Banco de Dados de Ameaças Troianos Trojan.Kryptik.KPE

Trojan.Kryptik.KPE

Por CagedTech em Troianos
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça: 80 % (Alto)
Computadores infectados: 0
Visto pela Primeira Vez: February 9, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.KPE é um Trojan para Windows classificado como uma ameaça de alto risco, com um nível de perigo de 8 em 10. Assim como outros membros da família Kryptik, ele foi projetado para se infiltrar silenciosamente nos sistemas e executar atividades maliciosas sem o conhecimento da vítima. Ele se disfarça como um software legítimo, muitas vezes utilizando detalhes de arquivos convincentes, para que possa passar despercebido em uma inspeção superficial e permanecer em um computador infectado sem ser detectado por longos períodos.

O que faz o Trojan.Kryptik.KPE

Uma vez ativo, o Trojan.Kryptik.KPE é executado silenciosamente em segundo plano no sistema infectado, realizando comandos que podem dar aos atacantes amplo controle sobre a máquina comprometida. Esse tipo de Trojan é capaz de excluir arquivos secretamente, instalar malware adicional e executar outras ações não autorizadas sem qualquer aviso visível ao usuário. Por ser construído como um executável de 64 bits e não apresentar assinatura digital, ele pode se misturar aos processos normais do sistema enquanto consome silenciosamente recursos do sistema ou possibilita novas invasões. Seu código subjacente interage com funções de baixo nível do Windows relacionadas ao gerenciamento de memória e à gravação de arquivos, o que é consistente com malware que tenta manipular processos em execução ou instalar arquivos adicionais no sistema.

Como geralmente chega aos computadores

O Trojan.Kryptik.KPE geralmente se propaga explorando vulnerabilidades e falhas de segurança não corrigidas do sistema. Ele costuma chegar junto com softwares baixados de sites maliciosos ou comprometidos, ou oculto em anexos de e-mail enviados por fontes não confiáveis ou falsificadas. Esses anexos nem sempre são arquivos executáveis óbvios — eles podem estar disfarçados como tipos de arquivo aparentemente inofensivos, incluindo documentos, imagens ou vídeos, enganando os usuários para que os abram. Uma vez aberto ou executado, o Trojan se instala furtivamente, muitas vezes sem apresentar sintomas perceptíveis.

Riscos para o usuário

O maior perigo do Trojan.Kryptik.KPE é o nível de controle que ele pode conceder a atacantes remotos. Uma vez instalado, os cibercriminosos podem obter acesso quase completo ao sistema infectado, permitindo-lhes roubar dados confidenciais, monitorar a atividade do usuário, implantar cargas maliciosas adicionais ou danificar arquivos e o próprio sistema operacional. Como o Trojan é projetado para evitar a detecção, as infecções podem persistir por um longo período, aumentando as chances de roubo de dados, prejuízos financeiros ou de o sistema ser usado como plataforma para novos ataques.

Sinais de infecção

Trojans como o Kryptik.KPE são especificamente projetados para evitar chamar a atenção, portanto, infecções podem ser difíceis de detectar apenas por observação. Sinais típicos de alerta associados a essa categoria de malware incluem lentidão inesperada, atividade de rede incomum, processos desconhecidos em execução em segundo plano, travamentos ou comportamentos erráticos de programas e o aparecimento de arquivos novos ou desconhecidos sem explicação. Os usuários também podem notar ferramentas de segurança desativadas ou configurações alteradas sem sua intervenção.

Como se manter protegido

Para reduzir o risco de infecção, mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados para corrigir vulnerabilidades de segurança conhecidas. Evite baixar softwares de sites não oficiais ou suspeitos e nunca abra anexos de e-mail ou links de remetentes desconhecidos ou inesperados, mesmo que os nomes dos arquivos pareçam inofensivos. Faça backups regulares de arquivos importantes, use uma conta padrão (sem privilégios de administrador) para tarefas do dia a dia e execute verificações periódicas do sistema usando uma solução de segurança confiável e atualizada. Manter-se cauteloso com downloads e anexos não solicitados continua sendo uma das maneiras mais eficazes de evitar infecções por Trojans como esta.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.KPE
Status da assinatura: No Signature

Amostras conhecidas

MD5: c90f99b3386ca5aa37c3e4444e0621f2
SHA1: 437b91de9453a26a9603c7aad71ddc9ad5ab0870
SHA256: 16C6FC94503FE1DF80E68326B777EA8CCB57CB3A85453A082657875692156504
Tamanho do Arquivo: 3.87 MB.3873792 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
Comments Simple workspace tool for writers and makers.
Company Name Inkwell 69 Apps Inc.
File Description Studio Sketch for everyday maps.
File Version 4.11.398.47
Internal Name portfoliominiforlists
Legal Copyright Copyright 2022 Inkwell 69 Apps Inc.
Legal Trademarks Portfolio Mini for Lists is a mark of Inkwell 69 Apps Inc..
Original Filename portfoliominiforlists.exe
Product Name Portfolio Mini for Lists
Product Version 4.11.398.47

Características do arquivo

  • fptable
  • x64

Informações do bloco

Total de blocos: 1,371
Blocos potencialmente maliciosos: 330
Blocos permitidos: 656
Blocos desconhecidos: 385

Mapa visual

x x 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 ? 0 ? x ? 0 x x x x 0 x 0 x 0 0 x x 0 x 0 x x x x 0 x x x 0 0 0 x x 0 ? ? ? ? x x 0 0 0 ? ? ? ? ? x x x 0 x 0 x ? ? ? ? ? x x x 0 x 0 x x ? ? ? ? ? ? ? x ? ? ? ? ? x ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 0 ? ? 0 ? ? ? ? ? ? ? ? x x x ? 0 0 x x x x 0 0 x x x 0 0 ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 x 0 0 x x x 0 0 ? 0 x ? ? ? x x 0 x x x 0 x x 0 x 0 x x 0 ? ? x x 0 x x ? ? ? ? ? ? ? ? x ? x x 0 0 x x x x 0 ? x ? x ? ? x 0 ? ? ? ? ? x x x x 0 x x x x 0 x ? ? ? ? ? ? x ? ? x 0 x x 0 x x x 0 x x ? ? ? ? ? x ? ? ? ? ? x x x ? x x 0 x ? x ? x 0 ? ? ? x x x ? x x x x 0 x 0 x x x x x 0 x x 0 x 0 0 0 x ? ? ? ? ? x x 0 x x 0 x ? ? ? ? ? x ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 x 0 ? ? ? ? ? x ? ? ? ? ? x x 0 x 0 x x x x x x x x x x x x 0 0 x x x x x x x 0 x 0 0 x x 0 x ? ? ? 0 ? ? ? x 0 ? ? ? x ? ? ? ? x x x ? 0 ? ? ? ? ? x x 0 0 x x x 0 x 0 x ? ? 0 0 x x ? ? ? x x ? ? x ? ? ? ? x x x x x x x 0 0 0 ? ? ? ? ? x x ? x x x x x x 0 0 ? ? ? x x x ? ? ? ? ? x 0 x 0 x 0 ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x x ? x ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x x x x 0 x x 0 0 x 0 x ? ? ? ? ? 0 0 x x 0 ? x x x x ? x ? ? ? x 0 0 ? ? 0 0 x x 0 x x 0 x x x ? ? ? x x x x 0 0 x x ? ? ? 0 0 ? ? ? x x 0 x 1 x ? ? ? 0 ? x x ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? x ? x ? ? ? x ? 0 x x x 0 ? x x ? x x x 0 x x x x x x x 0 ? ? 0 0 0 0 0 0 0 0 0 1 x ? ? ? 0 0 ? x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x 0 0 x 0 0 0 0 0 ? x ? 0 x x x x x 0 x x 0 x ? x ? ? x ? x ? x ? x ? x ? x ? x ? ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 x 0 0 x 0 x x x x x 0 ? x x x x 0 0 x x 0 ? x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
Mostrar mais
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN