База данных угроз Трояны Trojan.Kryptik.BVM

Trojan.Kryptik.BVM

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Trojan.Kryptik.BVM — это название, используемое для идентификации угроз типа «троянский конь». Как и другие представители семейства Kryptik, это название часто применяется к вредоносным файлам, которые были обфусцированы или упакованы, чтобы скрыть их истинное назначение от программного обеспечения безопасности и от пользователей, которые могли бы заметить что-то подозрительное. Поскольку название отражает метод обнаружения, а не конкретный вредоносный код, точное поведение любого файла, помеченного как Trojan.Kryptik.BVM, может варьироваться, но он обладает общими характеристиками, характерными для этой категории угроз.

Что делает эта угроза

Трояны этой категории обычно работают незаметно в фоновом режиме без ведома и согласия пользователя. После активации в системе такая угроза, как Trojan.Kryptik.BVM, может попытаться загрузить и установить дополнительные вредоносные компоненты, изменить системные настройки, собрать информацию с зараженного устройства или предоставить удаленному злоумышленнику определенный уровень доступа или контроля над скомпрометированной машиной. Многие трояны этого типа также созданы таким образом, чтобы противостоять удалению, отключая средства безопасности, скрывая свои файлы или восстанавливаясь после частичной очистки.

Как это обычно попадает на компьютеры

Троянские программы в целом, включая те, что обнаружены под названием семейства Kryptik, обычно распространяются обманным путем, а не путем самовоспроизведения. Типичные методы заражения включают вредоносные вложения в электронные письма, ссылки в фишинговых сообщениях, загрузки из неофициальных или пиратских источников программного обеспечения, поддельные обновления программного обеспечения и скомпрометированные или вредоносные веб-сайты, которые обманом заставляют пользователей запускать замаскированный файл. Поскольку это типичное поведение для данной категории угроз, пользователям следует с осторожностью относиться к любым неожиданным загрузкам или вложениям, даже если точный способ доставки конкретной инфекции не подтвержден.

Риски для пользователя

Активная троянская программа может подвергнуть пользователя ряду серьезных рисков. К ним относятся кража личной или финансовой информации, несанкционированный удаленный доступ к устройству, установка дополнительного вредоносного ПО, такого как программы-вымогатели или шпионские программы, ухудшение производительности системы и раскрытие сохраненных паролей или других конфиденциальных данных. Поскольку подобные троянские программы часто создаются для скрытой работы, полный масштаб ущерба может быть не сразу очевиден для пользователя.

Признаки инфекции

Хотя некоторые трояны не проявляют видимых симптомов, пользователи могут заметить такие предупреждающие признаки, как:

  • Необычное замедление работы или зависание компьютера.
  • Неожиданные всплывающие окна, сообщения об ошибках или сбои.
  • Появление новых или незнакомых программ или процессов без объяснения причин.
  • Программное обеспечение безопасности отключено или не может быть обновлено.
  • Необычная сетевая активность или повышенный объем использования данных.

Как обеспечить свою безопасность

Защита от угроз, подобных Trojan.Kryptik.BVM, включает в себя соблюдение правил безопасности. Поддерживайте свою операционную систему и все программное обеспечение в актуальном состоянии, избегайте открытия вложений или перехода по ссылкам из неизвестных или неожиданных источников, загружайте программное обеспечение только с официальных и проверенных веб-сайтов и будьте осторожны с бесплатными загрузками, которые включают в себя дополнительные программы. Регулярно создавайте резервные копии важных файлов, используйте надежное и современное решение для сканирования вашей системы и будьте внимательны к любым необычным изменениям в поведении вашего компьютера. Соблюдение этих мер предосторожности может значительно снизить риск стать жертвой этой и подобных троянских угроз.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.BVM
Статус подписи: No Signature

Известные образцы

MD5: c0e19c640468bd20a0c6a758d7e1d1bf
ША1: c21971d74047fb0b221321da34e5eb869e6016a9
SHA256: 427E6E08BCFC9E72A48F07E4AF982E243DDF14DA5E51455B0A8C620C4C2B67C7
Размер файла: 6.19 MB, 6187520 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • fptable
  • HighEntropy
  • imgui
  • ntdll
  • VirtualQueryEx
  • x64

Информация о блоке

Всего блоков: 5,221
Потенциально вредоносные блоки: 485
Блоки, внесенные в белый список: 4,616
Неизвестные блоки: 120

Визуальная карта

? x x x 0 x 0 x x ? 0 ? 0 0 x x x 0 0 0 0 0 0 0 0 0 x ? x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 1 0 x 0 0 0 x 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 x x ? 0 0 0 0 0 0 0 x 0 0 0 x x x x x x x 0 x 0 x x x x x x x x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 x x x x x 0 0 x x 0 0 x x x ? ? 0 x x 0 x x ? x 0 x 0 x x x 0 0 x x x x 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 x x x x x x 0 ? ? ? 0 x ? x 0 x ? x x 0 ? ? ? ? x x 0 ? x x x x x x x 0 x ? x ? x x ? x x 0 x 0 0 x 0 0 0 x x x 0 x x ? x x ? ? ? 0 ? ? ? ? ? x x ? ? x 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 0 0 0 x 0 x x x x x x 0 x x 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 0 0 0 x 0 0 x 0 x 0 0 0 x 0 1 0 x x 0 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 x x 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 x x x 0 0 x 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x x 0 x 0 x 0 0 0 x x 0 0 x x 0 x x x x 0 0 0 0 0 x 0 x 1 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 1 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 x x x x 0 0 0 x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 x x 0 x 0 x 0 0 x x x x x 0 x 0 x 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 0 x 0 x 0 0 0 x 0 x 0 0 x x x x x x 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 x x x x x x 0 x 0 0 0 0 x 0 x x x x 0 x x x 0 x x 0 0 0 x x x 0 x x x 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 x ? ? 0 ? 0 ? ? x x ? 0 x x x x x x x 0 0 x 0 0 x ? ? ? x x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 x x x x x x x x x x x x x 0 x 0 0 x x x x x x x 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x 0 x x ? 0 0 0 0 0 x x x 0 0 0 ? 0 ? ? x ? ? 0 ? ? ? ? 0 0 0 ? 0 ? 0 ? ? 0 ? ? 0 ? ? ? 0 0 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 ? 0 ? 0 0 ? ? 0 0 ? 0 0 ? x 0 x x 0 0 x 0 x 0 ? ? ? ? ? ? ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x x 0 ? x x ? x x ? x x x ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 1 x x 0 0 x 0 x 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 x 0 0 x x x 0 0 0 x x x x x x 0 x 0 x x 0 x x 0 ? ? x x x 0 ? x ? 0 x x x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x x 0 x x 0 x x 0 0 0 x 0 0 0 0 x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Kryptik.BDED
  • Kryptik.BVM
  • Kryptik.BVP

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 n  �v��&� (�1`1�1HO@V�H[u_�zb"hk`k�qtǤ{b��P������7����������.�m�Ù��'N�IV����$წ���Κ���=�SB1_T�Vw�`�V��%�������AE�zH��D��&��$���L RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDuplicateObject
Показать больше
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtQueryWnfStateNameInformation
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSystemInformation
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUpdateWnfStateData
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Other Suspicious
  • AdjustTokenPrivileges