База данных угроз Трояны Trojan.MSIL.Krypt.GDE

Trojan.MSIL.Krypt.GDE

К CagedTech году в Трояны году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 11,205
Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 1,113
Первый раз: September 19, 2021
Последний визит: October 13, 2026
ОС(а) Затронутые: Windows

Trojan.MSIL.Krypt.GDE — это троянский конь для Windows, который активно обнаруживается с конца 2021 года и продолжает появляться в сети. Созданный на основе платформы Microsoft .NET, этот вредоносный код классифицируется как крайне опасный, с рейтингом риска 8 из 10. Как и большинство троянов, он предназначен для незаметного проникновения в систему, избегания обнаружения и выполнения вредоносных операций без ведома или согласия пользователя.

Что делает Trojan.MSIL.Krypt.GDE

После активации в системе троян Trojan.MSIL.Krypt.GDE работает незаметно в фоновом режиме, выполняя вредоносные функции и не давая пользователю видимых признаков этого. Этот троян способен предоставить удаленным злоумышленникам значительную степень контроля над зараженной машиной. В зависимости от варианта и целей злоумышленника, он может скрытно удалять файлы, устанавливать дополнительные вредоносные компоненты или иным образом манипулировать системой без разрешения. Поскольку это приложение .NET, оно может быть компактным и относительно легко модифицироваться, перепаковываться и распространяться злоумышленниками в несколько измененных формах, что помогает ему обходить некоторые основные методы обнаружения. Анализ файла показывает, что он не содержит цифровой подписи, не имеет типичных метаданных, встречающихся в легитимном программном обеспечении, и демонстрирует признаки обфускации — признаки, обычно ассоциируемые с вредоносным ПО, разработанным для сопротивления анализу и обнаружению.

Как это обычно попадает на компьютеры

Троян Trojan.MSIL.Krypt.GDE обычно распространяется обманным путем или с помощью эксплойтов, а не путем убеждения пользователей установить его напрямую. К распространенным путям заражения относятся:

  • Загрузка программного обеспечения с ненадежных или скомпрометированных веб-сайтов.
  • Вложения в электронные письма от неизвестных или ненадежных отправителей, которые могут быть замаскированы под исполняемые файлы, изображения, видео или другие, казалось бы, безобидные форматы.
  • Использование незащищенных системных уязвимостей и недостатков безопасности позволяет трояну устанавливаться без явного взаимодействия с пользователем.

Поскольку процесс заражения часто происходит незаметно, жертвы могут не заметить установку чего-либо до тех пор, пока не появятся необычные признаки работы системы или пока средства безопасности не отметят файл как подозрительный.

Риски для пользователя

Наличие этого трояна в системе представляет серьезную опасность. Если он предоставляет злоумышленникам удаленный контроль, они могут получить доступ к личным файлам, отслеживать активность, собирать системную и пользовательскую информацию или использовать зараженный компьютер в качестве отправной точки для дальнейших атак. Потеря данных вполне возможна, если файлы будут удалены или изменены, а скомпрометированный компьютер также может быть использован для загрузки и установки дополнительного вредоносного ПО, что усугубит ущерб. Учитывая уровень опасности, пользователи должны рассматривать любое обнаружение этой угрозы как серьезный инцидент безопасности.

Признаки инфекции

Поскольку подобные трояны созданы для скрытой работы, очевидные симптомы могут отсутствовать. Однако пользователям следует обращать внимание на такие признаки, как необъяснимое замедление работы, необычная сетевая активность, незнакомые процессы, работающие в фоновом режиме, неожиданное отключение программного обеспечения безопасности или появление новых файлов и программ без объяснения причин.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует постоянно обновлять операционную систему и все установленное программное обеспечение, чтобы устранить известные уязвимости безопасности. Избегайте загрузки программ с ненадежных или неофициальных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных или неожиданных отправителей, даже если файл выглядит как изображение или видео. Поддержание надежного, актуального решения для защиты от троянов, таких как Trojan.MSIL.Krypt.GDE, регулярное резервное копирование системы и общая осторожность в интернете — важные привычки для защиты от троянов, таких как Trojan.MSIL.Krypt.GDE.

Аналитический отчет

Главная Информация

Фамилия: Trojan.MSIL.Krypt.GDE
Статус подписи: No Signature

Известные образцы

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
ША1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
Размер файла: 927.23 KB, 927232 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

Характеристики файла

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

Информация о блоке

Всего блоков: 1,136
Потенциально вредоносные блоки: 33
Блоки, внесенные в белый список: 433
Неизвестные блоки: 670

Визуальная карта

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
Показать больше
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation