Trojan.Kryptik.Gen.JYK
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 8,594 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 13 |
| Visto pela Primeira Vez: | September 20, 2026 |
| Visto pela Última Vez: | November 1, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Kryptik.Gen.JYK é um Trojan para Windows que detecta uma família de executáveis maliciosos projetados para se infiltrar silenciosamente em um computador, disfarçar-se de software legítimo e executar ações prejudiciais em segundo plano sem o conhecimento do usuário. Classificado como uma ameaça de alto risco, ele é capaz de dar aos invasores controle significativo sobre uma máquina infectada, tornando a detecção e remoção rápidas essenciais.
Índice
O que faz o Trojan.Kryptik.Gen.JYK
Uma vez ativo em um sistema, o Trojan.Kryptik.Gen.JYK é executado silenciosamente em segundo plano, muitas vezes disfarçado de componente de aplicativo inofensivo ou até mesmo útil, como um processo auxiliar de suporte ou atualização. A amostra associada a esta detecção é um executável do Windows de 64 bits não assinado que não utiliza técnicas comuns de compactação, mas apresenta alta entropia, uma característica frequentemente associada a código malicioso ofuscado ou criptografado, projetado para evitar a detecção.
Por trás desse disfarce, o Trojan realiza diversas ações preocupantes. Ele cria e modifica arquivos em pastas ocultas dentro do diretório de dados de aplicativos do usuário, instala arquivos executáveis adicionais e pode iniciar novos processos, incluindo cópias de si mesmo, para manter sua presença. Também foi observado o uso de técnicas de baixo nível do sistema, como o desmapeamento de seções da memória do processo, um método às vezes usado para ocultar código malicioso dentro de processos legítimos ou para substituir partes de um programa em execução por conteúdo prejudicial. Essas capacidades sugerem que o Trojan foi desenvolvido para operar de forma furtiva e resistir a tentativas simples de desligamento.
Em última análise, um Trojan desse tipo pode permitir que invasores remotos obtenham amplo controle sobre o sistema infectado, possibilitando potencialmente o download de mais malware, roubo de dados, monitoramento do sistema ou outras atividades prejudiciais.
Como geralmente chega aos computadores
O Trojan.Kryptik.Gen.JYK geralmente se propaga por meios enganosos ou oportunistas, em vez de por meio de canais de software legítimos. As vias comuns de infecção para esse tipo de ameaça incluem softwares baixados de sites não confiáveis ou comprometidos, instaladores agrupados, aplicativos crackeados ou pirateados e anexos de e-mail de remetentes desconhecidos ou não confiáveis. Esses anexos podem ser disfarçados usando extensões de arquivo familiares, incluindo arquivos executáveis ou até mesmo arquivos que parecem imagens ou vídeos, enganando os usuários para que os abram. Explorar softwares desatualizados ou vulnerabilidades de segurança não corrigidas também é um método típico usado por essa categoria de malware para se instalar sem qualquer ação direta do usuário.
Riscos para o usuário
Como os Trojans dessa família podem operar com privilégios elevados e ocultar suas atividades, os usuários infectados enfrentam diversos riscos, incluindo acesso remoto não autorizado ao sistema, roubo de informações confidenciais, instalação de malware adicional, degradação do desempenho do sistema e potencial uso do computador como parte de uma operação maliciosa maior. A ausência de uma assinatura digital e o uso de técnicas evasivas tornam essa ameaça particularmente difícil de ser detectada manualmente por um usuário comum.
Sinais de infecção
Como este Trojan foi projetado para operar silenciosamente, os sinais de alerta óbvios podem ser limitados. Os usuários devem ficar atentos a processos ou arquivos executáveis desconhecidos que aparecem em pastas de dados de aplicativos locais, novos programas que são iniciados inesperadamente, atividade de rede incomum, desempenho lento do sistema ou ferramentas de segurança que reportam arquivos suspeitos que não podem ser facilmente explicados.
Como se manter protegido
Para reduzir o risco de infecção, os usuários devem evitar baixar softwares de sites não oficiais ou não verificados, não abrir anexos de e-mails de remetentes desconhecidos e manter o sistema operacional e os aplicativos totalmente atualizados com os patches de segurança mais recentes. Utilizar um software de segurança confiável e atualizado, além de realizar verificações regulares do sistema, pode ajudar a detectar e remover ameaças como o Trojan.Kryptik.Gen.JYK antes que causem danos graves.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.Gen.JYK |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
4de505ee3c2c1891c1073fa8ad741855
SHA1:
c187074bcb3f6ae373008376e424f8456b29def6
SHA256:
7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
Tamanho do Arquivo:
853.50 KB.853504 bytes
|
|
MD5:
852f3b7348462dfda999527849849a70
SHA1:
32b8429a5032f1daa232cd92b7d3806137ca4c3c
SHA256:
F3EBFFFDFD4561689C8F145CC6A0EB4E4F14516FE5E709ACAFAEAD2868AC5F8F
Tamanho do Arquivo:
854.02 KB.854016 bytes
|
|
MD5:
38f9db3db238cc16b2ad2058d53e8500
SHA1:
340a3f6f9e1be33d5072b1ca1c38bd2d48a5198d
SHA256:
B4990AA8DD771A09AF9B559F334D680D2CFCE5BA8DA4E5319B36720C9159897B
Tamanho do Arquivo:
594.94 KB.594944 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Comments |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
|
| Legal Trademarks |
|
| Original Filename |
|
| Private Build |
|
| Product Name |
|
| Product Version |
|
| Special Build | Release |
Características do arquivo
- GetConsoleWindow
- HighEntropy
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 3,155 |
|---|---|
| Blocos potencialmente maliciosos: | 101 |
| Blocos permitidos: | 2,792 |
| Blocos desconhecidos: | 262 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Badjoke.FDA
- Bitcoinminer.CEC
- Bitcoinminer.CEE
- Trojan.Agent.Gen.FRP
- Trojan.Kryptik.Gen.JQT
Show 3 more
- Trojan.Kryptik.Gen.JYK
- Trojan.Kryptik.Gen.KAP
- Trojan.Kryptik.Gen.MFR
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\appdata\local\cversions_owk0 | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe | Synchronize,Write Data |
| c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe.tmp | Generic Write |
| c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_tum4 | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe | Synchronize,Write Data |
Show 7 more
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp | Generic Write |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\gxa4dr.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\temp\~2fb13d8c.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\~2fb13d8c.dat | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\~2fb13d8c.dat_deleted_ | Synchronize,Write Attributes |
| c:\users\user\appdata\local\uvw1go.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ | RegNtPreCreateKey | |
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ | RegNtPreCreateKey | |
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe | RegNtPreCreateKey | |
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\tjtokdmp\appdata\local\cversions_owk0\ | RegNtPreCreateKey | |
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\tjtokdmp\appdata\local\cversions_owk0\imgcachesq4.exe | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 38 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
|
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"
|
C:\Users\Tjtokdmp\AppData\Local\gxa4dr.exe "C:\Users\Tjtokdmp\AppData\Local\gxa4dr.exe"
|
C:\Users\Tjtokdmp\AppData\Local\cversions_owk0\imgcachesq4.exe "C:\Users\Tjtokdmp\AppData\Local\cversions_owk0\imgcachesq4.exe"
|