База данных угроз Трояны Trojan.Kryptik.Gen.KLV

Trojan.Kryptik.Gen.KLV

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 7,293
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 25
Первый раз: September 29, 2026
Последний визит: October 19, 2026
ОС(а) Затронутые: Windows

Trojan.Kryptik.Gen.KLV — это общее название для обнаружения, используемое для идентификации семейства троянских программ, имеющих общие характеристики, такие как обфусцированный или «упакованный» код, предназначенный для сокрытия их истинного назначения от сканеров безопасности. Поскольку это общее или эвристическое обнаружение, оно не указывает на какой-либо конкретный вредоносный код с фиксированным набором действий. Вместо этого оно отмечает ряд вредоносных файлов, которые ведут себя типичным образом для более широкой категории троянов. Если это обнаружение появляется в вашей системе, это следует рассматривать как серьезный предупреждающий знак о возможном наличии нежелательного или вредоносного программного обеспечения.

Что делает эта угроза?

Трояны семейства Kryptik, как правило, созданы таким образом, чтобы маскировать свои вредоносные намерения с помощью обфускации кода, шифрования или методов упаковки. Это затрудняет распознавание точной полезной нагрузки традиционными антивирусными движками, поэтому используется общее название, например, Trojan.Kryptik.Gen.KLV. Как правило, угрозы, обнаруженные в рамках такой общей классификации, могут пытаться загрузить дополнительные вредоносные компоненты, изменить системные настройки, регистрировать действия пользователя, украсть конфиденциальную информацию или предоставить удаленным злоумышленникам несанкционированный доступ к зараженному устройству. Конкретные действия могут значительно различаться от одного зараженного файла к другому, поскольку обнаружение основано на общих подозрительных признаках, а не на одном подтвержденном поведении.

Как это обычно попадает на компьютеры

Троянские программы, подобные этой, обычно распространяются обманным путем, а не путем самовоспроизведения. Типичные пути заражения включают вредоносные вложения в электронные письма, поддельные обновления программного обеспечения, загрузки взломанных или пиратских программ, зараженные съемные носители и ссылки, встроенные в спам-сообщения или скомпрометированные веб-сайты. Распространением этой категории угроз также является объединение с бесплатными загрузками из ненадежных источников. Поскольку файлы часто замаскированы или упакованы, пользователи могут неосознанно запускать их, полагая, что устанавливают что-то легитимное.

Риски для пользователя

После активации троянская программа этого типа может подвергнуть компьютер целому ряду рисков. К ним относятся кража личной или финансовой информации, несанкционированное удаленное управление устройством, установка дополнительного вредоносного ПО, снижение производительности системы и нарушение конфиденциальности. Поскольку точная полезная нагрузка, скрывающаяся за общим обнаружением, может различаться, потенциальный ущерб варьируется от незначительного неудобства до значительной финансовой или информационной потери, в зависимости от того, для чего был предназначен конкретный зараженный файл.

Признаки инфекции

Пользователям следует обращать внимание на типичные признаки заражения троянами, такие как неожиданное замедление работы, программы или процессы, потребляющие необычно большое количество системных ресурсов, появление незнакомых приложений без согласия пользователя, несанкционированные изменения настроек браузера или системы, частые сбои или необычная сетевая активность. Программное обеспечение безопасности также может отмечать подозрительные файлы во время плановых или внеплановых сканирований, именно так часто впервые обнаруживаются подобные типичные трояны.

Как обеспечить свою безопасность

Чтобы снизить риск столкновения с подобными угрозами, пользователям следует избегать загрузки программного обеспечения из ненадежных или неофициальных источников, проявлять осторожность с вложениями в электронные письма и ссылками от неизвестных отправителей, а также обновлять операционную систему и приложения с помощью последних исправлений безопасности. Также настоятельно рекомендуется регулярно проводить сканирование системы с помощью надежного программного обеспечения безопасности, включать защиту брандмауэра и создавать резервные копии важных данных. Если обнаруживается троян, подобный Trojan.Kryptik.Gen.KLV, лучше всего позволить надежным средствам безопасности поместить помеченный файл в карантин или удалить его, а затем провести полное сканирование системы для проверки на наличие дополнительных связанных угроз.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.Gen.KLV
Статус подписи: No Signature

Известные образцы

MD5: cdbfb42613600495afd53a4f6cd6b4b2
ША1: e6add380b060e9e23a996e9fa5328857c2ae74fb
SHA256: C9BB3C8F7C1E860A177D7578B8FEC2EDCE16E42C5BAE3931BB749FFB3C8E3071
Размер файла: 531.15 KB, 531150 байт
MD5: b0861f03ea93b918894c1911e3cc82be
ША1: 7bd1ae5a4f7367c6aab6e00631303189f0e59cb0
SHA256: 3D69E4443609F7F1C0F31C2458511E922FFDB3031A2406AB8DA2AF0498F5CA53
Размер файла: 562.24 KB, 562236 байт
MD5: 6ac52b5a3b1e4b5cd4c404e3121ace91
ША1: 091fb113b52eb322b09a90b5700ac2ade2385aca
SHA256: B2724014C931BE68EA3FC07DF4630B97B62708A2733EBB0990CAD6399548969B
Размер файла: 526.74 KB, 526735 байт
MD5: aa846df0c70826ffd94919e467e8c382
ША1: 2051f271677f109f9506ab000519e05fe821cf72
SHA256: 562BA4B082D28E78189073D7E33A32B83213FE7F4351E8B467F1237758432807
Размер файла: 452.61 KB, 452608 байт
MD5: 842375a10a8604626b66402eefa7edd6
ША1: ed0db303b3793768302842eee36b44ad2741602e
SHA256: ED5959756DDEDC71726A96C2731897389B7928412C3B218F99A05B0B75AA429C
Размер файла: 525.45 KB, 525453 байт
Показать больше
MD5: a66711ce17173852c8a92f6eb8337e6d
ША1: fdff850367f1aa7cf12f7bc06d915e54d4542f74
SHA256: 5A349780FE7E7013ED68B9EE365E1BAD03DD809682E46C0CEB03A50DCA0181CD
Размер файла: 511.26 KB, 511258 байт
MD5: 9f6d3ec6491ae7576cff7fceb794cced
ША1: f9d4d147167fa441c9d500c382ea687f94cc254b
SHA256: B763C53D240EBAF6D5A4A11EE958A5AFF762C699F91AAD0AC66C74BCBD1D1CDC
Размер файла: 461.11 KB, 461105 байт
MD5: 6f7aad00cc572989ae5e32ec5c86478b
ША1: ac8c93708e6925be6145072c477367622689bf3f
SHA256: A50DC4CCE0C99DDB37F762F517F71AA55AA14EF0E67F22EAB4A9357833F02DA5
Размер файла: 437.37 KB, 437366 байт
MD5: 2995c5f086647facd86d043a1479e6f8
ША1: 341b7e0f4e54997c4750318b58670f38eb32bc0b
SHA256: 13DE9FFAB6C2E9646F85AB05530430E4D3F2C2B4A6FF89B83E83748641405B35
Размер файла: 601.62 KB, 601620 байт
MD5: 1bf951fb08ef911a19772b46b1e6d02d
ША1: 5bb687b9018a0d7b82765be013fb9816d0689d15
SHA256: F1DDF22F14CDADC3C129296B8D9CC435515589803B68827F80DE4BEA65A249E2
Размер файла: 477.18 KB, 477184 байт
MD5: 78245c7e965e101b05eab38b2a6c4572
ША1: f993d232f7f332bf739ebce30bb45eafa28b5d6a
SHA256: 8BC0A8BD75AABAD3D1726C9C9D0A8E727C3E7D6FF3C60C3F9ADECDB12A9D6AB1
Размер файла: 471.12 KB, 471115 байт
MD5: e2e20b3c1b387c840657f4e07abd414f
ША1: 687da3ce64df2e6f9d8c222292d718ec8dba11d8
SHA256: 70201C3AA00951F54AFAC6D1357511E10FBC482D865263AA637F8AEED6179035
Размер файла: 551.86 KB, 551860 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Показать больше
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Company Name Google LLC
File Description
  • Chrome Crash Handler (x86)
  • Chrome Helper Component (x86)
File Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47
Internal Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47

Характеристики файла

  • big overlay
  • dll
  • GetConsoleWindow
  • WriteProcessMemory
  • x64

Информация о блоке

Всего блоков: 1,391
Потенциально вредоносные блоки: 295
Блоки, внесенные в белый список: 168
Неизвестные блоки: 928

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x 0 x 0 x x x 0 x x 0 0 x x x x 0 0 x x x x 0 0 0 0 x x x x 0 x x 0 x ? ? ? x x ? x 0 x ? 0 ? ? ? ? ? ? ? ? ? ? ? x x x ? ? ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? x ? ? 0 ? x 0 ? 0 x ? ? ? ? ? ? ? x ? x ? ? ? x ? x x x x ? ? ? ? ? ? x 0 x ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? ? ? x ? x ? ? x x x x x x ? ? ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? x ? ? x ? ? ? x x x ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? x x x x 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? x 0 x ? ? ? ? x 0 ? ? ? ? ? ? ? ? x ? ? ? x 0 ? ? ? ? x x ? x ? x ? ? ? x x ? x ? ? x ? ? ? ? ? ? ? x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? x x ? ? ? ? ? ? ? x x x ? x x x ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? x ? x x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 x ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x ? ? ? x ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? ? x x x ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 ? ? ? ? ? ? ? ? x ? ? ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? x ? 0 x ? ? ? x ? ? x 0 ? x ? ? ? x ? ? ? 0 x 0 ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? ? x x ? 0 ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? x x x x ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? x x ? ? x ? 0 x ? 0 ? ? ? ? ? ? x ? 0 ? x x ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? x 0 ? x ? 0 ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? x ? x ? x x ? ? ? x ? ? ? ? ? x 0 ? ? x x ? ? x ? ? ? ? x ? x ? x ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? x x ? ? ? ? x ? 0 ? x x ? ? ? ? ? ? x 0 x ? x x ? ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? ? x ? ? ? ? ? x ? ? ? ? ? ? 0 x ? x x x ? ? ? ? ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? x x ? ? x x ? 0 ? ? ? x ? 0 ? ? ? ? ? x ? x ? ? ? ? x ? x ? ? ? x ? 0 ? ? x x x 0 0 ? ? x 0 ? ? x ? 0 ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x x x 0 ? ? ? ? ? ? ? ? ? x 0 ? ? ? 0 x ? x ? x x x ? ? ? x ? x ? ? ? ? ? x 0 0 x ? ? ? x ? x ? ? ? ? ? x ? ? ? x x ? x x x ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? x ? ? x x x x 0 x ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x 0 x x ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? x 0 ? ? ? ? ? ? ? ? x ? 0 x ? ? ? ? ? ? x x ? ? ? ? ? x x x ? x x ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? ? ? ? x ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? x ? ? x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x 0 x ? ? ? ? ? x ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
Показать больше
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Network Winsock
  • getaddrinfo
User Data Access
  • GetUserName
Process Shell Execute
  • CreateProcess

Выполнение команд оболочки

"C:\ProgramData\Chromium\Network\sxyhs04m\chrome_process.exe"
"C:\ProgramData\Chromium\Update\cc1jvdgv\chrome_updater.exe"