База данных угроз Трояны Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 20,189
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 2
Первый раз: August 6, 2026
Последний визит: September 24, 2026
ОС(а) Затронутые: Windows

Trojan.Kryptik.BEZC — это название, используемое для идентификации троянского коня, нацеленного на компьютеры под управлением Windows. Метка «Kryptik» указывает на то, что вредоносный код обфусцирован или зашифрован, чтобы затруднить его анализ и обнаружение программами безопасности. Этот метод часто используется авторами угроз, чтобы их творения обходили защиту. Было замечено, что этот конкретный вариант заражает системы с опасным уровнем воздействия, поскольку он способен предоставить злоумышленникам значительный контроль над зараженной машиной.

Что делает Trojan.Kryptik.BEZC

Как и большинство угроз в категории троянов, Trojan.Kryptik.BEZC разработан для незаметной установки на компьютер жертвы без каких-либо явных признаков для пользователя. После активации трояны этого типа обычно стремятся закрепиться в системе, часто пытаясь обеспечить постоянное присутствие, чтобы вредоносное ПО продолжало работать даже после перезагрузки компьютера. Поскольку он классифицируется как угроза высокой степени опасности, он может совершать широкий спектр вредоносных действий, включая удаление или изменение файлов, сбор сохраненных паролей и других конфиденциальных данных, изменение системных настроек и скрытое отслеживание активности пользователя. Многие трояны этого семейства также выступают в качестве шлюза для дополнительного вредоносного ПО, незаметно загружая и устанавливая дальнейшие вредоносные программы без ведома или согласия пользователя.

Как это обычно попадает на компьютеры

Троянские программы, подобные этой, обычно распространяются обманным путем, а не путем прямого использования технических уязвимостей. Наиболее распространенный способ заражения — через вложения в электронные письма, которые выглядят легитимными, но на самом деле являются замаскированными вредоносными файлами, иногда маскирующимися под распространенные форматы, такие как .avi, .pif, .jpg или .exe. Пользователи также могут столкнуться с этим типом угрозы через пакетные загрузки с ненадежных веб-сайтов, поддельные обновления программного обеспечения, взломанные или пиратские программы и вредоносные ссылки, распространяемые через мессенджеры или скомпрометированные веб-сайты. Поскольку вредоносное ПО зашифровано и обфусцировано, оно может быть особенно эффективно для избежания базового обнаружения в процессе загрузки и установки.

Риски для пользователя

Наличие трояна Trojan.Kryptik.BEZC в системе представляет серьезную опасность. Злоумышленники могут получить возможность украсть конфиденциальную информацию, такую как учетные данные для входа в систему, банковские реквизиты и личные файлы. Вредоносная программа также может позволить удаленно управлять зараженным компьютером, предоставляя киберпреступникам возможность устанавливать другие вредоносные программы, использовать компьютер в составе более крупной сети атак или манипулировать системными настройками для дальнейшего ослабления безопасности. Учитывая высокий уровень опасности, пользователи, подозревающие заражение, должны рассматривать ситуацию как серьезный инцидент безопасности.

Признаки инфекции

В зараженных системах может наблюдаться заметное замедление работы, неожиданные сбои или необычная сетевая активность, поскольку троянская программа взаимодействует с удаленными серверами. Пользователи также могут заметить незнакомые процессы, работающие в фоновом режиме, изменения в системных настройках или настройках браузера, которые они не вносили, неожиданное отключение средств безопасности или появление на компьютере новых и неизвестных программ.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать открытия вложений в электронных письмах или перехода по ссылкам от неизвестных или неожиданных отправителей, даже если сообщение кажется срочным или знакомым. Эффективными мерами являются загрузка программного обеспечения только из официальных и надежных источников, обновление операционной системы и приложений, а также регулярное резервное копирование важных файлов. Использование надежного, актуального программного обеспечения для обеспечения безопасности и регулярное сканирование системы помогут обнаружить и удалить угрозы, такие как Trojan.Kryptik.BEZC, до того, как они причинят значительный вред.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.BEZC
Статус подписи: No Signature

Известные образцы

MD5: 502cfd4f79c10864c1e87b79c5c84708
ША1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Размер файла: 449.54 KB, 449536 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • x64

Информация о блоке

Всего блоков: 1,059
Потенциально вредоносные блоки: 478
Блоки, внесенные в белый список: 581
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Показать больше
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN