables ou non officiels, s'abstenir d'ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus et maintenir leur système d'exploitation et tous les logiciels installés à jour afin de corriger les vulnérabilités connues. Effectuer des sauvegardes régulières des fichiers importants, faire preuve de prudence avec les liens et les téléchargements non sollicités et utiliser un logiciel de sécurité réputé pour analyser et surveiller le système sont également des mesures essentielles pour se protéger contre les chevaux de Troie comme Remus.B.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Remus.B |
|---|---|
| Statut de la signature : | Self Signed |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
ddd694b6a95c1c72fff5e4f82f407a90
SHA1:
e8704d279f5f3c23129fddf4664d4d45be106130
SHA256:
BBF1C625B7D042549D516DE6470FF01519A4EEE131305A6827DAE07E944C33E6
Taille du fichier:
3.18 MB 3184504 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Signatures numériques
Signatures numériques
Cette section répertorie les signatures numériques associées aux échantillons de cette famille. Lors de l'analyse et de la vérification des signatures numériques, il est essentiel de s'assurer que l'autorité racine de la signature est une entité reconnue et digne de confiance, et que le statut de la signature est valide. Les logiciels malveillants sont souvent signés avec des signatures numériques « auto-signées » non fiables (facilement créables par un auteur de logiciel malveillant sans vérification). Ils peuvent également être signés par des signatures légitimes dont le statut est invalide, ou par des signatures provenant d'autorités racines douteuses, avec des noms de « signataire » falsifiés ou trompeurs.| Signataire | Racine | Statut |
|---|---|---|
| Frost Pulse | Frost Pulse | Self Signed |
Caractéristiques du fichier
- golang
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 7,752 |
|---|---|
| Blocages potentiellement malveillants : | 2,760 |
| Blocs autorisés : | 4,945 |
| Blocs inconnus : | 47 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Remus.B
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 29 more
|