Données concernant les menaces Troyens Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 20,189
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 2
Vu la première fois: August 6, 2026
Vu pour la dernière fois : September 24, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.BEZC est un nom de détection utilisé pour identifier un cheval de Troie ciblant les ordinateurs Windows. Le terme « Kryptik » indique que le code malveillant est obscurci ou chiffré afin de compliquer son analyse et sa détection par les logiciels de sécurité ; il s’agit d’une technique couramment employée par les auteurs de menaces pour permettre à leurs créations de contourner les défenses. Cette variante particulière a été observée infectant des systèmes avec un impact considérable, car elle est capable de donner aux attaquants un contrôle important sur une machine infectée.

Que fait Trojan.Kryptik.BEZC ?

Comme la plupart des chevaux de Troie, Trojan.Kryptik.BEZC est conçu pour s'installer discrètement sur l'ordinateur de la victime sans alerter l'utilisateur. Une fois actifs, les chevaux de Troie de ce type cherchent généralement à s'implanter durablement dans le système, souvent en tentant d'assurer leur persistance afin que le logiciel malveillant continue de fonctionner même après le redémarrage de l'ordinateur. Classé comme une menace à haut risque, il peut effectuer un large éventail d'actions malveillantes, notamment la suppression ou la modification de fichiers, la récupération de mots de passe enregistrés et d'autres données sensibles, la modification des paramètres système et la surveillance discrète de l'activité de l'utilisateur. De nombreux chevaux de Troie de cette famille servent également de passerelle pour d'autres logiciels malveillants, téléchargeant et installant discrètement d'autres charges utiles malveillantes à l'insu de l'utilisateur.

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie de ce type se propagent généralement par des moyens trompeurs plutôt qu'en exploitant directement une faille technique. La méthode d'infection la plus courante consiste à insérer dans des pièces jointes d'e-mails qui semblent légitimes, mais qui sont en réalité des fichiers malveillants déguisés, se faisant parfois passer pour des formats courants tels que .avi, .pif, .jpg ou .exe. Les utilisateurs peuvent également être exposés à ce type de menace via des téléchargements groupés provenant de sites web non fiables, de fausses mises à jour logicielles, des programmes piratés ou crackés, et des liens malveillants partagés sur des plateformes de messagerie ou des sites web compromis. Comme le logiciel malveillant est chiffré et obfusqué, il peut être particulièrement efficace pour échapper à la détection de base lors du téléchargement et de l'installation.

Risques pour l’utilisateur

La présence du cheval de Troie Kryptik BEZC sur un système représente un risque majeur. Les attaquants peuvent ainsi dérober des informations confidentielles telles que les identifiants de connexion, les données bancaires et les fichiers personnels. Ce logiciel malveillant peut également permettre le contrôle à distance de la machine infectée, donnant aux cybercriminels la possibilité d'installer d'autres logiciels malveillants, d'utiliser l'ordinateur au sein d'un réseau d'attaque plus vaste ou de manipuler les paramètres système afin d'affaiblir davantage la sécurité. Compte tenu de son niveau de dangerosité élevé, les utilisateurs qui soupçonnent une infection doivent considérer la situation comme un incident de sécurité grave.

Signes d’infection

Les systèmes infectés peuvent présenter un ralentissement notable de leurs performances, des plantages inattendus ou une activité réseau anormale, le cheval de Troie communiquant avec des serveurs distants. Les utilisateurs peuvent également remarquer des processus inconnus s'exécutant en arrière-plan, des modifications non désirées des paramètres système ou du navigateur, la désactivation inopinée d'outils de sécurité ou l'apparition de programmes nouveaux et non reconnus sur l'ordinateur.

Comment rester protégé

Pour réduire les risques d'infection, il est conseillé d'éviter d'ouvrir les pièces jointes ou de cliquer sur les liens provenant d'expéditeurs inconnus ou suspects, même si le message semble urgent ou familier. Télécharger des logiciels uniquement depuis des sources officielles et fiables, maintenir son système d'exploitation et ses applications à jour et effectuer des sauvegardes régulières de ses fichiers importants sont autant de bonnes pratiques. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que des analyses système régulières, permettent de détecter et de supprimer les menaces telles que Trojan.Kryptik.BEZC avant qu'elles ne causent des dommages importants.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.BEZC
Statut de la signature : No Signature

Échantillons connus

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Taille du fichier: 449.54 KB 449536 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • x64

Informations sur le bloc

Nombre total de blocs : 1,059
Blocages potentiellement malveillants : 478
Blocs autorisés : 581
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Afficher plus
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN