База данных угроз Трояны Trojan.Kryptik.BGT

Trojan.Kryptik.BGT

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 27,038
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 1
Первый раз: September 25, 2026
Последний визит: September 27, 2026
ОС(а) Затронутые: Windows

Trojan.Kryptik.BGT — это название, используемое для идентификации представителя семейства троянов Kryptik, группы вредоносных программ, предназначенных для проникновения в компьютеры под управлением Windows, оставаясь при этом незамеченными для пользователя. Как и другие угрозы этой категории, он не заявляет о своем присутствии; вместо этого он незаметно устанавливается в фоновом режиме и начинает выполнять вредоносные действия без ведома или согласия жертвы. Его название отражает классификацию «Kryptik», которая обычно относится к вредоносным программам, использующим методы обфускации или упаковки для маскировки своего истинного кода и избежания легкого обнаружения.

Что делает эта угроза?

После активации в системе троян, подобный Trojan.Kryptik.BGT, способен выполнять широкий спектр вредоносных действий. Исходя из типичного поведения троянов этой категории, он может предоставить злоумышленникам удаленный доступ к зараженному компьютеру, позволяя им управлять им так, как если бы они находились перед ним. К распространенным действиям, связанным с этим типом вредоносного ПО, относятся удаление или изменение файлов, кража сохраненных паролей и другой конфиденциальной информации, изменение системных настроек, отключение функций безопасности и мониторинг активности пользователя, включая нажатия клавиш, привычки просмотра веб-страниц или открытые приложения. Некоторые варианты могут также загружать и устанавливать дополнительные вредоносные компоненты, превращая заражение в шлюз для дальнейшего взлома.

Как это обычно попадает на компьютеры

Троянские программы, подобные этой, обычно распространяются обманным путем, а не только за счет использования технических уязвимостей. Наиболее распространенный метод заражения включает в себя вложения в электронные письма, замаскированные под легитимные файлы, такие как документы, изображения или исполняемые программы. Пользователей могут обманом заставить открыть вложение, которое кажется безобидным, например, файл с расширением .avi, .pif, .exe или даже .jpg, и тем самым неосознанно запустить установку трояна. Зараженные файлы также могут распространяться вместе с пиратским программным обеспечением, поддельными загрузками или маскироваться под легитимные обновления программ, найденные на ненадежных веб-сайтах.

Риски для пользователя

Учитывая высокий уровень опасности, заражение трояном Trojan.Kryptik.BGT следует воспринимать серьезно. Поскольку трояны этой категории часто получают обширный контроль над зараженной системой, жертвы рискуют значительной потерей данных, финансовыми кражами путем кражи банковских учетных данных или паролей, кражей личных данных и дальнейшим заражением вредоносным ПО. Зараженный компьютер также может использоваться в рамках более крупной преступной операции без ведома владельца, например, для рассылки спама или участия в другой вредоносной сетевой деятельности.

Признаки инфекции

Поскольку трояны созданы для скрытой работы, обнаружить заражение может быть сложно. Однако пользователи могут заметить предупреждающие признаки, такие как необычное замедление работы системы, неожиданные сбои или зависания, самостоятельное открытие или закрытие программ, непреднамеренные изменения настроек браузера или системы, а также незнакомые процессы, работающие в фоновом режиме. Необъяснимая сетевая активность, даже когда пользователь не занимается активным просмотром веб-страниц или загрузкой файлов, также может указывать на скрытую вредоносную деятельность.

Как обеспечить свою безопасность

Защита от таких угроз, как Trojan.Kryptik.BGT, начинается с осторожного поведения в интернете. Пользователям следует избегать открытия вложений в электронных письмах от неизвестных или неожиданных отправителей, даже если сообщение выглядит легитимным. Загрузка программного обеспечения только из официальных и надежных источников, обновление операционной системы и установленных программ, а также регулярное резервное копирование важных файлов — все это может снизить риск заражения. Использование авторитетного, актуального программного обеспечения для обеспечения безопасности и регулярное сканирование системы также помогают обнаруживать и удалять скрытые угрозы до того, как они нанесут серьезный ущерб.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.BGT
Статус подписи: No Signature

Известные образцы

MD5: 62d6212dd587177d66974f34fd0d2e39
ША1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Размер файла: 736.77 KB, 736768 байт
MD5: 6504b717637583b972f606c27ac32180
ША1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Размер файла: 1.46 MB, 1460736 байт
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
ША1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Размер файла: 953.19 KB, 953186 байт
MD5: 7acc17686c4659ecab2d2c2b47fa124b
ША1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Размер файла: 1.41 MB, 1414656 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

Характеристики файла

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

Информация о блоке

Всего блоков: 934
Потенциально вредоносные блоки: 139
Блоки, внесенные в белый список: 677
Неизвестные блоки: 118

Визуальная карта

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

Файлы изменены

Файл Атрибуты
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
Показать больше
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName