Trojan.Ursnif.R
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | January 15, 2013 |
| Vu pour la dernière fois : | October 23, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Ursnif.R est un cheval de Troie dangereux pour Windows, appartenant à la famille de logiciels malveillants Ursnif, un groupe de menaces bien connu pour le vol de données et l'accès à distance clandestin. Classé comme présentant un niveau de danger élevé, ce cheval de Troie est conçu pour infiltrer les systèmes discrètement, échapper à la détection et donner aux attaquants un contrôle important sur une machine infectée. Observé depuis longtemps, il continue d'apparaître sur des systèmes insuffisamment protégés, ce qui représente une préoccupation constante pour les utilisateurs de Windows.
Table des matières
Que fait Trojan.Ursnif.R ?
Une fois installé sur un ordinateur, Trojan.Ursnif.R s'exécute discrètement en arrière-plan, se faisant souvent passer pour un fichier légitime afin d'éviter d'éveiller les soupçons. Dans ce cas précis, le fichier malveillant utilise des informations similaires à celles d'un utilitaire matériel légitime, une technique courante employée par les chevaux de Troie pour se fondre dans les logiciels authentiques et échapper à la vigilance des utilisateurs ou aux contrôles de sécurité de base.
Sous cette apparence trompeuse, le cheval de Troie Ursnif.R exécute des fonctions malveillantes à l'insu de l'utilisateur et sans son consentement. Il permet à des attaquants distants d'obtenir un contrôle étendu sur le système infecté, leur donnant potentiellement la possibilité d'exécuter des commandes, d'accéder à des fichiers et de manipuler les paramètres système. Ce cheval de Troie est également capable de supprimer des fichiers discrètement, ce qui peut entraîner une perte de données ou une instabilité du système. De plus, il peut télécharger et installer d'autres logiciels malveillants sur la machine compromise, aggravant ainsi les dégâts. Comme de nombreuses menaces de la famille Ursnif, il est également associé au vol d'informations sensibles sur les systèmes infectés.
Comment cela se propage
Le cheval de Troie Trojan.Ursnif.R se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes informatiques non mis à jour ou mal protégés. Il est également distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, où les utilisateurs peuvent télécharger involontairement le fichier infecté en tentant d'obtenir d'autres programmes. Les pièces jointes aux courriels constituent un autre mode de distribution important : le cheval de Troie y est parfois dissimulé sous forme de fichiers exécutables, d'images ou de vidéos provenant d'expéditeurs non fiables ou inconnus. L'ouverture de ces pièces jointes peut déclencher une installation silencieuse.
Risques pour l’utilisateur
Les risques associés au cheval de Troie Trojan.Ursnif.R sont graves. Ce dernier permettant aux attaquants de prendre le contrôle du système à distance, les victimes s'exposent à un accès non autorisé à leurs fichiers personnels, informations financières, identifiants de connexion et autres données sensibles. La possibilité d'installer d'autres logiciels malveillants signifie qu'une infection initiale peut rapidement se transformer en un problème de sécurité bien plus important. La suppression silencieuse de fichiers peut également entraîner une perte de données permanente ou provoquer des dysfonctionnements des programmes et du système d'exploitation.
Signes d’infection
Ce cheval de Troie étant conçu pour fonctionner furtivement, il produit rarement des signes avant-coureurs évidents. Toutefois, les utilisateurs doivent rester vigilants face aux symptômes typiques de ce type de logiciel malveillant, tels que des ralentissements système inexpliqués, une activité réseau inhabituelle, des processus inconnus s'exécutant en arrière-plan, des plantages inattendus de programmes, la disparition de fichiers ou la désactivation inexpliquée de logiciels de sécurité.
Comment rester protégé
Pour réduire le risque d'infection, il est essentiel de maintenir à jour votre système d'exploitation et tous vos logiciels afin de corriger les failles de sécurité connues. Évitez de télécharger des programmes depuis des sites web non fiables ou non officiels, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou suspects, en particulier les fichiers exécutables ou ceux dont l'extension est inhabituelle. Sauvegarder régulièrement vos données importantes, utiliser une solution de sécurité fiable et faire preuve de vigilance lors de la navigation ou de l'installation de nouveaux logiciels sont autant de mesures indispensables pour protéger votre système contre les menaces telles que Trojan.Ursnif.R.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Ursnif.R |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
68ed49ef2fe5097bd1e072781b5dbf49
SHA1:
377082df3c31550d9f6420c925c0737d3066bef0
SHA256:
BA235DBE580848D8E2729E73E44B0B05733665A5C751A9E04C393A2E2E24F691
Taille du fichier:
360.45 KB 360448 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | TP-LINK |
| File Description | 3G Wireless Broadband Client |
| File Version | 1.0.0.0 |
| Internal Name | 3GUtility.exe |
| Legal Copyright | Copyright(c) 2009-2012 Shenzhen TP-LINK Technologies Co.Ltd. |
| Original Filename | 3GUtility.exe |
| Product Name | MA180 1.0 |
| Product Version | 1.0.0.0 |
Caractéristiques du fichier
- HighEntropy
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 6 |
|---|---|
| Blocages potentiellement malveillants : | 6 |
| Blocs autorisés : | 0 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Ursnif.R