Trojan.Kryptik.NDO

Por CagedTech em Troianos
Publicado em:
Última atualização:

Cartão de pontuação de ameaças

Classificação de popularidade: 14,425
Nível da Ameaça: 80 % (Alto)
Visto pela Primeira Vez: September 1, 2026
Visto pela Última Vez: September 16, 2026
SO (s) Afetados: Windows

Trojan.Kryptik.NDO é um Trojan perigoso para Windows que se infiltra silenciosamente nos computadores e oferece aos atacantes uma base oculta em sistemas infectados. Com um nível de perigo classificado em 8 de 10, essa ameaça foi projetada para ser executada sem ser detectada em segundo plano, enquanto realiza instruções maliciosas enviadas por atacantes remotos, tornando-a uma das infecções mais graves que um usuário do Windows pode encontrar.

O que faz o Trojan.Kryptik.NDO

Uma vez ativo, o Trojan.Kryptik.NDO opera silenciosamente em segundo plano, sem exibir janelas ou alertas óbvios, o que lhe permite evitar chamar a atenção do usuário. Ele foi desenvolvido para executar funções maliciosas que podem dar aos hackers amplo controle sobre a máquina infectada. Isso pode incluir a exclusão secreta de arquivos, a instalação de malware adicional no sistema e outras manipulações do computador sem o consentimento do proprietário. Como não possui uma assinatura digital válida e não é compactado da maneira tradicional, ele se baseia em estratégias de ocultação e engenharia social, em vez de disfarces óbvios, para permanecer no sistema.

O Trojan é um aplicativo nativo do Windows de 64 bits que interage diretamente com componentes de baixo nível do sistema, incluindo bibliotecas essenciais do Windows. Esse tipo de interação direta e de baixo nível é típico de Trojans que tentam manipular processos, threads e memória em uma máquina, o que pode ajudar o malware a ocultar sua atividade de uma inspeção superficial e manter sua persistência.

Como geralmente chega aos computadores

O Trojan.Kryptik.NDO geralmente se propaga explorando vulnerabilidades e falhas de segurança em máquinas sem as devidas atualizações. Ele também é comumente distribuído por meio de downloads de software de sites maliciosos ou comprometidos, bem como por anexos de e-mail enviados de fontes desconhecidas ou não confiáveis. Esses anexos são frequentemente disfarçados com extensões de arquivo comuns, como .exe, .pif, .avi e até mesmo .jpg, enganando os usuários e fazendo-os acreditar que estão abrindo um arquivo inofensivo quando, na verdade, estão executando o Trojan.

Riscos para o usuário

As consequências de uma infecção por Kryptik.NDO podem ser graves. Como o Trojan pode permitir que os atacantes obtenham controle total sobre um sistema infectado, as vítimas correm o risco de ter seus arquivos pessoais acessados, modificados ou excluídos sem o seu conhecimento. O malware também pode ser usado como um mecanismo de distribuição para outros softwares maliciosos, agravando ainda mais os danos. Devido à sua operação silenciosa, um computador infectado pode ser usado por longos períodos para realizar atividades maliciosas antes que o usuário perceba que algo está errado.

Sinais de infecção

Como este Trojan foi projetado para funcionar silenciosamente, os sintomas visíveis podem ser sutis ou inexistentes. Os usuários devem ficar atentos a lentidão inexplicável do sistema, atividade de rede incomum, processos ou programas desconhecidos que aparecem no sistema, arquivos que desaparecem ou são alterados sem explicação e qualquer novo software inesperado que apareça após abrir um anexo de e-mail ou baixar um programa de um site desconhecido.

Como se manter protegido

Para reduzir o risco de infecção, mantenha o sistema operacional Windows e todos os softwares instalados totalmente atualizados, visto que o Trojan.Kryptik.NDO frequentemente explora vulnerabilidades conhecidas. Evite baixar softwares de sites não confiáveis ou não oficiais e nunca abra anexos de e-mails de remetentes desconhecidos ou inesperados, mesmo que a extensão do arquivo pareça familiar ou inofensiva. Manter backups regulares de arquivos importantes, usar uma solução de segurança confiável e atualizada e ter cautela com downloads e links não solicitados são medidas essenciais para manter um sistema Windows protegido contra este e outros Trojans semelhantes.

Relatório de análise

Informação geral

Nome de família: Trojan.Kryptik.NDO
Status da assinatura: No Signature

Amostras conhecidas

MD5: 86b3b9c2729f655973f5daae2bd950d7
SHA1: 872ee077de6ec8ab4c97d14fe72b2ca87e9c2509
SHA256: F500C4F4742D242322C5EA0841B2697D3D52F840164BC4677869F7FC4AC55B4E
Tamanho do Arquivo: 510.46 KB.510464 bytes
MD5: c2cb3568780e8b3edbff6cedb65c8c5f
SHA1: e18660aee6763835673754460bb2c01210d72d1c
SHA256: D552833788186D0E9F83E5C99108AF7DA0A58639A9603781DA159D326BB25FE6
Tamanho do Arquivo: 512.51 KB.512512 bytes
MD5: 2634e009d53c9d46e844e9cf5f76cc24
SHA1: ae8f2b836a88d21011b70ea59f1858fc1953376f
SHA256: 924D71459F98C2812860619DF6EB064E8EBD3A956BDACE0811BE9DE4DA11B5FF
Tamanho do Arquivo: 627.20 KB.627200 bytes
MD5: b8cd36caac0a76b130fbcf8bc7505d3d
SHA1: bd6104fc95852889c097935e437a8ddd08c5ca34
SHA256: 7E135DC853EC165D659174B4B53F41D44052EBD33E6C2281677C81F82C6B7452
Tamanho do Arquivo: 587.78 KB.587776 bytes
MD5: 41f22112a01cc43f7d1e11c4d2c161ec
SHA1: 6479ed039d32300d79973e33e2be421afad4d20c
SHA256: 4F433510F1411AD259512C45F877AE67CE94764AA4676A0A72763397B3AA26B6
Tamanho do Arquivo: 613.89 KB.613888 bytes
Show 1 more
MD5: 6eaf9e28b0ee7ccce2495c289f540359
SHA1: abf01b06f85e80098757a1bcf0a1218150f0b5b4
SHA256: C5CE19EF06C51C140321275CAC54CD8C8077E55B46045D35CD87DDD560AEC7B0
Tamanho do Arquivo: 524.80 KB.524800 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Company Name
  • gieucksofy LLP
  • gluiethud s.p. z o.o
  • kraioftuent LLP
  • ompaiony LLC
  • uetchuntly LLC
  • uienkeetts LLC
File Version
  • 2.2.21.5248
  • 2.0.22.1986
  • 1.1.30.1611
  • 1.1.7.6486
  • 1.0.26.5316
  • 1.0.2.4704
Internal Name
  • Cieuttsienk.exe
  • Clauftauety.exe
  • eongiaotts.exe
  • Feurguffeitts.exe
  • shiuppaorly.exe
  • Zaoryeaff.exe
Original Filename
  • Cieuttsienk.exe
  • Clauftauety.exe
  • eongiaotts.exe
  • Feurguffeitts.exe
  • shiuppaorly.exe
  • Zaoryeaff.exe
Product Name
  • Cieuttsienk
  • Clauftauety
  • eongiaotts
  • Feurguffeitts
  • shiuppaorly
  • Zaoryeaff
Product Version
  • 2.2.21.5248
  • 2.0.22.1986
  • 1.1.30.1611
  • 1.1.7.6486
  • 1.0.26.5316
  • 1.0.2.4704

Características do arquivo

  • GetConsoleWindow
  • ntdll
  • x64

Informações do bloco

Total de blocos: 503
Blocos potencialmente maliciosos: 32
Blocos permitidos: 427
Blocos desconhecidos: 44

Mapa visual

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

Show 3 more
  • Trojan.Kryptik.Gen.ITP
  • Trojan.Kryptik.Gen.JFS
  • Trojan.Kryptik.Gen.JVE

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
Show 50 more
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN