Banco de Dados de Ameaças Troianos Trojan.MSIL.Krypt.ACAO

Trojan.MSIL.Krypt.ACAO

Por CagedTech em Troianos
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 22,375
Nível da Ameaça: 80 % (Alto)
Computadores infectados: 5
Visto pela Primeira Vez: February 23, 2023
Visto pela Última Vez: October 17, 2026
SO (s) Afetados: Windows

Trojan.MSIL.Krypt.ACAO é um Trojan para Windows, construído sobre a plataforma Microsoft .NET, projetado para infiltrar-se silenciosamente em sistemas e executar instruções maliciosas sem o conhecimento do usuário. Com um nível de perigo classificado em 8 de 10, essa ameaça está ativa desde o início de 2023 e continua sendo detectada em sistemas, representando uma preocupação constante para usuários do Windows.

O que faz o Trojan.MSIL.Krypt.ACAO

Uma vez ativo em um sistema, o Trojan.MSIL.Krypt.ACAO opera silenciosamente em segundo plano, evitando sinais óbvios que alertariam o usuário sobre sua presença. Ele é compilado como um executável .NET de 64 bits e não possui assinatura digital, o que significa que não conta com a verificação normalmente fornecida por desenvolvedores de software legítimos. Observou-se que o Trojan cria e modifica arquivos em pastas de dados de aplicativos ocultas no perfil do usuário, incluindo arquivos de configuração e temporários, sugerindo que ele estabelece uma presença persistente e pode armazenar configurações ou dados relacionados à sua operação.

Este Trojan utiliza funções de sistema relacionadas à criptografia, o que pode indicar que ele foi projetado para proteger seu próprio código, comunicações ou dados roubados contra análises fáceis. Ele também verifica a presença de ferramentas de depuração, uma técnica comumente usada por malware para detectar quando está sendo examinado por pesquisadores de segurança e para evitar análises. Além disso, o Trojan.MSIL.Krypt.ACAO pode ser capaz de conceder aos atacantes acesso remoto à máquina infectada, permitindo-lhes potencialmente excluir arquivos, instalar programas maliciosos adicionais ou manipular o sistema de outras maneiras prejudiciais.

Como geralmente chega aos computadores

Assim como muitos Trojans da sua família, o Trojan.MSIL.Krypt.ACAO geralmente se espalha por meios enganosos, em vez de explorar uma vulnerabilidade específica. Os métodos comuns de infecção incluem o download de software de sites não confiáveis ou maliciosos, a abertura de anexos de e-mail de remetentes desconhecidos ou não verificados e arquivos disfarçados que podem parecer executáveis, imagens ou outros formatos comuns para enganar os usuários e levá-los a abri-los. Ele também pode se aproveitar de softwares desatualizados ou falhas de segurança não corrigidas em um sistema para se instalar sem interação óbvia do usuário.

Riscos para o usuário

Infecções envolvendo esse tipo de Trojan acarretam riscos sérios. Como ele pode operar silenciosamente e potencialmente dar aos atacantes controle sobre a máquina infectada, os usuários podem sofrer roubo de dados, exclusão não autorizada de arquivos, instalação de malware adicional ou comprometimento total da segurança do sistema. Informações pessoais, credenciais de login e outros dados sensíveis armazenados ou digitados na máquina infectada podem ser expostos a cibercriminosos.

Sinais de infecção

Como os Trojans dessa família são projetados para operar de forma oculta, os sintomas visíveis costumam ser mínimos ou inexistentes. No entanto, os usuários podem notar lentidão incomum no sistema, arquivos inesperados aparecendo em pastas de dados de aplicativos, processos desconhecidos sendo executados em segundo plano ou alterações inexplicáveis nas configurações do sistema. Atividade de rede suspeita, mesmo quando o sistema está ocioso, também pode ser um sinal de alerta.

Como se manter protegido

Para reduzir o risco de infecção, evite baixar softwares de sites não oficiais ou duvidosos e nunca abra anexos de e-mails de remetentes desconhecidos ou inesperados. Mantenha o sistema operacional Windows e todos os aplicativos instalados atualizados com os patches de segurança mais recentes para corrigir vulnerabilidades conhecidas. Tenha cautela com qualquer arquivo recebido inesperadamente, mesmo que pareça ter um formato comum, como uma imagem ou um documento, pois arquivos maliciosos disfarçados são uma tática comum de infecção. Fazer backups regulares de dados importantes e usar softwares de segurança confiáveis e atualizados também pode ajudar a detectar e remover ameaças como esta antes que causem danos graves.

Relatório de análise

Informação geral

Nome de família: Trojan.MSIL.Krypt.ACAO
Status da assinatura: No Signature

Amostras conhecidas

MD5: a07e8390d2164892db9a5639d0557c38
SHA1: a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256: 37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
Tamanho do Arquivo: 922.62 KB.922624 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
Assembly Version 2.0.3.0
File Description PT
File Version 2.0.3.0
Internal Name PT.exe
Legal Copyright Copyright © 2025
Original Filename PT.exe
Product Name PT
Product Version 2.0.3.0

Características do arquivo

  • .NET
  • HighEntropy
  • x64

Informações do bloco

Total de blocos: 666
Blocos potencialmente maliciosos: 17
Blocos permitidos: 277
Blocos desconhecidos: 372

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 x ? ? ? 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 x 0 x 0 ? ? 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? x ? 0 0 ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x ? ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 0 ? 0 ? ? ? x x ? ? ? ? 0 ? 0 ? 0 x 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 0 ? 0 ? ? 0 ? x 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x ? ? x ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? x x ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? x 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? ? x ? ? ? ? ? ? ?
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config Synchronize,Write Data

Modificações no Registro

Chave::Valor Dados Nome da API
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
Mostrar mais
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent