Tehdit Veritabanı Truvalılar Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 13,203
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 6
İlk görüş: September 23, 2026
Son görülen: October 12, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.Gen.KDW, Windows bilgisayarları hedef alan bir Truva atı enfeksiyonunu tanımlamak için kullanılan bir tespit adıdır. "Kryptik" etiketi, gerçek kodlarını gizlemek ve tespit edilmekten kaçınmak için gizleme veya paketleme teknikleri kullanan tehditlere yaygın olarak uygulanırken, "Gen" ibaresi, dosyanın aynı kötü amaçlı yazılım ailesinin diğer üyeleriyle paylaşılan genel davranışsal veya sezgisel özelliklere dayanarak işaretlendiğini gösterir. Bu tehdit, bir sisteme bulaştığında gerçekleştirebileceği geniş yelpazedeki zararlı eylemleri yansıtan yüksek bir tehlike derecesine sahiptir.

Trojan.Kryptik.Gen.KDW Ne İşe Yarar?

Truva atı kategorisindeki çoğu tehdit gibi, Trojan.Kryptik.Gen.KDW de kurbanın bilgisayarına görünür bir uyarı veya onay olmadan sessizce kurulacak şekilde tasarlanmıştır. Etkin hale geldikten sonra, bu tür Truva atları genellikle enfekte olmuş sistem üzerinde derin bir kontrol sağlamak için çalışır. Bu, sistem ayarlarını değiştirmeyi, güvenlik özelliklerini devre dışı bırakmayı, dosyaları silmeyi veya bozmayı ve ek kötü amaçlı bileşenler yüklemeyi içerebilir. Birçok Kryptik ailesi Truva atı ayrıca kullanıcı etkinliğini izlemek, oturum açma kimlik bilgileri ve finansal veriler gibi hassas bilgileri yakalamak ve bu bilgileri uzaktaki saldırganlara sessizce iletmek için tasarlanmıştır. Kötü amaçlı yazılım gizlendiği için, geleneksel tarama yöntemlerinin onu hemen tanımlaması özellikle zor olabilir ve yakalanmadan önce uzun bir süre sistemde kalmasına olanak tanır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atları en yaygın olarak aldatıcı e-posta ekleri aracılığıyla yayılır. .exe, .pif, .avi veya hatta gizlenmiş .jpg dosyaları gibi uzantılara sahip dosyalar, kötü amaçlı yazılımı gizlemek ve kullanıcıları zararsız bir belge, resim veya program gibi görünen bir şeyi açmaya kandırmak için kullanılabilir. Bu kategoriye giren kötü amaçlı yazılımların diğer tipik dağıtım yöntemleri arasında korsan yazılımlarla birlikte paketlenmesi, sahte yazılım güncellemeleri, kötü amaçlı reklamlar ve kullanıcıları virüslü dosyaları indirmeye teşvik eden tehlikeli veya aldatıcı web siteleri bulunur. Truva atı meşru veya sıradan görünmek üzere tasarlandığı için, kurbanlar genellikle hasar oluşana kadar tehlikeli bir şey indirdiklerinin farkında olmazlar.

Kullanıcı İçin Riskler

Bilgisayarda Trojan.Kryptik.Gen.KDW'nin bulunması, kullanıcıyı ciddi risklere maruz bırakabilir. Saldırganlar, kullanıcının bilgisi olmadan şifreleri ve kişisel bilgileri çalabilir, bankacılık veya finansal hesaplara erişebilir, önemli dosyaları silebilir veya daha fazla kötü amaçlı yazılım yükleyebilir. Bazı durumlarda, enfekte sistemler uzaktan kontrol edilebilir ve bilgisayar, kötü amaçlı yazılımların daha fazla yayılması veya diğer kötü niyetli faaliyetlerin gerçekleştirilmesi için bir araç haline getirilebilir. Gizlilik ve kontrol yeteneklerinin birleşimi, bu tür Truva atını hem kişisel gizlilik hem de sistem istikrarı için önemli bir tehdit haline getirir.

Enfeksiyon Belirtileri

Truva atları gizlice çalışacak şekilde tasarlandığı için enfeksiyonlar her zaman açıkça belli olmaz. Bununla birlikte, kullanıcılar beklenmedik yavaşlamalar, programların çökmesi veya düzensiz davranması, arka planda çalışan bilinmeyen işlemler, kasıtlı olarak yapılmayan tarayıcı veya sistem ayarlarındaki değişiklikler, olağandışı ağ etkinliği veya güvenlik araçlarının açıklama yapılmadan devre dışı bırakılması gibi uyarı işaretleri fark edebilirler.

Korunmanın Yolları

Kullanıcılar, bilinmeyen veya beklenmedik kaynaklardan gelen e-posta eklerinden ve bağlantılardan kaçınarak, resmi olmayan veya korsan kaynaklardan yazılım indirmekten uzak durarak ve işletim sistemlerini ve yüklü programlarını en son güvenlik yamalarıyla güncel tutarak risklerini azaltabilirler. Düzenli sistem taramaları yapmak, güncel kötü amaçlı yazılım korumasını sürdürmek ve bilinmeyen herhangi bir dosyayı açmadan önce dikkatli olmak, Trojan.Kryptik.Gen.KDW gibi Truva atlarına karşı korunmak için önemli alışkanlıklardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.Gen.KDW
İmza durumu: No Signature

Bilinen Örnekler

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
Dosya boyutu: 673.79 KB.673792 bayt
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
Dosya boyutu: 647.68 KB.647680 bayt
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
Dosya boyutu: 648.70 KB.648704 bayt
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
Dosya boyutu: 653.82 KB.653824 bayt
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
Dosya boyutu: 637.95 KB.637952 bayt
Daha Fazla Göster
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
Dosya boyutu: 628.22 KB.628224 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

Dosya Özellikleri

  • GetConsoleWindow
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 990
Potansiyel Olarak Zararlı Bloklar: 159
Beyaz Listeye Alınan Bloklar: 693
Bilinmeyen Bloklar: 138

Görsel Harita

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Trojan.Kryptik.Gen.JTY

Değiştirilen Dosyalar

Dosya Özellikler
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN