Trojan.Kryptik.Gen.MJD
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 80 % (Высокая) |
| Первый раз: | November 5, 2026 |
| Последний визит: | November 8, 2026 |
| ОС(а) Затронутые: | Windows |
Trojan.Kryptik.Gen.MJD — это троян, нацеленный на компьютеры под управлением Windows. Уровень опасности составляет 8 из 10. Трояны маскируются под безобидные файлы или скрываются внутри других загружаемых файлов, а затем незаметно работают в фоновом режиме. Название Kryptik обычно используется для обозначения общих вредоносных исполняемых файлов, упакованных или обфусцированных. Согласно данным из ленты новостей, эта угроза впервые была обнаружена 05.11.2026, а последний раз — 08.11.2026, при этом пока зафиксировано одно обнаружение.
Оглавление
Что делает эта угроза?
Trojan.Kryptik.Gen.MJD устанавливается незаметно и выполняет вредоносные функции, оставаясь незамеченным пользователем. После установки он может позволить злоумышленникам получить полный контроль над зараженной системой.
Проанализированный образец позволяет получить некоторое представление о его поведении:
- Ослабление Microsoft Defender. В образце запускалась скрытая команда PowerShell, которая добавляла папку профиля пользователя и папку ProgramData в список исключений антивируса. После исключения этих расположений другие вредоносные файлы, хранящиеся в них, могут избежать сканирования.
- Проверки на предмет противодействия анализу. Использует функции обнаружения отладчика, которые вредоносное ПО часто применяет, чтобы избежать изучения исследователями.
- Манипулирование процессом. Оно вызывает функцию, которая отменяет отображение участков памяти в процессе, — метод, часто ассоциируемый со скрытием или внедрением кода.
- Обработка привилегий и токенов. Она регулирует привилегии токенов и работает с токенами процессов и потоков, которые могут использоваться для получения более высоких прав доступа.
- Сбор информации о пользователе. Программа считывает имя пользователя и региональные настройки.
- Функции шифрования. Используется криптографический API Windows. В потоке не указано, что именно шифруется.
Файл представляет собой неподписанный 64-битный исполняемый файл для Windows с графическим интерфейсом пользователя, не содержащий информации о версии и обладающий высокой энтропией, что обычно указывает на упакованное или зашифрованное содержимое. Он также не содержит ресурсов и отладочной информации. Из 2977 зарегистрированных блоков поведения 238 были помечены как потенциально вредоносные.
Как это обычно попадает на компьютеры
В сообщении говорится, что этот троян чаще всего распространяется следующим образом:
- Использование уязвимостей системы и недостатков безопасности.
- Загрузка программного обеспечения с вредоносных веб-сайтов.
- Вложения в электронные письма из ненадежных источников, обычно это файлы с расширениями .exe, .pif, .avi и даже .jpg.
Файлы с двусмысленными именами, например, исполняемые файлы, замаскированные под изображения или видео, — это типичный приём, используемый троянами.
Риски для пользователя
Поскольку троянская программа может предоставить злоумышленникам полный контроль, риски серьезны. В ленте не указаны конкретные полезные нагрузки, но трояны этого типа обычно приводят к следующим последствиям:
- Кража паролей, личных данных или финансовой информации.
- Установка дополнительного вредоносного ПО.
- Удаленный доступ к вашим файлам и системе.
- Сниженная защита, как показывает команда исключения антивируса в этом примере.
Признаки инфекции
Троянские программы разработаны таким образом, чтобы оставаться незаметными, поэтому явных симптомов может не быть. Обратите внимание на следующие признаки:
- Неожиданные окна или процессы PowerShell, особенно скрытые.
- В настройках вашего антивируса появились новые исключения, которые вы не добавляли, в частности, для папок профиля пользователя или ProgramData.
Как обеспечить свою безопасность
- Регулярно обновляйте Windows и все ваше программное обеспечение, чтобы устранить уязвимости, которые используют трояны.
- Не открывайте вложения от неизвестных отправителей и с подозрением относитесь к файлам, тип которых не соответствует описанию.
- Загружайте программное обеспечение только из официальных источников.
- Используйте надежное, современное решение для обеспечения безопасности с защитой в режиме реального времени и регулярно проверяйте список исключений.
- Для повседневной работы используйте стандартную учетную запись пользователя вместо учетной записи администратора.
- Регулярно создавайте резервные копии важных файлов и храните их в автономном режиме.
Если вы подозреваете заражение, отключитесь от интернета, выполните полное сканирование системы и проверьте исключения антивируса на наличие записей, которые вы не создавали. Смените пароли на чистом устройстве. Если система остается нестабильной или вызывает подозрения, обратитесь за помощью к специалисту или выполните чистую переустановку Windows.
Аналитический отчет
Главная Информация
| Фамилия: | Trojan.Kryptik.Gen.MJD |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
f62b3425f07e81094ad79b50f253c29a
ША1:
c66b36668f6bac7885821c57781800a891c90c28
SHA256:
8F9E9270D8DB10200AB80B702A28E7AF6AA7766C760EEFF437CD28F73B67C9FA
Размер файла:
946.18 KB, 946176 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- HighEntropy
- No Version Info
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 2,977 |
|---|---|
| Потенциально вредоносные блоки: | 238 |
| Блоки, внесенные в белый список: | 2,736 |
| Неизвестные блоки: | 3 |
Визуальная карта
... Данные усечены? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Trojan.Kryptik.Gen.MFI
- Trojan.Kryptik.Gen.MJD
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134385186767585482.292.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dg51ajza.axl.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_t2zy1fbw.03b.psm1 | Generic Write,Read Attributes |
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\users\vtblhtaf | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\programdata | RegNtPreCreateKey | |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 衛溝ǝ | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 90 more
24 дополнительных товаров не отображаются выше. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
Выполнение команд оболочки
Выполнение команд оболочки
В этом разделе перечислены команды оболочки Windows, которые выполняются образцами этого семейства. Команды оболочки Windows часто используются вредоносным ПО в злонамеренных целях и могут применяться для повышения привилегий безопасности, загрузки и запуска другого вредоносного ПО, использования уязвимостей, сбора и кражи данных, а также сокрытия вредоносной активности.
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath @($env:userprofile,$env:programdata) -Force"
|