Banco de Dados de Ameaças Troianos Trojan.Kryptik.BGT

Trojan.Kryptik.BGT

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 27,038
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 1
Visto pela Primeira Vez: September 25, 2026
Visto pela Última Vez: September 27, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.BGT é um nome de detecção usado para identificar um membro da família de trojans Kryptik, um grupo de programas maliciosos projetados para se infiltrar em computadores Windows, permanecendo ocultos do usuário. Como outras ameaças dessa categoria, ele não anuncia sua presença; em vez disso, instala-se silenciosamente em segundo plano e começa a executar ações prejudiciais sem o conhecimento ou consentimento da vítima. Seu nome reflete a classificação "Kryptik", que normalmente se refere a malware que usa técnicas de ofuscação ou compactação para disfarçar seu código verdadeiro e evitar a detecção fácil.

O que essa ameaça faz

Uma vez ativo em um sistema, um trojan como o Trojan.Kryptik.BGT é capaz de realizar uma ampla gama de atividades danosas. Com base no comportamento típico de trojans dessa categoria, ele pode conceder aos atacantes acesso remoto à máquina infectada, permitindo que controlem o computador como se estivessem sentados em frente a ele. Ações comuns associadas a esse tipo de malware incluem excluir ou modificar arquivos, roubar senhas armazenadas e outras informações confidenciais, alterar configurações do sistema, desativar recursos de segurança e monitorar a atividade do usuário, incluindo teclas digitadas, hábitos de navegação ou aplicativos abertos. Algumas variantes também podem baixar e instalar componentes maliciosos adicionais, transformando a infecção em uma porta de entrada para maiores comprometimentos.

Como geralmente chega aos computadores

Os cavalos de Troia, como este, geralmente se espalham por meios enganosos, em vez de explorarem apenas vulnerabilidades técnicas. O método de infecção mais comum envolve anexos de e-mail disfarçados de arquivos legítimos, como documentos, imagens ou programas executáveis. Os usuários podem ser enganados e abrir um anexo que parece inofensivo, como um arquivo com extensão .avi, .pif, .exe ou até mesmo .jpg, apenas para, sem saber, acionar a instalação do cavalo de Troia. Arquivos infectados também podem ser agrupados com softwares piratas, downloads falsos ou disfarçados de atualizações legítimas de programas encontradas em sites não confiáveis.

Riscos para o usuário

Devido ao seu alto nível de perigo, uma infecção envolvendo o Trojan.Kryptik.BGT deve ser levada a sério. Como os trojans dessa categoria frequentemente obtêm amplo controle sobre o sistema infectado, as vítimas correm o risco de perda significativa de dados, roubo financeiro por meio de credenciais bancárias ou senhas roubadas, roubo de identidade e novas infecções por malware. O computador comprometido também pode ser usado como parte de uma operação criminosa maior sem o conhecimento do proprietário, como o retransmissão de spam ou a participação em outras atividades maliciosas na rede.

Sinais de infecção

Como os trojans são projetados para operar de forma furtiva, detectar uma infecção pode ser difícil. No entanto, os usuários podem notar sinais de alerta, como lentidão incomum no desempenho do sistema, travamentos ou congelamentos inesperados, programas abrindo ou fechando sozinhos, alterações não intencionais nas configurações do navegador ou do sistema e processos desconhecidos sendo executados em segundo plano. Atividades de rede inexplicáveis, mesmo quando o usuário não está navegando ou baixando arquivos ativamente, também podem indicar atividades maliciosas ocultas.

Como se manter protegido

A proteção contra ameaças como o Trojan.Kryptik.BGT começa com um comportamento online cauteloso. Os usuários devem evitar abrir anexos de e-mail de remetentes desconhecidos ou inesperados, mesmo que a mensagem pareça legítima. Baixar softwares apenas de fontes oficiais e confiáveis, manter o sistema operacional e os programas instalados atualizados e fazer backups regulares de arquivos importantes são medidas que podem reduzir o risco de infecção. Utilizar softwares de segurança confiáveis e atualizados, além de realizar verificações regulares do sistema, também ajuda a detectar e remover ameaças ocultas antes que causem danos graves.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.BGT
Status da assinatura: No Signature

Amostras conhecidas

MD5: 62d6212dd587177d66974f34fd0d2e39
SHA1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Tamanho do Arquivo: 736.77 KB.736768 bytes
MD5: 6504b717637583b972f606c27ac32180
SHA1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Tamanho do Arquivo: 1.46 MB.1460736 bytes
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
SHA1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Tamanho do Arquivo: 953.19 KB.953186 bytes
MD5: 7acc17686c4659ecab2d2c2b47fa124b
SHA1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Tamanho do Arquivo: 1.41 MB.1414656 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

Características do arquivo

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

Informações do bloco

Total de blocos: 934
Blocos potencialmente maliciosos: 139
Blocos permitidos: 677
Blocos desconhecidos: 118

Mapa visual

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

Arquivos modificados

Arquivo Atributos
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
Mostrar mais
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName