База данных угроз Трояны Trojan.Kryptik.Gen.EKL

Trojan.Kryptik.Gen.EKL

К CagedTech году в Трояны году
Опубликовано:

Карта показателей угрозы

Рейтинг популярности: 25,502
Уровень угрозы: 80 % (Высокая)
Первый раз: April 18, 2026
Последний визит: October 25, 2026
ОС(а) Затронутые: Windows

Trojan.Kryptik.Gen.EKL — это высокорискованный троян, нацеленный на компьютеры под управлением Windows. Классифицированный как опасный с рейтингом серьезности 8 из 10, этот вредоносный код предназначен для скрытого проникновения в системы, выполнения вредоносных действий в фоновом режиме и потенциальной передачи злоумышленникам контроля над зараженной машиной. Поскольку он принадлежит к обширному и распространенному семейству троянов Kryptik, Trojan.Kryptik.Gen.EKL имеет много общих черт с родственными вредоносными программами, такими как Trojan.Kryptik.Gen.FQK и Trojan.Kryptik.Gen.FZB, которые используют схожие методы скрытного проникновения и обхода защиты.

Что делает Trojan.Kryptik.Gen.EKL

После активации в системе Trojan.Kryptik.Gen.EKL работает незаметно в фоновом режиме без видимого интерфейса, что затрудняет обнаружение чего-либо необычного обычным пользователем. Он создан как нативное 32-битное приложение для Windows и демонстрирует признаки высокой энтропии — характеристики, часто присущей обфусцированному или зашифрованному вредоносному коду, предназначенному для противодействия анализу и обнаружению. В обнаруженном образце также была обнаружена цифровая подпись, не совпадающая с хешем файла, что означает, что он пытался выглядеть легитимно подписанным, но на самом деле не прошел проверку — распространенный прием, используемый авторами вредоносного ПО для придания ложного доверия своим файлам.

В поведенческом плане этот троян использует методы, связанные с манипулированием процессами и обходом защиты, включая способы, позволяющие блокировать или изменять легитимные процессы в памяти. Также было замечено, что он получает доступ к информации об объектах пользователей, что может быть шагом к слежке или дальнейшей разведке системы. Во время заражения он создает и изменяет файлы кэша и метаданных в скрытых системных папках, которые может использовать для хранения загруженных компонентов, данных конфигурации или украденной информации перед ее передачей в другое место.

Как это обычно попадает на компьютеры

Как и большинство угроз семейства Kryptik, Trojan.Kryptik.Gen.EKL обычно распространяется обманным путем, а не с использованием какой-либо конкретной уязвимости. Распространенные пути заражения включают программное обеспечение, загруженное с ненадежных или скомпрометированных веб-сайтов, пакетные установщики и вложения в электронные письма, замаскированные под безобидные файлы — включая исполняемые файлы, медиафайлы или файлы изображений, которые на самом деле скрывают вредоносный код. Во многих случаях он также может проникать через использование незащищенных системных уязвимостей, позволяя ему устанавливаться без ведома или согласия пользователя.

Риски для пользователя

Последствия заражения трояном Trojan.Kryptik.Gen.EKL могут быть серьезными. После внедрения этот тип трояна может предоставить удаленным злоумышленникам значительный контроль над зараженной машиной, потенциально позволяя им красть конфиденциальные данные, устанавливать дополнительное вредоносное ПО, отслеживать активность пользователей или использовать систему в качестве плацдарма для дальнейших атак. Методы обхода защиты затрудняют обнаружение и удаление как средствами безопасности, так и пользователями, увеличивая риск длительного, незаметного взлома.

Признаки инфекции

Поскольку подобные трояны разработаны для скрытой работы, заражение часто трудно обнаружить. Пользователям следует обращать внимание на необъяснимые замедления работы системы, необычную сетевую активность, появление незнакомых файлов в системных папках, неожиданные сбои или сообщения о подозрительных обнаружениях от программного обеспечения безопасности. Наличие неизвестных файлов кэша или метаданных в скрытых каталогах данных приложений, как это наблюдается в случае с данной угрозой, также может быть предупреждающим знаком.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, избегайте загрузки программного обеспечения с неофициальных или подозрительных веб-сайтов и никогда не открывайте вложения электронной почты от неизвестных или ненадежных отправителей. Поддерживайте операционную систему Windows и все установленное программное обеспечение в актуальном состоянии, чтобы устранить уязвимости в системе безопасности, которые часто используют трояны. Использование надежного, обновленного программного обеспечения для обеспечения безопасности и регулярное сканирование системы помогут обнаружить и удалить угрозы, такие как Trojan.Kryptik.Gen.EKL, прежде чем они нанесут непоправимый ущерб. Регулярное резервное копирование важных данных также помогает ограничить последствия успешного заражения.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Kryptik.Gen.EKL
Статус подписи: Hash Mismatch

Известные образцы

MD5: 6ee24211c870cfa69b6f3308459668df
ША1: 78f05bd41f29448afecd416bd6545371282f3c39
SHA256: 63BA3A7317F12EFB1090152C900234CBE86477B81CEEFAC2987055D289D8FE1D
Размер файла: 657.68 KB, 657680 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
File Version 1.0.0.0
Product Version 1.0.0.0

Цифровые подписи

Подписавший Корень Статус
QIHU 360 SOFTWARE CO. LIMITED Symantec Class 3 SHA256 Code Signing CA Hash Mismatch
QIHU 360 SOFTWARE CO. LIMITED VeriSign Class 3 Code Signing 2010 CA Hash Mismatch

Характеристики файла

  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 1,996
Потенциально вредоносные блоки: 2
Блоки, внесенные в белый список: 1,994
Неизвестные блоки: 0

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Show 1 more
  • Trojan.Kryptik.Gen.FZB

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\8b2b9a00839eed1dfdccc3bfc2f5df12 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\b46811c17859ffb409cf0e904a4aa8f8 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\f93e23f30c5b44ae13f273c2767b494e Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\8b2b9a00839eed1dfdccc3bfc2f5df12 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\b46811c17859ffb409cf0e904a4aa8f8 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\f93e23f30c5b44ae13f273c2767b494e Generic Read,Write Data,Write Attributes,Write extended,Append data

Изменения в реестре

Ключ::Значение Данные Название API
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Использование API Windows

Категория API
User Data Access
  • GetUserObjectInformation
Process Manipulation Evasion
  • NtUnmapViewOfSection