Banco de Dados de Ameaças Troianos Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 13,203
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 6
Visto pela Primeira Vez: September 23, 2026
Visto pela Última Vez: October 12, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.Gen.KDW é um nome de detecção usado para identificar uma infecção por cavalo de Troia que tem como alvo computadores Windows. O rótulo "Kryptik" é comumente aplicado a ameaças que usam técnicas de ofuscação ou compactação para disfarçar seu código verdadeiro e evitar a detecção, enquanto a designação "Gen" indica que o arquivo foi sinalizado com base em características comportamentais ou heurísticas genéricas compartilhadas com outros membros da mesma família de malware. Essa ameaça possui um alto nível de perigo, refletindo a ampla gama de ações danosas que ela é capaz de executar após se instalar em um sistema.

O que faz o Trojan.Kryptik.Gen.KDW

Como a maioria das ameaças da categoria Trojan, o Trojan.Kryptik.Gen.KDW foi projetado para se instalar silenciosamente no computador da vítima sem qualquer aviso ou consentimento visível. Uma vez ativo, Trojans desse tipo geralmente trabalham para obter controle total sobre o sistema infectado. Isso pode incluir a modificação de configurações do sistema, a desativação de recursos de segurança, a exclusão ou corrupção de arquivos e a instalação de componentes maliciosos adicionais. Muitos Trojans da família Kryptik também são desenvolvidos para monitorar a atividade do usuário, capturar informações confidenciais, como credenciais de login e dados financeiros, e transmitir essas informações silenciosamente para atacantes remotos. Como o malware é ofuscado, pode ser particularmente difícil para os métodos de varredura tradicionais identificá-lo imediatamente, permitindo que ele persista em um sistema por um longo período antes de ser detectado.

Como geralmente chega aos computadores

Trojans como este geralmente se espalham por meio de anexos de e-mail enganosos. Arquivos com extensões como .exe, .pif, .avi ou até mesmo arquivos .jpg disfarçados podem ser usados para ocultar a carga maliciosa, enganando os usuários para que abram o que parece ser um documento, imagem ou programa inofensivo. Outros métodos típicos de distribuição para essa categoria de malware incluem a inclusão em softwares piratas, atualizações de software falsas, anúncios maliciosos e sites comprometidos ou enganosos que induzem os usuários a baixar arquivos infectados. Como o Trojan é projetado para parecer legítimo ou inofensivo, as vítimas geralmente não têm ideia de que baixaram algo perigoso até que o dano já tenha sido causado.

Riscos para o usuário

A presença do Trojan.Kryptik.Gen.KDW em um computador pode expor o usuário a sérios riscos. Os atacantes podem obter a capacidade de roubar senhas e informações pessoais, acessar contas bancárias ou financeiras, excluir arquivos importantes ou instalar outros malwares sem o conhecimento do usuário. Em alguns casos, os sistemas infectados podem ser controlados remotamente, transformando o computador em uma ferramenta para disseminar ainda mais malware ou realizar outras atividades maliciosas. A combinação de capacidade de ocultação e controle torna esse tipo de Trojan uma ameaça significativa tanto à privacidade pessoal quanto à estabilidade do sistema.

Sinais de infecção

Como os Trojans são projetados para operar de forma oculta, as infecções nem sempre são óbvias. No entanto, os usuários podem notar sinais de alerta, como lentidão inesperada, travamentos ou comportamentos erráticos de programas, processos desconhecidos em execução em segundo plano, alterações não intencionais nas configurações do navegador ou do sistema, atividades de rede incomuns ou ferramentas de segurança desativadas sem explicação.

Como se manter protegido

Os usuários podem reduzir o risco evitando anexos de e-mail e links de fontes desconhecidas ou inesperadas, abstendo-se de baixar softwares de fontes não oficiais ou piratas e mantendo o sistema operacional e os programas instalados atualizados com os patches de segurança mais recentes. Executar verificações regulares do sistema, manter a proteção antimalware atualizada e ter cautela antes de abrir qualquer arquivo desconhecido são hábitos importantes para se defender contra Trojans como o Trojan.Kryptik.Gen.KDW.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.Gen.KDW
Status da assinatura: No Signature

Amostras conhecidas

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
Tamanho do Arquivo: 673.79 KB.673792 bytes
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
Tamanho do Arquivo: 647.68 KB.647680 bytes
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
Tamanho do Arquivo: 648.70 KB.648704 bytes
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
Tamanho do Arquivo: 653.82 KB.653824 bytes
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
Tamanho do Arquivo: 637.95 KB.637952 bytes
Mostrar mais
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
Tamanho do Arquivo: 628.22 KB.628224 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

Características do arquivo

  • GetConsoleWindow
  • ntdll
  • x64

Informações do bloco

Total de blocos: 990
Blocos potencialmente maliciosos: 159
Blocos permitidos: 693
Blocos desconhecidos: 138

Mapa visual

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Trojan.Kryptik.Gen.JTY

Arquivos modificados

Arquivo Atributos
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN