Trojan.Small.XA
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | October 24, 2026 |
| Vu pour la dernière fois : | October 28, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Le cheval de Troie Small.XA , dangereux et ciblant Windows, a été activement détecté depuis fin octobre 2026. Son niveau de dangerosité élevé s'explique par sa capacité à permettre aux attaquants d'accéder à distance aux systèmes infectés. Contrairement aux virus, les chevaux de Troie comme Small.XA ne se répliquent pas, mais ils sont souvent plus destructeurs car ils agissent furtivement tout en ouvrant la voie à d'autres compromissions.
Table des matières
Que fait Trojan.Small.XA ?
Une fois activé sur un système, Trojan.Small.XA s'exécute silencieusement en arrière-plan, sans afficher de fenêtres ni d'alertes visibles, ce qui rend sa détection difficile pour un utilisateur lambda. Il est compressé à l'aide d'UPX, une technique courante de compression et d'obfuscation des fichiers exécutables, afin de compliquer leur analyse et leur détection par les outils de sécurité. Ce cheval de Troie ne comporte ni signature numérique, ni information de version, ni métadonnées de fichier standard ; autant de caractéristiques typiques des logiciels malveillants cherchant à échapper à la détection.
Lors de son exécution, Trojan.Small.XA a été observé en train de créer des fichiers et des dossiers dans les répertoires système, de modifier des fichiers de configuration et d'établir des canaux de communication nommés permettant l'échange de données entre processus malveillants. Il intègre également une fonctionnalité de détection d'analyse dans un environnement de débogage, ce qui suggère que ses auteurs ont intégré des techniques d'évasion pour échapper à l'étude par les chercheurs en sécurité. Ce logiciel malveillant cible en outre l'interface utilisateur et les fonctions système liées aux entrées, un comportement typique des chevaux de Troie conçus pour surveiller l'activité de l'utilisateur ou interférer avec l'interaction de la victime avec sa propre machine. Une fois installé, ce cheval de Troie peut permettre aux attaquants d'obtenir un contrôle étendu sur l'ordinateur infecté, de supprimer discrètement des fichiers, d'installer d'autres logiciels malveillants et potentiellement de voler des informations sensibles stockées sur le système.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Trojan.Small.XA se propage généralement par le biais de téléchargements de logiciels provenant de sites web compromis ou malveillants, ainsi que par des pièces jointes à des courriels envoyés depuis des sources non fiables ou usurpées. Ces pièces jointes peuvent être dissimulées sous des extensions de fichiers courantes telles que .exe, .pif, .avi ou même .jpg afin de tromper les utilisateurs et de les inciter à les ouvrir. Le cheval de Troie peut également exploiter les vulnérabilités et failles de sécurité non corrigées des systèmes pour s'installer sans intervention directe de l'utilisateur ; cette méthode est communément appelée installation furtive ou installation par téléchargement furtif.
Risques pour l’utilisateur
Le cheval de Troie Trojan.Small.XA permet aux attaquants de prendre le contrôle à distance d'une machine infectée, ce qui représente un risque important. Les victimes peuvent subir un vol de données non autorisé, la suppression de fichiers importants, l'installation de programmes malveillants supplémentaires et une perte de contrôle générale de leur système. Avec un niveau de dangerosité de 8 sur 10, cette menace doit être considérée comme un incident de sécurité grave et non comme un simple désagrément.
Signes d’infection
Ce cheval de Troie étant conçu pour fonctionner silencieusement, les signes d'infection sont souvent discrets. Les utilisateurs peuvent remarquer l'apparition inexpliquée de nouveaux fichiers ou dossiers dans le système, des processus en arrière-plan inhabituels, un ralentissement du système ou une activité réseau anormale. En l'absence d'interface visible, de nombreuses infections passent inaperçues jusqu'à l'apparition de symptômes secondaires, tels que d'autres logiciels malveillants ou une perte de données.
Comment rester protégé
Pour réduire le risque d'infection, il est conseillé d'éviter d'ouvrir les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés, en particulier les fichiers exécutables ou au format inhabituel. Maintenir à jour le système d'exploitation Windows et tous les logiciels installés contribue à corriger les failles de sécurité souvent exploitées par des menaces comme Trojan.Small.XA. Télécharger des logiciels uniquement depuis des sources officielles et fiables et effectuer des sauvegardes régulières du système permettent de limiter davantage les dommages potentiels liés à ce type d'infection.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Small.XA |
|---|---|
| Packers : | UPX |
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
cd2cc566ce185404c50413018e514f1f
SHA1:
eaa5309f2c6b063ad07c7ee6137b0998cf196e3f
SHA256:
2B97EF29AEB261A0482A6F41A8832E38A3C6E712F5EE63ADF5C30C65F6C2FF94
Taille du fichier:
3.06 MB 3055459 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Caractéristiques du fichier
- No Version Info
- x86
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\32788r22fwjfw | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023v.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023v.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\appinit.bad | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\appinit.bad | Synchronize,Write Attributes |
| c:\32788r22fwjfw\assoc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\assoc.cmd | Synchronize,Write Attributes |
Show 51 more
| c:\32788r22fwjfw\badclsid | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\badclsid | Synchronize,Write Attributes |
| c:\32788r22fwjfw\boot.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\boot.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\bootsect | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\bootsect | Synchronize,Write Attributes |
| c:\32788r22fwjfw\c.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\c.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\catchme.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\catchme.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\clsid.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\clsid.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combo-fix.sys | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combo-fix.sys | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combobatch.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combobatch.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combofix-download.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combofix-download.exe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\creg.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\creg.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.cmd | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dd.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dd.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\ddsdo.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\ddsdo.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\delclsid.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\delclsid.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.str | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.str | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dumphive.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dumphive.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\embedded.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\embedded.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdnt.e_e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdnt.e_e | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntdos.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntdos.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntwin.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntwin.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.loc | Synchronize,Write Attributes |
| c:\__tmp_rar_sfx_access_check_9842114 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Keyboard Access |
|