База данных угроз Трояны Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 13,203
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 6
Первый раз: September 23, 2026
Последний визит: October 12, 2026
ОС(а) Затронутые: Windows

Trojan.Kryptik.Gen.KDW — это название, используемое для идентификации троянской программы, нацеленной на компьютеры под управлением Windows. Метка «Kryptik» обычно применяется к угрозам, использующим методы обфускации или упаковки для маскировки своего истинного кода и избежания обнаружения, в то время как обозначение «Gen» указывает на то, что файл был помечен на основе общих поведенческих или эвристических характеристик, общих с другими членами того же семейства вредоносных программ. Эта угроза имеет высокий уровень опасности, отражающий широкий спектр разрушительных действий, которые она способна совершить после захвата системы.

Что делает Trojan.Kryptik.Gen.KDW

Как и большинство угроз в категории троянов, Trojan.Kryptik.Gen.KDW разработан для незаметной установки на компьютер жертвы без видимых предупреждений или согласия. После активации трояны этого типа обычно стремятся получить полный контроль над зараженной системой. Это может включать изменение системных настроек, отключение функций безопасности, удаление или повреждение файлов, а также установку дополнительных вредоносных компонентов. Многие трояны семейства Kryptik также созданы для отслеживания активности пользователей, сбора конфиденциальной информации, такой как учетные данные для входа в систему и финансовые данные, и незаметной передачи этой информации удаленным злоумышленникам. Поскольку вредоносное ПО обфусцировано, традиционным методам сканирования может быть особенно сложно сразу его обнаружить, что позволяет ему сохраняться в системе в течение длительного времени, прежде чем его обнаружат.

Как это обычно попадает на компьютеры

Троянские программы, подобные этой, чаще всего распространяются через обманчивые вложения в электронные письма. Файлы с расширениями, такими как .exe, .pif, .avi или даже замаскированные файлы .jpg, могут использоваться для сокрытия вредоносной нагрузки, обманывая пользователей и заставляя их открывать, казалось бы, безобидный документ, изображение или программу. Другие типичные методы распространения этой категории вредоносных программ включают в себя распространение вместе с пиратским программным обеспечением, поддельные обновления ПО, вредоносную рекламу и скомпрометированные или обманчивые веб-сайты, которые предлагают пользователям загружать зараженные файлы. Поскольку троянская программа разработана таким образом, чтобы выглядеть легитимной или ничем не примечательной, жертвы часто даже не подозревают, что загрузили что-то опасное, пока ущерб уже не будет нанесен.

Риски для пользователя

Наличие трояна Trojan.Kryptik.Gen.KDW на компьютере может подвергнуть пользователя серьезным рискам. Злоумышленники могут получить возможность красть пароли и личную информацию, получать доступ к банковским или финансовым счетам, удалять важные файлы или устанавливать дополнительное вредоносное ПО без ведома пользователя. В некоторых случаях зараженные системы могут управляться удаленно, превращая компьютер в инструмент для дальнейшего распространения вредоносного ПО или выполнения других противоправных действий. Сочетание скрытности и возможностей управления делает этот тип трояна серьезной угрозой как для личной конфиденциальности, так и для стабильности системы.

Признаки инфекции

Поскольку троянские программы созданы для скрытой работы, заражение не всегда очевидно. Однако пользователи могут заметить предупреждающие признаки, такие как неожиданное замедление работы, сбои или некорректное поведение программ, запуск незнакомых процессов в фоновом режиме, непреднамеренные изменения настроек браузера или системы, необычная сетевая активность или отключение средств безопасности без объяснения причин.

Как обеспечить свою безопасность

Пользователи могут снизить риск, избегая вложений и ссылок в электронных письмах из неизвестных или неожиданных источников, воздерживаясь от загрузки программного обеспечения из неофициальных или пиратских источников и поддерживая свою операционную систему и установленные программы в актуальном состоянии с помощью последних исправлений безопасности. Регулярное сканирование системы, поддержание актуальной антивирусной защиты и осторожность при открытии любых незнакомых файлов — все это важные привычки для защиты от троянов, таких как Trojan.Kryptik.Gen.KDW.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.Gen.KDW
Статус подписи: No Signature

Известные образцы

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
ША1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
Размер файла: 673.79 KB, 673792 байт
MD5: 1834aaf71e4b713faadd6675e0936580
ША1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
Размер файла: 647.68 KB, 647680 байт
MD5: da95afd99f046c35688005339701d907
ША1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
Размер файла: 648.70 KB, 648704 байт
MD5: f99383144c5eed58757774214a871211
ША1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
Размер файла: 653.82 KB, 653824 байт
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
ША1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
Размер файла: 637.95 KB, 637952 байт
Показать больше
MD5: e75466d0bdc2ecf53164402a993cf17c
ША1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
Размер файла: 628.22 KB, 628224 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

Характеристики файла

  • GetConsoleWindow
  • ntdll
  • x64

Информация о блоке

Всего блоков: 990
Потенциально вредоносные блоки: 159
Блоки, внесенные в белый список: 693
Неизвестные блоки: 138

Визуальная карта

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Trojan.Kryptik.Gen.JTY

Файлы изменены

Файл Атрибуты
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN