Trojan.Rugmi.PGD
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | November 3, 2026 |
| Vu pour la dernière fois : | November 11, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Rugmi.PGD est un cheval de Troie Windows présentant un niveau de dangerosité de 8 sur 10. Il a été détecté pour la première fois le 3 novembre 2026 et pour la dernière fois le 11 novembre 2026. Le flux de données n'enregistre qu'une seule détection à ce jour, mais un cheval de Troie de ce type peut causer des dommages importants une fois exécuté sur un ordinateur.
Table des matières
Que fait la menace ?
D'après les informations recueillies, Rugmi.PGD s'installe furtivement puis s'exécute discrètement en arrière-plan, menant des actions malveillantes. Une fois installé, il peut donner aux attaquants un contrôle total sur le système infecté. Il peut également supprimer des fichiers à leur insu et installer d'autres logiciels malveillants.
Le fichier analysé ne comporte aucune signature numérique ni information de sécurité intégrée. Il s'agit d'un programme Windows natif 64 bits (non .NET) non compressé. Il contient une table d'exportation et des informations TLS. Sur 216 blocs de code analysés, 37 ont été signalés comme potentiellement malveillants et 179 correspondaient à du code sain connu.
Les informations de version du fichier le décrivent comme « OperationUI » (nom de fichier d'origine OperationUI.dll), version 11.25.1, provenant de geek software GmbH, avec le nom de produit « PDF24 Creator ». Ces métadonnées seules ne prouvent pas l'implication de l'éditeur du logiciel. Les chevaux de Troie empruntent fréquemment les noms et les détails de programmes légitimes pour paraître inoffensifs, un comportement typique de cette catégorie. Le fichier est également répertorié comme une DLL d'après ses caractéristiques, mais son en-tête PE ne comporte pas l'indicateur DLL, une incohérence qui justifie la prudence.
Le comportement enregistré comprend des appels à des fonctions Windows de bas niveau dans ntdll.dll, telles que NtWriteFile, NtQueryVirtualMemory, NtFreeVirtualMemory et NtQueryInformationProcess. Ces appels permettent d'écrire des fichiers, d'inspecter la mémoire et d'interroger des informations sur les processus. Ils ne sont pas dangereux en soi, mais les logiciels malveillants les utilisent souvent pour agir au plus près du système d'exploitation.
Comment cela se retrouve généralement sur les ordinateurs
Le flux indique que Rugmi.PGD se propage le plus souvent de la manière suivante :
- Exploiter les vulnérabilités et les failles de sécurité du système.
- Téléchargements de logiciels depuis des sites web malveillants.
- Pièces jointes aux courriels provenant de sources non fiables, généralement des fichiers .exe, .pif, .avi et même .jpg.
Déguiser un fichier exécutable en image ou en vidéo est une technique typique des chevaux de Troie. Les doubles extensions et les icônes familières sont des méthodes courantes pour faire paraître un fichier inoffensif.
Risques pour l’utilisateur
- Perte de contrôle : les attaquants peuvent parvenir à prendre le contrôle total du système.
- Perte de données : des fichiers peuvent être supprimés à votre insu.
- Infections supplémentaires : des logiciels malveillants supplémentaires peuvent être installés sur l’ordinateur.
- Risques liés à la confidentialité et aux comptes : les chevaux de Troie dotés de capacités de contrôle à distance peuvent généralement exposer les fichiers personnels et les identifiants de connexion enregistrés. Le flux RSS ne précise pas les données volées par Rugmi.PGD.
Signes d’infection
La menace est conçue pour rester silencieuse, il se peut donc qu'aucun symptôme évident ne se manifeste. Ces signes sont typiques des infections par cheval de Troie en général, et aucun n'est spécifique à Rugmi.PGD :
- Fichiers manquants ou modifiés sans explication.
- Programmes ou processus inconnus que vous n'avez pas installés.
- Performances ralenties ou activité réseau inattendue.
- Paramètres de sécurité modifiés ou désactivés.
- Un programme qui prétend provenir d'un fournisseur connu mais qui n'est pas signé ou se trouve dans un dossier inhabituel.
Comment rester protégé
Si vous pensez qu'un cheval de Troie a été actif sur votre ordinateur, déconnectez-le d'Internet. Ensuite, effectuez une analyse et un nettoyage du système, et modifiez vos mots de passe importants depuis un autre appareil de confiance. Si l'ordinateur contenait des données sensibles, envisagez de faire appel à un professionnel.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Rugmi.PGD |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
b8d4252eea7dd8cc16fed617ec722dd7
SHA1:
b167f59d5a9f9159674a3ddad64ca1becda5afd4
SHA256:
15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
Taille du fichier:
79.36 KB 79360 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | geek software GmbH |
| File Description | OperationUI |
| File Version | 11.25.1 |
| Internal Name | OperationUI |
| Legal Copyright | geek software GmbH |
| Original Filename | OperationUI.dll |
| Product Name | PDF24 Creator |
| Product Version | 11.25.1 |
Caractéristiques du fichier
- dll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 216 |
|---|---|
| Blocages potentiellement malveillants : | 37 |
| Blocs autorisés : | 179 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Rugmi.PGD
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 36 more
|