Trojan.Upatre.LB
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Ordinateurs infectés : | 15 |
| Vu la première fois: | September 6, 2024 |
| Vu pour la dernière fois : | October 17, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Upatre.LB est un cheval de Troie dangereux ciblant Windows, conçu pour s'infiltrer discrètement dans les ordinateurs et ouvrir la voie à des activités malveillantes. Classé comme présentant un niveau de danger élevé, ce programme peut conférer aux attaquants un contrôle important sur un système infecté, ce qui représente une menace sérieuse pour les particuliers comme pour les entreprises.
Table des matières
Que fait Trojan.Upatre.LB ?
Une fois infiltré dans un système, Trojan.Upatre.LB s'installe furtivement et s'exécute silencieusement en arrière-plan, souvent sans aucun signe apparent pour alerter l'utilisateur. Il s'agit d'un exécutable Windows 32 bits dépourvu généralement de signature numérique, d'informations de version et d'autres marqueurs légitimes que l'on retrouve habituellement dans les logiciels légitimes — une caractéristique commune aux menaces conçues pour échapper à la détection et à l'analyse.
Ce cheval de Troie est connu pour exploiter des fonctions système suspectes, comme l'interception de processus Windows, ce qui lui permet de surveiller l'activité, d'intercepter des données ou de manipuler le comportement d'autres programmes sur la machine infectée. Une fois installé, Trojan.Upatre.LB peut supprimer des fichiers discrètement, télécharger et installer des logiciels malveillants supplémentaires, et potentiellement donner le contrôle du système compromis à des attaquants distants.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Trojan.Upatre.LB se propage généralement en exploitant les vulnérabilités et les failles de sécurité non corrigées des systèmes. Il est également fréquemment distribué via des téléchargements de logiciels malveillants provenant de sites web compromis ou non fiables. Le courrier électronique constitue un autre mode de transmission courant : le cheval de Troie peut se dissimuler dans des pièces jointes avec des extensions telles que .exe, .pif, .avi ou même .jpg, incitant ainsi les utilisateurs à ouvrir ce qui semble être un fichier inoffensif.
Comme ces fichiers sont souvent déguisés pour paraître légitimes ou inoffensifs, les utilisateurs peuvent exécuter sans le savoir le cheval de Troie simplement en ouvrant une pièce jointe ou en téléchargeant un fichier depuis une source non fiable.
Risques pour l’utilisateur
Les conséquences d'une infection par le cheval de Troie Trojan.Upatre.LB peuvent être graves. Une fois active, cette menace peut permettre aux cybercriminels de prendre le contrôle total de l'ordinateur infecté. Cela peut entraîner le vol d'informations sensibles, l'accès non autorisé à des fichiers et l'installation de logiciels malveillants supplémentaires tels que des rançongiciels, des logiciels espions ou d'autres chevaux de Troie. Les utilisateurs peuvent également rencontrer des problèmes d'instabilité du système, des baisses de performance ou des modifications inattendues de fichiers et de paramètres suite à l'infection.
Signes d’infection
Étant donné que Trojan.Upatre.LB est conçu pour fonctionner furtivement, il se peut qu'il ne présente pas de symptômes évidents immédiatement. Toutefois, les utilisateurs doivent être attentifs aux signes avant-coureurs tels que :
- Ralentissements ou plantages système inexpliqués
- Activité réseau inhabituelle ou utilisation accrue des données
- Des fichiers disparaissent ou sont modifiés sans explication.
- Des programmes ou processus inconnus s'exécutent en arrière-plan.
- Logiciel de sécurité désactivé ou dysfonctionnant de manière inattendue
Comment rester protégé
Pour réduire le risque d'infection par des menaces telles que Trojan.Upatre.LB, il est essentiel de maintenir à jour son système d'exploitation et tous ses logiciels installés. Cela permet de corriger les failles de sécurité souvent exploitées par les logiciels malveillants. Évitez de télécharger des logiciels depuis des sites web non officiels ou suspects et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou non fiables, en particulier les fichiers exécutables tels que .exe ou .pif.
Effectuer des sauvegardes régulières de vos fichiers importants, utiliser une solution de sécurité réputée et à jour, et faire preuve de prudence lors de la navigation sur Internet ou de la manipulation de pièces jointes aux courriels sont des étapes essentielles pour protéger votre système contre ce cheval de Troie et d'autres menaces similaires.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Upatre.LB |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
6b51460eaa630d341a8bfb2afbc7a339
SHA1:
a6c4fb81f1971cbd7afd3e0d28573902685618e5
SHA256:
2E78FF9952BB11C542946A59B2C13EA77C85336DA3C4C63E0A1AC0124917F788
Taille du fichier:
278.53 KB 278528 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Afficher plus
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- No Version Info
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 319 |
|---|---|
| Blocages potentiellement malveillants : | 105 |
| Blocs autorisés : | 214 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Upatre.LB
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::name | a6c4fb81f1971cbd7afd3e0d28573902685618e5_0000278528 | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::id | 話㤠 | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n 8��"ajg�8 �� �v �� T��������%�� Bx #��$kF%�&� (�(X�(�)�`*J*9*�"-!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pK��N$N� a$b"hc�w g�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9 | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n � 8��"ajg�8 �� �v �� T��������%�� Bx #��$kF%�&� (�(X�(�)�`*J*9*�",=� -!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pK��N$N� a$b"hc�w g�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�n | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Other Suspicious |
|
