Trojan.Kryptik.Gen.LGJ
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Computer infetti: | 1 |
| Visto per la prima volta: | October 14, 2026 |
| Ultima visualizzazione: | October 17, 2026 |
Trojan.Kryptik.Gen.LGJ è un pericoloso trojan che i ricercatori di sicurezza hanno identificato come una minaccia ad alto rischio, con un livello di pericolosità pari a 8 su 10. Come altri membri della famiglia Kryptik, questo trojan è progettato per infiltrarsi silenziosamente nei computer, eludere il rilevamento ed eseguire operazioni dannose in background all'insaputa e senza il consenso dell'utente.
Sommario
Cosa fa Trojan.Kryptik.Gen.LGJ
Una volta attivo su un sistema, Trojan.Kryptik.Gen.LGJ viene eseguito silenziosamente in background, svolgendo funzioni dannose progettate per compromettere il computer infetto. Questo tipo di Trojan è in grado di fornire agli aggressori remoti un livello significativo di controllo su un computer infetto, consentendo potenzialmente ai criminali informatici di eseguire comandi, manipolare file, monitorare l'attività o distribuire ulteriori payload dannosi. Il campione analizzato si maschera con una descrizione del file e un nome di prodotto apparentemente legittimi, una tattica comune utilizzata per far apparire la minaccia innocua o per mimetizzarsi con software legittimo. È stato inoltre riscontrato che utilizza codice compilato ad alta entropia, una caratteristica spesso associata alle tecniche di offuscamento volte a ostacolare l'analisi e il rilevamento da parte degli strumenti di sicurezza.
Come solitamente si installa sui computer
Il virus Trojan.Kryptik.Gen.LGJ si diffonde in genere tramite metodi di installazione furtivi piuttosto che attraverso inviti espliciti. Le vie di infezione più comuni includono:
- Sfruttare le vulnerabilità e le falle di sicurezza del sistema non corrette
- Download di software da siti web dannosi o compromessi
- Allegati di posta elettronica provenienti da mittenti non attendibili o sconosciuti, che possono essere camuffati da file eseguibili, file multimediali o persino file immagine.
Poiché il Trojan può essere confezionato all'interno di file che sembrano documenti, immagini o video innocui, gli utenti potrebbero inconsapevolmente attivare l'infezione semplicemente aprendo un allegato o scaricando contenuti da una fonte non attendibile.
Rischi per l’utente
L'infezione da Trojan.Kryptik.Gen.LGJ comporta seri rischi. Poiché questa minaccia può concedere agli aggressori il controllo remoto del sistema infetto, gli utenti potrebbero subire furti di dati non autorizzati, installazione di malware aggiuntivo, monitoraggio non autorizzato dell'attività o manipolazione di file e impostazioni di sistema. La progettazione del Trojan, che evita i tipici segni di manomissione come informazioni di debug o certificati di sicurezza, rende più difficile per gli utenti comuni e alcuni strumenti di sicurezza rilevarne la presenza, aumentando il periodo di tempo durante il quale possono verificarsi danni.
Segni di infezione
I trojan come questo sono progettati per operare in modo furtivo, quindi spesso non presentano sintomi evidenti. Tuttavia, gli utenti dovrebbero prestare attenzione ai segnali di allarme tipici di questa categoria di malware, tra cui:
- Rallentamenti inspiegabili o comportamenti anomali del sistema
- Processi sconosciuti in esecuzione in background
- Attività di rete o utilizzo dei dati inaspettati
- Nuovi file o file non riconosciuti compaiono nel sistema
- Il software di sicurezza viene disabilitato o non funziona correttamente senza alcuna spiegazione.
Come rimanere protetti
Per ridurre il rischio di infezione da Trojan.Kryptik.Gen.LGJ e minacce simili, gli utenti dovrebbero mantenere il sistema operativo e tutti i software completamente aggiornati per correggere le vulnerabilità di sicurezza note. Evitate di scaricare software da siti web non attendibili o non ufficiali e non aprite mai allegati di posta elettronica provenienti da mittenti sconosciuti o sospetti, soprattutto se si tratta di file eseguibili o con estensioni insolite. Eseguire regolarmente backup dei dati importanti, utilizzare una soluzione di sicurezza affidabile e prestare attenzione durante la navigazione sul web sono tutte abitudini essenziali che possono contribuire a proteggere i sistemi da questa e altre minacce di tipo Trojan.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Kryptik.Gen.LGJ |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
8ceb771fc0a4da517445e671991e9369
SHA1:
24e128d1c9375ecb0ac1696cc33d89b9da1a286c
SHA256:
F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845
Dimensione del file:
457.73 KB.457728 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Company Name | Terranova |
| File Description | AdvancedBuilder Pro |
| File Version | 0.0.1.10 |
| Internal Name | logger.exe |
| Legal Copyright | Copyright (C) 2024-2026 Terranova |
| Original Filename | logger.exe |
| Product Name | AdvancedBuilder Pro |
| Product Version | 0.0.1.10 |
Caratteristiche dei file
- HighEntropy
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 43 |
|---|---|
| Blocchi potenzialmente dannosi: | 31 |
| Blocchi consentiti: | 12 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Trojan.Kryptik.Gen.JWP
- Trojan.Kryptik.Gen.LAA
- Trojan.Kryptik.Gen.LGJ
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
|
