Trojan.Kryptik.NDO
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 14,425 |
| Nível da Ameaça: | 80 % (Alto) |
| Visto pela Primeira Vez: | September 1, 2026 |
| Visto pela Última Vez: | September 16, 2026 |
| SO (s) Afetados: | Windows |
Trojan.Kryptik.NDO é um Trojan perigoso para Windows que se infiltra silenciosamente nos computadores e oferece aos atacantes uma base oculta em sistemas infectados. Com um nível de perigo classificado em 8 de 10, essa ameaça foi projetada para ser executada sem ser detectada em segundo plano, enquanto realiza instruções maliciosas enviadas por atacantes remotos, tornando-a uma das infecções mais graves que um usuário do Windows pode encontrar.
Índice
O que faz o Trojan.Kryptik.NDO
Uma vez ativo, o Trojan.Kryptik.NDO opera silenciosamente em segundo plano, sem exibir janelas ou alertas óbvios, o que lhe permite evitar chamar a atenção do usuário. Ele foi desenvolvido para executar funções maliciosas que podem dar aos hackers amplo controle sobre a máquina infectada. Isso pode incluir a exclusão secreta de arquivos, a instalação de malware adicional no sistema e outras manipulações do computador sem o consentimento do proprietário. Como não possui uma assinatura digital válida e não é compactado da maneira tradicional, ele se baseia em estratégias de ocultação e engenharia social, em vez de disfarces óbvios, para permanecer no sistema.
O Trojan é um aplicativo nativo do Windows de 64 bits que interage diretamente com componentes de baixo nível do sistema, incluindo bibliotecas essenciais do Windows. Esse tipo de interação direta e de baixo nível é típico de Trojans que tentam manipular processos, threads e memória em uma máquina, o que pode ajudar o malware a ocultar sua atividade de uma inspeção superficial e manter sua persistência.
Como geralmente chega aos computadores
O Trojan.Kryptik.NDO geralmente se propaga explorando vulnerabilidades e falhas de segurança em máquinas sem as devidas atualizações. Ele também é comumente distribuído por meio de downloads de software de sites maliciosos ou comprometidos, bem como por anexos de e-mail enviados de fontes desconhecidas ou não confiáveis. Esses anexos são frequentemente disfarçados com extensões de arquivo comuns, como .exe, .pif, .avi e até mesmo .jpg, enganando os usuários e fazendo-os acreditar que estão abrindo um arquivo inofensivo quando, na verdade, estão executando o Trojan.
Riscos para o usuário
As consequências de uma infecção por Kryptik.NDO podem ser graves. Como o Trojan pode permitir que os atacantes obtenham controle total sobre um sistema infectado, as vítimas correm o risco de ter seus arquivos pessoais acessados, modificados ou excluídos sem o seu conhecimento. O malware também pode ser usado como um mecanismo de distribuição para outros softwares maliciosos, agravando ainda mais os danos. Devido à sua operação silenciosa, um computador infectado pode ser usado por longos períodos para realizar atividades maliciosas antes que o usuário perceba que algo está errado.
Sinais de infecção
Como este Trojan foi projetado para funcionar silenciosamente, os sintomas visíveis podem ser sutis ou inexistentes. Os usuários devem ficar atentos a lentidão inexplicável do sistema, atividade de rede incomum, processos ou programas desconhecidos que aparecem no sistema, arquivos que desaparecem ou são alterados sem explicação e qualquer novo software inesperado que apareça após abrir um anexo de e-mail ou baixar um programa de um site desconhecido.
Como se manter protegido
Para reduzir o risco de infecção, mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados, visto que o Trojan.Kryptik.NDO frequentemente explora vulnerabilidades conhecidas. Evite baixar softwares de sites não confiáveis ou não oficiais e nunca abra anexos de e-mails de remetentes desconhecidos ou inesperados, mesmo que a extensão do arquivo pareça familiar ou inofensiva. Manter backups regulares de arquivos importantes, usar uma solução de segurança confiável e atualizada e ter cautela com downloads e links não solicitados são medidas essenciais para manter um sistema Windows protegido contra este e outros Trojans semelhantes.
Relatório de análise
Informação geral
| Nome de família: | Trojan.Kryptik.NDO |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
86b3b9c2729f655973f5daae2bd950d7
SHA1:
872ee077de6ec8ab4c97d14fe72b2ca87e9c2509
SHA256:
F500C4F4742D242322C5EA0841B2697D3D52F840164BC4677869F7FC4AC55B4E
Tamanho do Arquivo:
510.46 KB.510464 bytes
|
|
MD5:
c2cb3568780e8b3edbff6cedb65c8c5f
SHA1:
e18660aee6763835673754460bb2c01210d72d1c
SHA256:
D552833788186D0E9F83E5C99108AF7DA0A58639A9603781DA159D326BB25FE6
Tamanho do Arquivo:
512.51 KB.512512 bytes
|
|
MD5:
2634e009d53c9d46e844e9cf5f76cc24
SHA1:
ae8f2b836a88d21011b70ea59f1858fc1953376f
SHA256:
924D71459F98C2812860619DF6EB064E8EBD3A956BDACE0811BE9DE4DA11B5FF
Tamanho do Arquivo:
627.20 KB.627200 bytes
|
|
MD5:
b8cd36caac0a76b130fbcf8bc7505d3d
SHA1:
bd6104fc95852889c097935e437a8ddd08c5ca34
SHA256:
7E135DC853EC165D659174B4B53F41D44052EBD33E6C2281677C81F82C6B7452
Tamanho do Arquivo:
587.78 KB.587776 bytes
|
|
MD5:
41f22112a01cc43f7d1e11c4d2c161ec
SHA1:
6479ed039d32300d79973e33e2be421afad4d20c
SHA256:
4F433510F1411AD259512C45F877AE67CE94764AA4676A0A72763397B3AA26B6
Tamanho do Arquivo:
613.89 KB.613888 bytes
|
Show 1 more
|
MD5:
6eaf9e28b0ee7ccce2495c289f540359
SHA1:
abf01b06f85e80098757a1bcf0a1218150f0b5b4
SHA256:
C5CE19EF06C51C140321275CAC54CD8C8077E55B46045D35CD87DDD560AEC7B0
Tamanho do Arquivo:
524.80 KB.524800 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name |
|
| File Version |
|
| Internal Name |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Características do arquivo
- GetConsoleWindow
- ntdll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 503 |
|---|---|
| Blocos potencialmente maliciosos: | 32 |
| Blocos permitidos: | 427 |
| Blocos desconhecidos: | 44 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Kryptik.JUK
- Kryptik.NDO
- Trojan.Agent.Gen.ETT
- Trojan.Kryptik.Gen.FEJ
- Trojan.Kryptik.Gen.INT
Show 3 more
- Trojan.Kryptik.Gen.ITP
- Trojan.Kryptik.Gen.JFS
- Trojan.Kryptik.Gen.JVE
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 50 more
|