Trojan.Kryptik.Gen.LGJ
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 1 |
| Visto pela Primeira Vez: | October 14, 2026 |
| Visto pela Última Vez: | October 17, 2026 |
Trojan.Kryptik.Gen.LGJ é um cavalo de Troia perigoso, identificado por pesquisadores de segurança como uma ameaça de alto risco, com uma classificação de perigo de 8 em 10. Assim como outros membros da família Kryptik, este cavalo de Troia foi projetado para se infiltrar silenciosamente em computadores, evitar a detecção e executar operações maliciosas em segundo plano, sem o conhecimento ou consentimento do usuário.
Índice
O que faz o Trojan.Kryptik.Gen.LGJ
Uma vez ativo em um sistema, o Trojan.Kryptik.Gen.LGJ opera silenciosamente em segundo plano, executando funções maliciosas projetadas para comprometer a máquina afetada. Esse tipo de Trojan é capaz de conceder aos atacantes remotos um nível significativo de controle sobre um computador infectado, permitindo que cibercriminosos executem comandos, manipulem arquivos, monitorem atividades ou implantem outros payloads maliciosos. A amostra analisada se disfarça com uma descrição de arquivo e um nome de produto que soam legítimos, uma tática comum usada para fazer com que a ameaça pareça inofensiva ou para se misturar com softwares genuínos. Também foi constatado o uso de código compilado de alta entropia, uma característica frequentemente associada a técnicas de ofuscação destinadas a dificultar a análise e a detecção por ferramentas de segurança.
Como geralmente chega aos computadores
O Trojan.Kryptik.Gen.LGJ geralmente se espalha por meio de métodos de instalação furtivos, em vez de avisos óbvios. As rotas de infecção comuns incluem:
- Exploração de vulnerabilidades e falhas de segurança não corrigidas do sistema
- Downloads de software de sites maliciosos ou comprometidos
- Anexos de e-mail de remetentes não confiáveis ou desconhecidos, que podem estar disfarçados de arquivos executáveis, arquivos de mídia ou até mesmo arquivos de imagem.
Como o Trojan pode ser empacotado dentro de arquivos que parecem ser documentos, imagens ou vídeos inofensivos, os usuários podem, sem saber, ativar a infecção simplesmente abrindo um anexo ou baixando conteúdo de uma fonte não confiável.
Riscos para o usuário
A infecção pelo Trojan.Kryptik.Gen.LGJ representa sérios riscos. Como essa ameaça pode conceder aos invasores controle remoto sobre o sistema infectado, os usuários podem sofrer roubo de dados não autorizado, instalação de malware adicional, monitoramento não autorizado de atividades ou manipulação de arquivos e configurações do sistema. O design do Trojan, que evita sinais típicos de adulteração, como informações de depuração ou certificados de segurança, dificulta a detecção por usuários comuns e algumas ferramentas de segurança, aumentando o período em que o dano pode ocorrer.
Sinais de infecção
Trojans como este são criados para operar de forma oculta, portanto, sintomas óbvios geralmente não existem. No entanto, os usuários devem ficar atentos a sinais de alerta típicos dessa categoria de malware, incluindo:
- Lentidão inexplicável ou comportamento incomum do sistema
- Processos desconhecidos em execução em segundo plano
- Atividade de rede ou uso de dados inesperados
- Arquivos novos ou não reconhecidos que aparecem no sistema
- O software de segurança está sendo desativado ou apresentando mau funcionamento sem explicação.
Como se manter protegido
Para reduzir o risco de infecção pelo Trojan.Kryptik.Gen.LGJ e ameaças semelhantes, os usuários devem manter o sistema operacional e todos os softwares totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar softwares de sites não confiáveis ou não oficiais e nunca abra anexos de e-mails de remetentes desconhecidos ou suspeitos, especialmente arquivos executáveis ou arquivos com extensões incomuns. Manter backups regulares de dados importantes, usar uma solução de segurança confiável e ter cautela ao navegar na internet são hábitos essenciais que podem ajudar a manter os sistemas protegidos contra essa e outras ameaças de Trojan.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.Gen.LGJ |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
8ceb771fc0a4da517445e671991e9369
SHA1:
24e128d1c9375ecb0ac1696cc33d89b9da1a286c
SHA256:
F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845
Tamanho do Arquivo:
457.73 KB.457728 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | Terranova |
| File Description | AdvancedBuilder Pro |
| File Version | 0.0.1.10 |
| Internal Name | logger.exe |
| Legal Copyright | Copyright (C) 2024-2026 Terranova |
| Original Filename | logger.exe |
| Product Name | AdvancedBuilder Pro |
| Product Version | 0.0.1.10 |
Características do arquivo
- HighEntropy
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 43 |
|---|---|
| Blocos potencialmente maliciosos: | 31 |
| Blocos permitidos: | 12 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Trojan.Kryptik.Gen.JWP
- Trojan.Kryptik.Gen.LAA
- Trojan.Kryptik.Gen.LGJ
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
|
