Trojan.Kryptik.Gen.MJD
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 80 % (Alto) |
| Visto per la prima volta: | November 5, 2026 |
| Ultima visualizzazione: | November 8, 2026 |
| Sistemi operativi interessati: | Windows |
Trojan.Kryptik.Gen.MJD è un Trojan che prende di mira i computer Windows. Il suo livello di pericolosità è pari a 8 su 10. I Trojan si presentano come file innocui o si nascondono all'interno di altri download, per poi essere eseguiti silenziosamente in background. Il nome Kryptik è comunemente usato per indicare genericamente la presenza di eseguibili dannosi compressi o offuscati. Secondo i dati del feed, questa minaccia è stata rilevata per la prima volta il 05/11/2026 e più recentemente l'08/11/2026, con un solo rilevamento registrato finora.
Sommario
Cosa fa la minaccia
Trojan.Kryptik.Gen.MJD si installa in modo furtivo ed esegue funzioni dannose senza che l'utente se ne accorga. Una volta installato, può consentire agli aggressori di ottenere il controllo completo del sistema infetto.
Il campione analizzato fornisce alcune indicazioni sul suo comportamento:
- Indebolimento di Microsoft Defender. Il campione ha eseguito un comando PowerShell nascosto che aggiunge la cartella del profilo utente e la cartella ProgramData all'elenco delle esclusioni dell'antivirus. Una volta escluse queste posizioni, altri file dannosi ivi memorizzati potrebbero sfuggire alla scansione.
- Controlli anti-analisi. Utilizza funzioni di rilevamento del debugger, comunemente impiegate dai malware per evitare di essere studiati dai ricercatori.
- Manipolazione dei processi. Richiama una funzione che rimuove le sezioni di memoria da un processo, una tecnica spesso associata all'occultamento o all'iniezione di codice.
- Gestione dei privilegi e dei token. Regola i privilegi dei token e funziona con i token di processo e di thread, che possono essere utilizzati per ottenere diritti di accesso più elevati.
- Raccolta di informazioni sull'utente. Legge il nome utente e le impostazioni della lingua.
- Funzioni di crittografia. Utilizza un'API crittografica di Windows. Il feed non specifica cosa crittografa.
Il file è un eseguibile nativo a 64 bit di Windows con interfaccia grafica, non firmato e privo di informazioni sulla versione, con elevata entropia, il che solitamente indica un contenuto compresso o crittografato. Non contiene inoltre risorse né informazioni di debug. Dei 2.977 blocchi di comportamento registrati, 238 sono stati segnalati come potenzialmente dannosi.
Come di solito finisce sui computer
Il feed afferma che questo Trojan si diffonde più spesso tramite:
- Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
- Download di software da siti web dannosi.
- Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.
I file con nomi a doppio senso, come ad esempio un file eseguibile che sembra un'immagine o un video, sono un tipico stratagemma utilizzato dai Trojan.
Rischi per l’utente
Poiché il Trojan può dare agli aggressori il pieno controllo, i rischi sono seri. Il feed non elenca payload specifici, ma i Trojan di questo tipo in genere portano a:
- Furto di password, dati personali o informazioni finanziarie.
- Installazione di malware aggiuntivo.
- Accesso remoto ai file e al sistema.
- Protezione ridotta, come dimostra il comando di esclusione dell'antivirus in questo esempio.
Segni di infezione
I trojan sono progettati per rimanere nascosti, quindi potrebbero non esserci sintomi evidenti. Fai attenzione a questi indizi:
- Finestre o processi PowerShell imprevisti, soprattutto quelli nascosti.
- Nuove esclusioni nelle impostazioni dell'antivirus che non hai aggiunto, in particolare per il tuo profilo utente o per le cartelle ProgramData.
Come proteggersi
- Mantieni Windows e tutti i tuoi software aggiornati per chiudere le vulnerabilità sfruttate dai Trojan.
- Non aprire allegati provenienti da mittenti sconosciuti e diffida dei file il cui tipo non corrisponde alla descrizione.
- Scarica il software esclusivamente da fonti ufficiali.
- Utilizzate una soluzione di sicurezza affidabile e aggiornata con protezione in tempo reale e rivedete regolarmente l'elenco delle esclusioni.
- Per le attività quotidiane, utilizza un account utente standard anziché un account amministratore.
- Eseguite regolarmente il backup dei file importanti e conservatene una copia offline.
Se sospetti un'infezione, disconnettiti da Internet, esegui una scansione completa del sistema e controlla le esclusioni dell'antivirus per individuare voci non create da te. Cambia le password da un dispositivo pulito. Se il sistema continua a essere instabile o sospetto, valuta la possibilità di richiedere assistenza professionale o di eseguire una reinstallazione pulita di Windows.
Rapporto di analisi
Informazione Generale
| Cognome: | Trojan.Kryptik.Gen.MJD |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
f62b3425f07e81094ad79b50f253c29a
SHA1:
c66b36668f6bac7885821c57781800a891c90c28
SHA256:
8F9E9270D8DB10200AB80B702A28E7AF6AA7766C760EEFF437CD28F73B67C9FA
Dimensione del file:
946.18 KB.946176 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- HighEntropy
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 2,977 |
|---|---|
| Blocchi potenzialmente dannosi: | 238 |
| Blocchi consentiti: | 2,736 |
| Blocchi sconosciuti: | 3 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Trojan.Kryptik.Gen.MFI
- Trojan.Kryptik.Gen.MJD
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134385186767585482.292.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dg51ajza.axl.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_t2zy1fbw.03b.psm1 | Generic Write,Read Attributes |
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\users\vtblhtaf | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\programdata | RegNtPreCreateKey | |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 衛溝ǝ | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 90 more
Altri 24 articoli non sono visualizzati qui sopra. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath @($env:userprofile,$env:programdata) -Force"
|