Banco de Dados de Ameaças Troianos Trojan.Kryptik.Gen.KLV

Trojan.Kryptik.Gen.KLV

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 7,293
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 25
Visto pela Primeira Vez: September 29, 2026
Visto pela Última Vez: October 19, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.Gen.KLV é um nome de detecção genérico usado para identificar uma família de programas Trojan que compartilham características comuns, como código ofuscado ou "compactado" projetado para ocultar seu verdadeiro propósito de scanners de segurança. Por se tratar de uma detecção genérica ou heurística, ela não aponta para um único malware com um conjunto fixo de ações. Em vez disso, sinaliza uma gama de arquivos maliciosos que se comportam de maneira típica da categoria Trojan em geral. Se essa detecção aparecer em seu sistema, deve ser considerada um sinal de alerta sério de que pode haver software indesejado ou prejudicial presente.

O que essa ameaça faz

Os Trojans da família Kryptik são geralmente construídos para disfarçar suas intenções maliciosas usando ofuscação de código, criptografia ou técnicas de compactação. Isso dificulta o reconhecimento da carga útil exata pelos mecanismos antivírus tradicionais, razão pela qual é aplicado um nome genérico como Trojan.Kryptik.Gen.KLV. Normalmente, as ameaças detectadas sob esse tipo de classificação genérica podem tentar baixar componentes maliciosos adicionais, modificar configurações do sistema, registrar a atividade do usuário, roubar informações confidenciais ou fornecer acesso não autorizado ao dispositivo infectado a invasores remotos. As ações específicas podem variar significativamente de um arquivo infectado para outro, uma vez que a detecção se baseia em características suspeitas compartilhadas, e não em um comportamento confirmado.

Como geralmente chega aos computadores

Trojans como este geralmente se espalham por meio de métodos enganosos, em vez de autorreplicação. Os caminhos típicos de infecção incluem anexos maliciosos em e-mails, atualizações de software falsas, downloads de software crackeado ou pirateado, unidades removíveis infectadas e links incorporados em mensagens de spam ou sites comprometidos. A inclusão em downloads gratuitos de fontes não confiáveis também é um método comum de distribuição para essa categoria de ameaça. Como os arquivos geralmente são disfarçados ou compactados, os usuários podem executá-los sem saber, acreditando que estão instalando algo legítimo.

Riscos para o usuário

Uma vez ativo, um Trojan desse tipo pode expor um computador a uma série de riscos. Estes podem incluir roubo de informações pessoais ou financeiras, controle remoto não autorizado do dispositivo, instalação de malware adicional, degradação do desempenho do sistema e comprometimento da privacidade. Como a carga útil exata por trás de uma detecção genérica pode variar, o dano potencial varia de um leve incômodo a perdas financeiras ou de dados significativas, dependendo da finalidade específica do arquivo infectado.

Sinais de infecção

Os usuários devem ficar atentos a sinais de alerta comuns normalmente associados a infecções por Trojan, como lentidão inesperada, programas ou processos que consomem quantidades incomuns de recursos do sistema, aplicativos desconhecidos que aparecem sem consentimento, alterações não autorizadas nas configurações do navegador ou do sistema, travamentos frequentes ou atividade de rede incomum. Softwares de segurança também podem sinalizar arquivos suspeitos durante verificações de rotina ou sob demanda, que geralmente é como essas detecções genéricas de Trojan são descobertas inicialmente.

Como se manter protegido

Para reduzir o risco de encontrar ameaças como esta, os usuários devem evitar baixar softwares de fontes não confiáveis ou não oficiais, ter cautela com anexos de e-mail e links de remetentes desconhecidos e manter o sistema operacional e os aplicativos atualizados com os patches de segurança mais recentes. Executar verificações regulares do sistema com softwares de segurança confiáveis, ativar a proteção do firewall e manter backups de dados importantes também são práticas altamente recomendadas. Se uma detecção como Trojan.Kryptik.Gen.KLV aparecer, o melhor é deixar que ferramentas de segurança confiáveis coloquem o arquivo sinalizado em quarentena ou o removam e, em seguida, realizar uma verificação completa do sistema para verificar se há outras ameaças relacionadas.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.Gen.KLV
Status da assinatura: No Signature

Amostras conhecidas

MD5: cdbfb42613600495afd53a4f6cd6b4b2
SHA1: e6add380b060e9e23a996e9fa5328857c2ae74fb
SHA256: C9BB3C8F7C1E860A177D7578B8FEC2EDCE16E42C5BAE3931BB749FFB3C8E3071
Tamanho do Arquivo: 531.15 KB.531150 bytes
MD5: b0861f03ea93b918894c1911e3cc82be
SHA1: 7bd1ae5a4f7367c6aab6e00631303189f0e59cb0
SHA256: 3D69E4443609F7F1C0F31C2458511E922FFDB3031A2406AB8DA2AF0498F5CA53
Tamanho do Arquivo: 562.24 KB.562236 bytes
MD5: 6ac52b5a3b1e4b5cd4c404e3121ace91
SHA1: 091fb113b52eb322b09a90b5700ac2ade2385aca
SHA256: B2724014C931BE68EA3FC07DF4630B97B62708A2733EBB0990CAD6399548969B
Tamanho do Arquivo: 526.74 KB.526735 bytes
MD5: aa846df0c70826ffd94919e467e8c382
SHA1: 2051f271677f109f9506ab000519e05fe821cf72
SHA256: 562BA4B082D28E78189073D7E33A32B83213FE7F4351E8B467F1237758432807
Tamanho do Arquivo: 452.61 KB.452608 bytes
MD5: 842375a10a8604626b66402eefa7edd6
SHA1: ed0db303b3793768302842eee36b44ad2741602e
SHA256: ED5959756DDEDC71726A96C2731897389B7928412C3B218F99A05B0B75AA429C
Tamanho do Arquivo: 525.45 KB.525453 bytes
Mostrar mais
MD5: a66711ce17173852c8a92f6eb8337e6d
SHA1: fdff850367f1aa7cf12f7bc06d915e54d4542f74
SHA256: 5A349780FE7E7013ED68B9EE365E1BAD03DD809682E46C0CEB03A50DCA0181CD
Tamanho do Arquivo: 511.26 KB.511258 bytes
MD5: 9f6d3ec6491ae7576cff7fceb794cced
SHA1: f9d4d147167fa441c9d500c382ea687f94cc254b
SHA256: B763C53D240EBAF6D5A4A11EE958A5AFF762C699F91AAD0AC66C74BCBD1D1CDC
Tamanho do Arquivo: 461.11 KB.461105 bytes
MD5: 6f7aad00cc572989ae5e32ec5c86478b
SHA1: ac8c93708e6925be6145072c477367622689bf3f
SHA256: A50DC4CCE0C99DDB37F762F517F71AA55AA14EF0E67F22EAB4A9357833F02DA5
Tamanho do Arquivo: 437.37 KB.437366 bytes
MD5: 2995c5f086647facd86d043a1479e6f8
SHA1: 341b7e0f4e54997c4750318b58670f38eb32bc0b
SHA256: 13DE9FFAB6C2E9646F85AB05530430E4D3F2C2B4A6FF89B83E83748641405B35
Tamanho do Arquivo: 601.62 KB.601620 bytes
MD5: 1bf951fb08ef911a19772b46b1e6d02d
SHA1: 5bb687b9018a0d7b82765be013fb9816d0689d15
SHA256: F1DDF22F14CDADC3C129296B8D9CC435515589803B68827F80DE4BEA65A249E2
Tamanho do Arquivo: 477.18 KB.477184 bytes
MD5: 78245c7e965e101b05eab38b2a6c4572
SHA1: f993d232f7f332bf739ebce30bb45eafa28b5d6a
SHA256: 8BC0A8BD75AABAD3D1726C9C9D0A8E727C3E7D6FF3C60C3F9ADECDB12A9D6AB1
Tamanho do Arquivo: 471.12 KB.471115 bytes
MD5: e2e20b3c1b387c840657f4e07abd414f
SHA1: 687da3ce64df2e6f9d8c222292d718ec8dba11d8
SHA256: 70201C3AA00951F54AFAC6D1357511E10FBC482D865263AA637F8AEED6179035
Tamanho do Arquivo: 551.86 KB.551860 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Mostrar mais
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
Company Name Google LLC
File Description
  • Chrome Crash Handler (x86)
  • Chrome Helper Component (x86)
File Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47
Internal Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47

Características do arquivo

  • big overlay
  • dll
  • GetConsoleWindow
  • WriteProcessMemory
  • x64

Informações do bloco

Total de blocos: 1,391
Blocos potencialmente maliciosos: 295
Blocos permitidos: 168
Blocos desconhecidos: 928

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x 0 x 0 x x x 0 x x 0 0 x x x x 0 0 x x x x 0 0 0 0 x x x x 0 x x 0 x ? ? ? x x ? x 0 x ? 0 ? ? ? ? ? ? ? ? ? ? ? x x x ? ? ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? x ? ? 0 ? x 0 ? 0 x ? ? ? ? ? ? ? x ? x ? ? ? x ? x x x x ? ? ? ? ? ? x 0 x ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? ? ? x ? x ? ? x x x x x x ? ? ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? x ? ? x ? ? ? x x x ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? x x x x 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? x 0 x ? ? ? ? x 0 ? ? ? ? ? ? ? ? x ? ? ? x 0 ? ? ? ? x x ? x ? x ? ? ? x x ? x ? ? x ? ? ? ? ? ? ? x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? x x ? ? ? ? ? ? ? x x x ? x x x ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? x ? x x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 x ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x ? ? ? x ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? ? x x x ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 ? ? ? ? ? ? ? ? x ? ? ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? x ? 0 x ? ? ? x ? ? x 0 ? x ? ? ? x ? ? ? 0 x 0 ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? ? x x ? 0 ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? x x x x ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? x x ? ? x ? 0 x ? 0 ? ? ? ? ? ? x ? 0 ? x x ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? x 0 ? x ? 0 ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? x ? x ? x x ? ? ? x ? ? ? ? ? x 0 ? ? x x ? ? x ? ? ? ? x ? x ? x ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? x x ? ? ? ? x ? 0 ? x x ? ? ? ? ? ? x 0 x ? x x ? ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? ? x ? ? ? ? ? x ? ? ? ? ? ? 0 x ? x x x ? ? ? ? ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? x x ? ? x x ? 0 ? ? ? x ? 0 ? ? ? ? ? x ? x ? ? ? ? x ? x ? ? ? x ? 0 ? ? x x x 0 0 ? ? x 0 ? ? x ? 0 ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x x x 0 ? ? ? ? ? ? ? ? ? x 0 ? ? ? 0 x ? x ? x x x ? ? ? x ? x ? ? ? ? ? x 0 0 x ? ? ? x ? x ? ? ? ? ? x ? ? ? x x ? x x x ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? x ? ? x x x x 0 x ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x 0 x x ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? x 0 ? ? ? ? ? ? ? ? x ? 0 x ? ? ? ? ? ? x x ? ? ? ? ? x x x ? x x ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? ? ? ? x ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? x ? ? x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x 0 x ? ? ? ? ? x ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
Mostrar mais
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Network Winsock
  • getaddrinfo
User Data Access
  • GetUserName
Process Shell Execute
  • CreateProcess

Execução de comandos do shell

"C:\ProgramData\Chromium\Network\sxyhs04m\chrome_process.exe"
"C:\ProgramData\Chromium\Update\cc1jvdgv\chrome_updater.exe"