База данных угроз Трояны Trojan.Kryptik.Gen.JYK

Trojan.Kryptik.Gen.JYK

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:

Карта показателей угрозы

Рейтинг популярности: 8,594
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 13
Первый раз: September 20, 2026
Последний визит: November 1, 2026
ОС(а) Затронутые: Windows

Trojan.Kryptik.Gen.JYK — это обнаружение троянов в Windows, охватывающее семейство вредоносных исполняемых файлов, предназначенных для незаметного проникновения в компьютер, маскировки под легитимное программное обеспечение и выполнения вредоносных действий в фоновом режиме без ведома пользователя. Классифицируется как угроза высокого риска, поскольку способен предоставить злоумышленникам значительный контроль над зараженной машиной, поэтому своевременное обнаружение и удаление крайне важны.

Что делает Trojan.Kryptik.Gen.JYK

После активации в системе Trojan.Kryptik.Gen.JYK работает незаметно в фоновом режиме, часто маскируясь под безобидный или даже полезный компонент приложения, например, вспомогательный процесс поддержки или обновления. Образец, связанный с этим обнаружением, представляет собой неподписанный 64-битный исполняемый файл Windows, который не использует распространенные методы упаковки, но демонстрирует высокую энтропию — свойство, часто присущее обфусцированному или зашифрованному вредоносному коду, предназначенному для обхода обнаружения.

За этой маскировкой троянская программа выполняет ряд тревожных действий. Она создает и изменяет файлы в скрытых папках в локальном каталоге данных приложения пользователя, размещает дополнительные исполняемые файлы и может запускать новые процессы, включая свои копии, для поддержания своего присутствия. Также было замечено использование низкоуровневых системных методов, таких как отмена отображения разделов памяти процесса, что иногда используется для сокрытия вредоносного кода внутри легитимных процессов или для замены частей работающей программы вредоносным содержимым. Эти возможности позволяют предположить, что троянская программа создана для скрытной работы и сопротивления простым попыткам завершения работы.

В конечном итоге, троянская программа такого типа может позволить удаленным злоумышленникам получить обширный контроль над зараженной системой, что потенциально позволит осуществлять дальнейшую загрузку вредоносного ПО, кражу данных, мониторинг системы или другие вредоносные действия.

Как это обычно попадает на компьютеры

Троян Trojan.Kryptik.Gen.JYK обычно распространяется обманным или оппортунистическим путем, а не через легитимные каналы распространения программного обеспечения. Типичные пути заражения для этого типа угроз включают программное обеспечение, загруженное с ненадежных или скомпрометированных веб-сайтов, пакетные установщики, взломанные или пиратские приложения, а также вложения в электронные письма от неизвестных или ненадежных отправителей. Такие вложения могут быть замаскированы с использованием привычных расширений файлов, включая исполняемые файлы или даже файлы, замаскированные под изображения или видео, обманом заставляя пользователей открывать их. Использование устаревшего программного обеспечения или неустраненных уязвимостей безопасности также является типичным методом, используемым этой категорией вредоносных программ для установки без каких-либо прямых действий со стороны пользователя.

Риски для пользователя

Поскольку трояны этого семейства могут работать с повышенными привилегиями и скрывать свою активность, зараженные пользователи сталкиваются с рядом рисков, включая несанкционированный удаленный доступ к своей системе, кражу конфиденциальной информации, установку дополнительного вредоносного ПО, снижение производительности системы и потенциальное использование компьютера в рамках более масштабной вредоносной операции. Отсутствие цифровой подписи и использование методов обхода защиты делают эту угрозу особенно сложной для обнаружения обычным пользователем вручную.

Признаки инфекции

Поскольку этот троян разработан для скрытой работы, явные предупреждающие признаки могут быть незначительными. Пользователям следует обращать внимание на появление незнакомых процессов или исполняемых файлов в локальных папках с данными приложений, неожиданный запуск новых программ, необычную сетевую активность, замедление работы системы или сообщения инструментов безопасности о подозрительных файлах, причину появления которых сложно объяснить.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с неофициальных или непроверенных веб-сайтов, воздерживаться от открытия вложений в электронных письмах от неизвестных отправителей и поддерживать свою операционную систему и приложения в актуальном состоянии, устанавливая последние обновления безопасности. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и регулярное сканирование системы помогут обнаружить и удалить угрозы, такие как Trojan.Kryptik.Gen.JYK, до того, как они причинят серьезный вред.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.Gen.JYK
Статус подписи: No Signature

Известные образцы

MD5: 4de505ee3c2c1891c1073fa8ad741855
ША1: c187074bcb3f6ae373008376e424f8456b29def6
SHA256: 7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
Размер файла: 853.50 KB, 853504 байт
MD5: 852f3b7348462dfda999527849849a70
ША1: 32b8429a5032f1daa232cd92b7d3806137ca4c3c
SHA256: F3EBFFFDFD4561689C8F145CC6A0EB4E4F14516FE5E709ACAFAEAD2868AC5F8F
Размер файла: 854.02 KB, 854016 байт
MD5: 38f9db3db238cc16b2ad2058d53e8500
ША1: 340a3f6f9e1be33d5072b1ca1c38bd2d48a5198d
SHA256: B4990AA8DD771A09AF9B559F334D680D2CFCE5BA8DA4E5319B36720C9159897B
Размер файла: 594.94 KB, 594944 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Comments
  • Application support process helper.
  • Session aid for application hosting.
Company Name
  • Maple Grove Soft
  • Riverbend Softworks
File Description
  • Application support host
  • Task relay helper
File Version
  • 4.1.81.792
  • 1.8.14.2687
  • 1.4.55.1208
Internal Name
  • App Support
  • Compat Layer
Legal Copyright
  • Copyright (C) 2021-2024 Maple Grove Soft
  • Copyright (C) 2021-2024 Riverbend Softworks
Legal Trademarks
  • Confidential.
  • Licensed component.
Original Filename
  • App Support.exe
  • Compat Layer.exe
Private Build
  • 1.4.55 build 1208
  • 1.8.14 build 2687
  • 4.1.81 build 792
Product Name
  • App Support
  • Compat Layer
Product Version
  • 4.1.81.792
  • 1.8.14.2687
  • 1.4.55.1208
Special Build Release

Характеристики файла

  • GetConsoleWindow
  • HighEntropy
  • x64

Информация о блоке

Всего блоков: 3,155
Потенциально вредоносные блоки: 101
Блоки, внесенные в белый список: 2,792
Неизвестные блоки: 262

Визуальная карта

... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Show 3 more
  • Trojan.Kryptik.Gen.JYK
  • Trojan.Kryptik.Gen.KAP
  • Trojan.Kryptik.Gen.MFR

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\cversions_owk0 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe Synchronize,Write Data
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Data
Show 7 more
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\gxa4dr.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\temp\~2fb13d8c.dat Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\~2fb13d8c.dat Synchronize,Write Attributes
c:\users\user\appdata\local\temp\~2fb13d8c.dat_deleted_ Synchronize,Write Attributes
c:\users\user\appdata\local\uvw1go.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\tjtokdmp\appdata\local\cversions_owk0\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\tjtokdmp\appdata\local\cversions_owk0\imgcachesq4.exe RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAssignProcessToJobObject
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateJobObject
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Выполнение команд оболочки

C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"
C:\Users\Tjtokdmp\AppData\Local\gxa4dr.exe "C:\Users\Tjtokdmp\AppData\Local\gxa4dr.exe"
C:\Users\Tjtokdmp\AppData\Local\cversions_owk0\imgcachesq4.exe "C:\Users\Tjtokdmp\AppData\Local\cversions_owk0\imgcachesq4.exe"