Données concernant les menaces Troyens Trojan.Kryptik.BGT

Trojan.Kryptik.BGT

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 27,038
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1
Vu la première fois: September 25, 2026
Vu pour la dernière fois : September 27, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.BGT est un nom de détection utilisé pour identifier un membre de la famille des chevaux de Troie Kryptik, un groupe de programmes malveillants conçus pour infiltrer les ordinateurs Windows tout en restant invisibles à l'utilisateur. Comme d'autres menaces de cette catégorie, il ne signale pas sa présence ; il s'installe discrètement en arrière-plan et commence à exécuter des actions nuisibles à l'insu de la victime. Son nom fait référence à la classification « Kryptik », qui désigne généralement les logiciels malveillants utilisant des techniques d'obfuscation ou d'encapsulation pour masquer leur véritable code et éviter d'être facilement détectés.

Que fait cette menace ?

Une fois actif sur un système, un cheval de Troie comme Trojan.Kryptik.BGT est capable de mener un large éventail d'actions malveillantes. Conformément au comportement typique des chevaux de Troie de cette catégorie, il peut donner aux attaquants un accès à distance à la machine infectée, leur permettant de la contrôler comme s'ils étaient physiquement présents. Les actions courantes associées à ce type de logiciel malveillant incluent la suppression ou la modification de fichiers, le vol de mots de passe enregistrés et d'autres informations sensibles, la modification des paramètres système, la désactivation des fonctions de sécurité et la surveillance de l'activité de l'utilisateur, notamment les frappes au clavier, les habitudes de navigation et les applications ouvertes. Certaines variantes peuvent également télécharger et installer des composants malveillants supplémentaires, transformant l'infection en porte d'entrée pour des compromissions plus poussées.

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie de ce type se propagent généralement par des moyens trompeurs plutôt qu'en exploitant uniquement des failles techniques. La méthode d'infection la plus courante consiste à utiliser des pièces jointes à des courriels déguisées en fichiers légitimes, tels que des documents, des images ou des programmes exécutables. Les utilisateurs peuvent être amenés à ouvrir une pièce jointe apparemment inoffensive, comme un fichier avec une extension .avi, .pif, .exe ou même .jpg, déclenchant ainsi, à leur insu, l'installation du cheval de Troie. Les fichiers infectés peuvent également être inclus dans des logiciels piratés, de faux téléchargements ou se faire passer pour des mises à jour de programmes légitimes sur des sites web non fiables.

Risques pour l’utilisateur

Compte tenu de son niveau de danger élevé, une infection par le cheval de Troie Kryptik.BGT doit être prise au sérieux. Les chevaux de Troie de cette catégorie prennent souvent un contrôle étendu du système infecté, exposant les victimes à des risques importants de perte de données, de vol financier (par exemple, le vol d'identifiants bancaires ou de mots de passe), d'usurpation d'identité et d'autres infections par des logiciels malveillants. L'ordinateur compromis peut également être utilisé à l'insu de son propriétaire dans le cadre d'une opération criminelle de plus grande envergure, comme la diffusion de spams ou la participation à d'autres activités malveillantes sur le réseau.

Signes d’infection

Les chevaux de Troie étant conçus pour agir furtivement, détecter une infection peut s'avérer difficile. Toutefois, les utilisateurs peuvent remarquer des signes avant-coureurs tels que des ralentissements inhabituels du système, des plantages ou des blocages inattendus, l'ouverture ou la fermeture inopinée de programmes, des modifications non intentionnelles des paramètres du navigateur ou du système, et des processus inconnus s'exécutant en arrière-plan. Une activité réseau inexpliquée, même lorsque l'utilisateur ne navigue pas ou ne télécharge rien, peut également indiquer une activité malveillante dissimulée.

Comment rester protégé

Se protéger contre les menaces telles que Trojan.Kryptik.BGT commence par une conduite responsable en ligne. Il est conseillé d'éviter d'ouvrir les pièces jointes provenant d'expéditeurs inconnus ou suspects, même si le message semble légitime. Télécharger des logiciels uniquement depuis des sources officielles et fiables, maintenir à jour son système d'exploitation et ses programmes, et effectuer des sauvegardes régulières de ses fichiers importants contribuent à réduire le risque d'infection. Utiliser un logiciel de sécurité réputé et à jour, et réaliser des analyses système régulières, permet également de détecter et de supprimer les menaces cachées avant qu'elles ne causent des dommages importants.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.BGT
Statut de la signature : No Signature

Échantillons connus

MD5: 62d6212dd587177d66974f34fd0d2e39
SHA1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Taille du fichier: 736.77 KB 736768 octets
MD5: 6504b717637583b972f606c27ac32180
SHA1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Taille du fichier: 1.46 MB 1460736 octets
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
SHA1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Taille du fichier: 953.19 KB 953186 octets
MD5: 7acc17686c4659ecab2d2c2b47fa124b
SHA1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Taille du fichier: 1.41 MB 1414656 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

Caractéristiques du fichier

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

Informations sur le bloc

Nombre total de blocs : 934
Blocages potentiellement malveillants : 139
Blocs autorisés : 677
Blocs inconnus : 118

Carte visuelle

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

Fichiers modifiés

Déposer Attributs
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
Afficher plus
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName