Trojan.Kryptik.BDRN
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | November 7, 2026 |
| Последний визит: | November 8, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Kryptik.BDRN — это обнаруженный в Windows троян. Трояны маскируются под безобидные или полезные программы, выполняя вредоносные действия в фоновом режиме. Опасность этого трояна оценивается в 8 из 10. Согласно данным ленты, первое обнаружение было зафиксировано 07.11.2026, последнее — 08.11.2026, на данный момент зарегистрирован только один случай обнаружения.
Оглавление
Что делает эта угроза?
Согласно описанию в ленте, Kryptik.BDRN работает незаметно в фоновом режиме и выполняет вредоносные функции. Он может предоставить злоумышленникам полный контроль над зараженной системой. Он также может незаметно удалять файлы и устанавливать дополнительное нежелательное программное обеспечение.
Анализируемый образец представляет собой 64-битный, нативный (не .NET) исполняемый файл с графическим интерфейсом пользователя для Windows, который не упакован. Он не имеет цифровой подписи. Также он содержит информацию о версии, которая указывает на то, что это qBittorrent v4.6.2 от «проекта qBittorrent», с исходным именем файла Message.exe. Поскольку файл не имеет подписи и помечен как вредоносный, это выглядит как маскировка. Вредоносные программы часто копируют данные известной программы, чтобы казаться заслуживающими доверия. В ленте не указано, как распространялся образец.
Среди других технических особенностей отмечены множественные исполняемые разделы, большое наложение (дополнительные данные, добавленные к файлу) и маркер установщика NSIS. Анализ показал, что образец изменял один файл в папке Microsoft Windows внутри локальных данных приложения пользователя. Он также использовал низкоуровневые системные вызовы для записи файлов, управления памятью и чтения ключей реестра. Из 40 зарегистрированных сетевых или ресурсных блоков 29 были помечены как потенциально вредоносные, а 11 были внесены в белый список.
Как это обычно попадает на компьютеры
В сообщении говорится, что Kryptik.BDRN устанавливается скрытно, чаще всего через:
- Использование уязвимостей системы и недостатков безопасности.
- Загрузка программного обеспечения с вредоносных веб-сайтов.
- Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.
Учитывая замаскировку qBittorrent, следует проявлять осторожность при неофициальной загрузке популярного программного обеспечения. Это лишь замечание относительно маркировки образца, а не подтвержденный способ распространения.
Риски для пользователя
- Потеря контроля: злоумышленник может получить возможность удаленно захватить управление вашей системой.
- Удаление файлов: данные могут быть удалены без вашего ведома.
- Больше вредоносных программ: могут быть установлены дополнительные нежелательные программы.
Трояны этого типа часто также раскрывают личные данные, такие как сохраненные пароли и документы, хотя в ленте это конкретно не подтверждается для Kryptik.BDRN.
Признаки инфекции
Этот троян разработан для бесшумной работы, поэтому явных симптомов может не быть. В ленте новостей не указаны конкретные симптомы. Типичные признаки заражения троянами включают:
- Необъяснимые замедления работы или высокая загрузка процессора или сети.
- Незнакомые программы или процессы, которые вы не устанавливали.
- Отсутствующие или измененные файлы.
- Настройки безопасности, которые изменяются или отключаются автоматически.
- Программа под названием qBittorrent или исполняемый файл с именем Message.exe, которые вы установили не из официального источника.
Как обеспечить свою безопасность
- Регулярно обновляйте Windows и все ваше программное обеспечение, чтобы устранить уязвимости, которые используют подобные угрозы.
- Загружайте программное обеспечение только с официального сайта его разработчика и избегайте неофициальных зеркал и взломанных версий.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Kryptik.BDRN |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
dd918f44520b1e63bd73075a2b43ec19
ША1:
6549c0e5e15230b888d7410d089f885f3ac965ca
SHA256:
9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
Размер файла:
6.99 MB, 6988498 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Company Name | The qBittorrent project |
| File Description | qBittorrent v4.6.2 |
| File Version | 4.6.2.0 |
| Internal Name | Message |
| Legal Copyright | Copyright (C) 2006-2023 The qBittorrent project |
| Original Filename | Message.exe |
| Product Name | qBittorrent |
| Product Version | 4.6.2 |
Характеристики файла
- 2+ executable sections
- big overlay
- nosig nsis
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 40 |
|---|---|
| Потенциально вредоносные блоки: | 29 |
| Блоки, внесенные в белый список: | 11 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Kryptik.BDRN
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\10012e86.dat | Generic Write,Read Attributes |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 59 more
|