Banco de Dados de Ameaças Troianos Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 20,189
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 2
Visto pela Primeira Vez: August 6, 2026
Visto pela Última Vez: September 24, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.BEZC é um nome de detecção usado para identificar um cavalo de Troia que ataca computadores Windows. O rótulo "Kryptik" indica que o código malicioso está ofuscado ou criptografado para dificultar a análise e detecção por softwares de segurança, uma técnica comumente usada por autores de ameaças para ajudar suas criações a burlar as defesas. Essa variante específica foi observada infectando sistemas com um nível de impacto perigoso, pois é capaz de dar aos atacantes controle significativo sobre a máquina infectada.

O que faz o Trojan.Kryptik.BEZC

Como a maioria das ameaças da categoria Trojan, o Trojan.Kryptik.BEZC foi projetado para se instalar silenciosamente no computador da vítima, sem fornecer qualquer indicação clara ao usuário. Uma vez ativo, Trojans desse tipo geralmente trabalham para obter uma forte presença no sistema, muitas vezes tentando garantir a persistência para que o malware continue em execução mesmo após a reinicialização do computador. Por ser classificado como uma ameaça de alto risco, ele pode ser capaz de realizar uma ampla gama de ações maliciosas, incluindo excluir ou modificar arquivos, coletar senhas salvas e outros dados confidenciais, alterar configurações do sistema e monitorar silenciosamente a atividade do usuário. Muitos Trojans dessa família também funcionam como uma porta de entrada para malware adicional, baixando e instalando silenciosamente outras cargas maliciosas sem o conhecimento ou consentimento do usuário.

Como geralmente chega aos computadores

Trojans como este geralmente se espalham por meios enganosos, em vez de explorar diretamente uma vulnerabilidade técnica. O método de infecção mais comum é por meio de anexos de e-mail que parecem legítimos, mas na verdade são arquivos maliciosos disfarçados, às vezes se passando por formatos comuns como .avi, .pif, .jpg ou .exe. Os usuários também podem encontrar esse tipo de ameaça por meio de downloads agrupados de sites não confiáveis, atualizações de software falsas, programas crackeados ou pirateados e links maliciosos compartilhados por meio de plataformas de mensagens ou sites comprometidos. Como o malware é criptografado e ofuscado, ele pode ser particularmente eficaz em evitar a detecção básica durante o processo de download e instalação.

Riscos para o usuário

A presença do Trojan.Kryptik.BEZC em um sistema representa sérios riscos. Os atacantes podem obter a capacidade de roubar informações confidenciais, como credenciais de login, dados bancários e arquivos pessoais. O malware também pode permitir o controle remoto da máquina infectada, dando aos cibercriminosos o poder de instalar mais malware, usar o computador como parte de uma rede de ataque maior ou manipular as configurações do sistema para enfraquecer ainda mais a segurança. Devido ao seu alto nível de periculosidade, os usuários que suspeitarem de uma infecção devem tratar a situação como um incidente de segurança grave.

Sinais de infecção

Sistemas infectados podem apresentar uma queda perceptível no desempenho, travamentos inesperados ou atividade de rede incomum, à medida que o Trojan se comunica com servidores remotos. Os usuários também podem notar processos desconhecidos sendo executados em segundo plano, alterações não autorizadas nas configurações do sistema ou do navegador, ferramentas de segurança sendo desativadas inesperadamente ou programas novos e não reconhecidos aparecendo no computador.

Como se manter protegido

Para reduzir o risco de infecção, os usuários devem evitar abrir anexos de e-mail ou clicar em links de remetentes desconhecidos ou inesperados, mesmo que a mensagem pareça urgente ou familiar. Baixar softwares apenas de fontes oficiais e confiáveis, manter o sistema operacional e os aplicativos atualizados e fazer backups regulares de arquivos importantes são hábitos eficazes. Executar softwares de segurança confiáveis e atualizados e realizar verificações regulares do sistema pode ajudar a detectar e remover ameaças como o Trojan.Kryptik.BEZC antes que causem danos significativos.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.BEZC
Status da assinatura: No Signature

Amostras conhecidas

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Tamanho do Arquivo: 449.54 KB.449536 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • dll
  • x64

Informações do bloco

Total de blocos: 1,059
Blocos potencialmente maliciosos: 478
Blocos permitidos: 581
Blocos desconhecidos: 0

Mapa visual

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar mais
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN