Trojan.Kryptik.BDG
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | May 7, 2026 |
| Последний визит: | November 10, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Kryptik.BDG — это троянская программа, нацеленная на компьютеры под управлением Windows. Её уровень опасности оценивается в 8 из 10, поэтому её следует рассматривать как серьёзную угрозу. Как и другие трояны, она притворяется безобидной или внедряется в другие программы, а затем незаметно работает в фоновом режиме, оставаясь незамеченной для пользователя.
Оглавление
Что делает эта угроза?
Согласно имеющемуся описанию, Kryptik.BDG устанавливается незаметно и работает в фоновом режиме, выполняя вредоносные функции. После установки он может позволить хакерам получить полный контроль над зараженной системой. Он также может скрытно удалять файлы и устанавливать дополнительное вредоносное ПО.
Технические данные об образце содержат несколько дополнительных деталей. Анализируемый файл представляет собой 64-битный исполняемый файл Windows (не приложение .NET), работающий как графическое приложение. Он не содержит информации о версии, ресурсах, цифровой подписи и безопасности. Также он содержит таблицу экспорта и информацию TLS, и не был упакован. Статус подписи указан как «Нет подписи». Эти характеристики описывают один анализируемый файл и не обязательно применимы ко всем вариантам обнаружения.
В ходе анализа блоков кода было изучено 1060 блоков. Из них 130 были помечены как потенциально вредоносные, 919 были внесены в белый список, а 11 остались неизвестными.
Как это обычно попадает на компьютеры
Согласно данным из ленты новостей, Kryptik.BDG чаще всего распространяется следующими способами:
- Использование уязвимостей системы и недостатков безопасности.
- Загрузка программного обеспечения с вредоносных веб-сайтов.
- Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.
Распространенный прием — маскировка вредоносной программы под графический или видеофайл. Двойные расширения или вводящие в заблуждение значки могут создать впечатление, что опасный файл безвреден.
Риски для пользователя
Если троянская программа получит полный доступ к системе, последствия могут быть серьезными. Описание указывает на удаленное управление со стороны злоумышленников, удаление файлов и установку дополнительного вредоносного ПО. Как правило, когда троянская программа предоставляет злоумышленникам такой уровень доступа, риски также включают кражу паролей и личных данных, нежелательные изменения настроек системы и дальнейшее заражение. В сообщении не подтверждаются эти конкретные результаты для данного обнаружения, поэтому рассматривайте их как типичное поведение для данной категории.
Признаки инфекции
Поскольку Kryptik.BDG разработан для бесшумной работы, явных симптомов может не быть. В ленте не указаны конкретные симптомы, но трояны этого типа обычно вызывают некоторые из следующих проблем:
- Снижение производительности или необъяснимо высокая активность процессора или сети.
- Файлы, которые пропадают или изменяются без объяснения причин.
- Незнакомые программы или процессы, которые вы не устанавливали.
- Настройки безопасности, которые отключены или изменены.
- Неожиданные всплывающие окна или изменения в настройках браузера.
Отсутствие этих признаков не означает, что система чиста.
Как обеспечить свою безопасность
- Регулярно обновляйте Windows и все установленное программное обеспечение, поскольку эта угроза может использовать известные уязвимости.
- Загружайте программное обеспечение только из официальных, проверенных источников и избегайте неизвестных веб-сайтов.
- Не открывайте вложения от неизвестных или ненадежных отправителей, особенно файлы .exe или .pif, а также медиафайлы, которые ведут себя некорректно.
- Отображение расширений файлов в Windows позволяет легче обнаруживать замаскированные файлы.
- Используйте надежный и современный инструмент для регулярного сканирования компьютера.
Если вы подозреваете заражение, отключите компьютер от интернета и выполните полное сканирование системы. После этого смените важные пароли на другом, чистом устройстве, поскольку злоумышленник, получивший контроль над системой, мог видеть, что вы вводите.
Вирус Trojan.Kryptik.BDG был обнаружен в период с мая по ноябрь 2026 года, при этом в ленте было зафиксировано лишь небольшое количество обнаружений. Низкое количество обнаружений не делает его безвредным, поэтому осторожность остается лучшей защитой.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Kryptik.BDG |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
ША1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
SHA256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
Размер файла:
306.69 KB, 306688 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- No Version Info
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 1,060 |
|---|---|
| Потенциально вредоносные блоки: | 130 |
| Блоки, внесенные в белый список: | 919 |
| Неизвестные блоки: | 11 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Trojan.Kryptik.Gen.EBP