Trojan.Kryptik.JUE
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 25,315 |
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | February 14, 2026 |
| Visto pela Última Vez: | September 4, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Kryptik.JUE é um cavalo de Troia perigoso que afeta computadores Windows. Classificado como de alto nível de perigo, essa ameaça foi projetada para se infiltrar silenciosamente em um sistema, disfarçar-se como um programa legítimo e executar uma série de ações maliciosas sem o conhecimento do usuário. Seu nome está associado à família Kryptik de cavalos de Troia, conhecidos por usar técnicas de ofuscação e disfarce para evitar a detecção.
Índice
O que faz Trojan.Kryptik.JUE
Uma vez ativo em um sistema, o Trojan.Kryptik.JUE é executado silenciosamente em segundo plano, realizando operações maliciosas. A análise dessa ameaça mostra que se trata de um executável de 64 bits para Windows que se disfarça de aplicativo legítimo, neste caso, apresentando-se como uma ferramenta de visualização de documentos, com nome de empresa e descrição de produto falsos, projetados para parecer confiável. Apesar desse disfarce, o arquivo possui uma cadeia de assinatura digital que não é confiável para o sistema operacional, um sinal de alerta que o distingue de um software genuíno.
Em termos comportamentais, o Trojan utiliza chamadas de sistema de baixo nível para manipular a memória, mapear e desmapear seções de código e interagir diretamente com arquivos, técnicas frequentemente associadas à injeção de processos e tentativas de operar furtivamente dentro de processos confiáveis. Foi observado o uso de funções para verificar a presença de um depurador, sugerindo que ele tenta evitar a análise por pesquisadores de segurança. Ele também é capaz de abrir conexões de rede, o que significa que pode se comunicar com um servidor remoto, potencialmente para receber instruções adicionais ou exfiltrar dados. Além disso, a atividade de execução de comandos envolvendo consultas de sessão de rede indica que o Trojan pode tentar coletar informações sobre o sistema e quaisquer recursos de rede conectados. Assim como outros Trojans desta categoria, o Kryptik.JUE pode conceder aos atacantes controle remoto sobre a máquina infectada, excluir ou modificar arquivos e instalar malware adicional.
Como geralmente chega aos computadores
O Trojan.Kryptik.JUE geralmente se propaga por meio de métodos enganosos comuns a essa categoria de ameaças. Frequentemente, ele é incluído em softwares baixados de sites não confiáveis ou comprometidos, ou entregue como um anexo de e-mail disfarçado de arquivo inofensivo, como um executável, imagem ou vídeo. Em alguns casos, ele pode explorar vulnerabilidades de sistema não corrigidas para se instalar sem qualquer ação direta do usuário. Como o arquivo pode ser disfarçado com um nome e informações do editor que parecem legítimos, os usuários podem ser enganados e executá-lo manualmente, acreditando ser um visualizador de documentos inofensivo ou utilitário similar.
Riscos para o usuário
A presença deste Trojan representa sérios riscos. Ele pode conceder aos atacantes amplo controle sobre a máquina infectada, permitindo-lhes roubar informações pessoais ou financeiras, monitorar atividades e instalar outros softwares maliciosos. Sua capacidade de consultar informações de sessão de rede sugere que ele também pode tentar disseminar ou coletar informações em uma rede local, o que é particularmente preocupante em ambientes corporativos ou de computadores compartilhados.
Sinais de infecção
Como esses Trojans são projetados para operar de forma furtiva, os sinais visíveis podem ser sutis. Os usuários devem ficar atentos a lentidão inesperada, processos desconhecidos em execução em segundo plano, atividade de rede incomum, desativação de softwares de segurança ou pop-ups e erros inesperados. Programas que travam inesperadamente ou novos arquivos que aparecem sem explicação também podem indicar uma infecção.
Como se manter protegido
Para reduzir o risco de infecção, evite baixar softwares de sites não oficiais ou suspeitos e nunca abra anexos de e-mails de remetentes desconhecidos ou não verificados. Mantenha o sistema operacional e todos os aplicativos instalados atualizados para corrigir vulnerabilidades de segurança conhecidas. Faça backups regulares de arquivos importantes, tenha cautela com links e downloads não solicitados e mantenha um software de segurança confiável e atualizado para detectar e remover ameaças como o Trojan.Kryptik.JUE antes que elas causem danos.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.JUE |
|---|---|
| Status da assinatura: | Root Not Trusted |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
eb4425af985de82f82a01e4ecddef6fa
SHA1:
3b54abfbc168d51402b38125303efecdc138cfc3
SHA256:
FED29E36A91E006AA72ACD7FC52FFE19ED1DC66D9DB84919EA2AB8E94B0071BE
Tamanho do Arquivo:
2.05 MB.2048552 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | Adobe Inc. |
| File Description | Instruction Document Viewer |
| File Version | 2.1.0.4 |
| Legal Copyright | Copyright © 2025 Adobe Inc. |
| Original Filename | Instruction.exe |
| Product Name | Instruction Viewer |
| Product Version | 2.1.0.4 |
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| Flagship Promotion s. r. o. | SSL.com EV Root Certification Authority RSA R2 | Root Not Trusted |
Características do arquivo
- ntdll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 5,445 |
|---|---|
| Blocos potencialmente maliciosos: | 132 |
| Blocos permitidos: | 5,131 |
| Blocos desconhecidos: | 182 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | G٪C;� | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 㶔ᆭ㭃ǝ | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 80 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Process Terminate |
|
| Cert Store Read |
|
| Network Winsock2 |
|
| Network Winsock |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
C:\WINDOWS\system32\cmd.exe "cmd" /C net session
|
C:\WINDOWS\system32\net.exe net session
|