Trojan.Kryptik.Gen.GQI
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 8,974 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 12 |
| Visto pela Primeira Vez: | August 2, 2026 |
| Visto pela Última Vez: | October 15, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Kryptik.Gen.GQI é um nome de detecção genérico usado por scanners de segurança para sinalizar arquivos que apresentam comportamentos ou padrões de código comumente associados a malware do tipo trojan. O rótulo "Kryptik" geralmente se refere a ameaças que são compactadas, ofuscadas ou criptografadas de forma a dificultar a determinação de sua verdadeira finalidade por meio de uma simples inspeção. Como se trata de uma detecção genérica e heurística, as capacidades exatas de qualquer arquivo sinalizado como Trojan.Kryptik.Gen.GQI podem variar, mas ele deve sempre ser tratado como um risco de segurança grave.
Índice
O que essa ameaça faz
Os trojans dessa família são projetados para se disfarçarem de arquivos legítimos ou inofensivos, enquanto executam ações maliciosas secretamente em segundo plano. O comportamento típico associado aos trojans do tipo Kryptik inclui tentativas de execução automática na inicialização do sistema, modificação das configurações do sistema e comunicação com servidores remotos controlados por atacantes. Algumas variantes podem ser usadas para baixar e instalar malware adicional, registrar a atividade do usuário, roubar credenciais armazenadas ou conceder acesso remoto a um atacante à máquina infectada. Como o código geralmente é ofuscado, o arquivo também pode tentar evitar a detecção por softwares de segurança ou atrasar sua atividade maliciosa para evitar o acionamento de alarmes.
Como geralmente chega aos computadores
Como a maioria dos trojans, esse tipo de ameaça normalmente não se espalha sozinha. Em vez disso, geralmente depende de enganar os usuários para que a instalem. Os caminhos de infecção comuns para essa categoria de malware incluem:
- Anexos ou links em e-mails de spam e mensagens de phishing
- Pacotes de downloads de fontes de software não oficiais ou pirateadas.
- Atualizações de software falsas ou instaladores de aplicativos crackeados
- Anúncios maliciosos ou sites comprometidos
- Arquivos compartilhados por meio de redes ponto a ponto ou unidades removíveis.
Riscos para o usuário
Se um arquivo detectado como Trojan.Kryptik.Gen.GQI estiver ativo em um sistema, ele pode expor o usuário a diversos riscos. Estes geralmente incluem roubo de informações pessoais ou financeiras, acesso remoto não autorizado ao computador, instalação de outros malwares, como ransomware ou spyware, e degradação do desempenho do sistema devido a processos ocultos em segundo plano. Em alguns casos, máquinas infectadas podem ser integradas a redes maiores de computadores comprometidos sem o conhecimento do proprietário.
Sinais de infecção
Como os cavalos de Troia dessa família são projetados para permanecerem ocultos, as infecções nem sempre são óbvias. No entanto, os usuários podem notar sinais de alerta como:
- Lentidão inesperada ou uso elevado de CPU/rede
- Processos desconhecidos em execução no gerenciador de tarefas
- O software de segurança está desativado ou não pode ser atualizado.
- Pop-ups incomuns, redirecionamentos ou novas configurações do navegador
- Alterações não autorizadas nas configurações do sistema
Como se manter protegido
Para reduzir o risco de encontrar esse tipo de trojan, os usuários devem evitar baixar softwares de fontes não confiáveis ou não oficiais, ter cautela com anexos de e-mail e links de remetentes desconhecidos e manter o sistema operacional e os aplicativos atualizados com os patches de segurança mais recentes. Executar um software de segurança confiável e atualizado e realizar verificações regulares do sistema pode ajudar a detectar e remover ameaças como essa antes que causem danos graves. Manter backups atualizados de arquivos importantes também ajuda a limitar os danos caso o sistema seja infectado.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.Gen.GQI |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
450471a1dfcad56fd28191dd7b2f7807
SHA1:
7b0e3569f5d63900af7cbac2add4939c7dba1dbc
SHA256:
DD9A00B662B8A6171542449D9A58DD8633B60659ED0EE1450B77ED8B2F5F9E83
Tamanho do Arquivo:
731.65 KB.731648 bytes
|
|
MD5:
5cc945822ca815bb07baf99ba8f47382
SHA1:
8bc74aee49df69409def82653cb3c3ea62691d78
SHA256:
8B38B33A2CDD39FFEEEF46BB4CEFFD61D8EB758EFB747383DF6CC447F8B66362
Tamanho do Arquivo:
634.37 KB.634368 bytes
|
|
MD5:
c806de47f4adb0b603541b1df141090b
SHA1:
80c0265fa6cbcc588117932e6891773f832651fb
SHA256:
170B8AF37A560B424B4C48C542A01AD37AC823AA16DC4BCABDBE55EDB2A031C8
Tamanho do Arquivo:
662.02 KB.662016 bytes
|
|
MD5:
4f0641a4d115a8d793853ac7ed78dcd0
SHA1:
0e82e9c0f8824e29f9751ffe4d67994db09391e8
SHA256:
43EEDDBE4E20A71F4DE0AFE57BD96B7FB40780FCB3657F222ECD0727D2CB1F15
Tamanho do Arquivo:
741.38 KB.741376 bytes
|
|
MD5:
b1e1a36ebb8cafb40f362ac098c7e9fa
SHA1:
6f9863c91769a38db5d2a569f6c7991415673177
SHA256:
DCF16757ECA316A0B65EF44C0993C3E87F67FC6A31C52EE156E7C8D2F7531446
Tamanho do Arquivo:
872.45 KB.872448 bytes
|
Mostrar mais
|
MD5:
c6d0b1b9747541806a19478232a8f35d
SHA1:
8694b54752db6e85fd0cda86a07f7e13c8708e08
SHA256:
A0C92932FC5194CD0867156A540B25E9A228584C2FF1D42E16F62DC4C3086CBD
Tamanho do Arquivo:
509.44 KB.509440 bytes
|
|
MD5:
dd6ce7143a8456394df142b99fab1253
SHA1:
65e589cb9cd1d73074675b9d4900666262b1e219
SHA256:
8DA3ED09FAF15022F2921270610993779442D2BDFA2EE4A21749EE41EFE636B6
Tamanho do Arquivo:
729.09 KB.729088 bytes
|
|
MD5:
1e42fe6fbfc6e7392beb39135681b419
SHA1:
6690bc374d6d9e464e62195c54ac9933ec514f24
SHA256:
4058FA2394B155E4E8A605235A7B8BCFB8EF0F223AF5B520465D9890C287EA85
Tamanho do Arquivo:
446.46 KB.446464 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Características do arquivo
- WriteProcessMemory
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 1,014 |
|---|---|
| Blocos potencialmente maliciosos: | 658 |
| Blocos permitidos: | 99 |
| Blocos desconhecidos: | 257 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Agent.MAGA
- Trojan.Kryptik.Gen.GQI
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Mostrar mais
|
