Trojan.Kryptik.EDHAK
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 25,567 |
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | May 6, 2026 |
| Vu pour la dernière fois : | September 3, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Kryptik.EDHAK est un cheval de Troie dangereux pour Windows, appartenant à la famille de logiciels malveillants Kryptik. Classé comme présentant un niveau de danger élevé, ce logiciel est conçu pour s'infiltrer discrètement dans les ordinateurs, se faire passer pour un logiciel légitime et permettre aux attaquants de mener d'autres activités malveillantes. Sa présence peut passer inaperçue pendant de longues périodes, ce qui représente un risque sérieux pour les systèmes personnels et professionnels.
Table des matières
Que fait Trojan.Kryptik.EDHAK ?
Une fois actif sur un système, le cheval de Troie Kryptik EDHAK s'exécute discrètement en arrière-plan, souvent sous un nom de fichier trompeur et avec de fausses informations sur l'entreprise ou le produit afin d'éviter d'éveiller les soupçons. Derrière cette façade, il est capable d'effectuer diverses actions malveillantes, notamment la suppression furtive de fichiers, l'installation de composants malveillants supplémentaires et l'exécution de commandes envoyées par des attaquants distants. Dans de nombreux cas, les menaces de cette famille sont conçues pour donner aux cybercriminels un contrôle étendu sur la machine infectée, ouvrant ainsi une porte dérobée qui peut être utilisée pour voler des données, déployer d'autres logiciels malveillants ou manipuler le système à l'insu de l'utilisateur.
Comme il n'est pas signé numériquement et ne présente aucune information de sécurité ou de débogage légitime, ce fichier est dépourvu des marqueurs habituels d'un logiciel digne de confiance, une caractéristique commune aux chevaux de Troie qui tentent de se fondre dans les processus système normaux.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Kryptik EDHAK se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes. Il est fréquemment distribué via des téléchargements de logiciels provenant de sites web compromis ou malveillants, ainsi que par le biais de pièces jointes à des courriels envoyés par des sources non fiables ou inconnues. Ces pièces jointes peuvent se présenter sous divers formats dissimulés, notamment des fichiers exécutables et d'autres types de fichiers qui semblent inoffensifs au premier abord. Les utilisateurs qui téléchargent des logiciels piratés, cliquent sur des liens suspects ou ouvrent des pièces jointes inattendues courent un risque accru d'installer ce cheval de Troie à leur insu.
Risques pour l’utilisateur
La présence du cheval de Troie Kryptik EDHAK sur un système représente un risque majeur. Ce cheval de Troie permet aux attaquants de prendre le contrôle à distance du système, exposant ainsi les victimes à un accès non autorisé à leurs fichiers personnels, au vol d'informations sensibles telles que leurs identifiants de connexion ou leurs données financières, et à l'installation silencieuse de logiciels malveillants supplémentaires. Sa capacité à supprimer des fichiers discrètement peut également entraîner des pertes de données ou une instabilité du système. Compte tenu de son niveau de dangerosité élevé, ce type d'infection doit être considéré comme un incident de sécurité grave et non comme un simple désagrément.
Signes d’infection
Comme les chevaux de Troie de ce type sont conçus pour agir furtivement, les symptômes visibles peuvent être minimes, voire inexistants. Toutefois, les utilisateurs doivent rester vigilants face aux signes avant-coureurs tels que des ralentissements inattendus, des processus inconnus s'exécutant en arrière-plan, une activité réseau inhabituelle, l'apparition de fichiers nouveaux ou inconnus sur le système, des modifications inexpliquées des paramètres système, ou encore un comportement erratique ou la désactivation inattendue des outils de sécurité.
Comment rester protégé
Pour réduire le risque d'infection, il est essentiel de maintenir à jour son système d'exploitation et tous ses logiciels, car ce cheval de Troie exploite souvent des failles de sécurité non corrigées pour s'infiltrer. Évitez de télécharger des logiciels depuis des sites web non officiels ou suspects et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou non fiables, en particulier les fichiers exécutables. Sauvegarder régulièrement vos données importantes, appliquer de bonnes pratiques de sécurité et utiliser un logiciel de sécurité fiable et à jour permet de détecter et de bloquer les menaces comme Trojan.Kryptik.EDHAK avant qu'elles ne causent des dommages. Rester vigilant et informé demeure l'une des meilleures défenses contre ce type de logiciel malveillant furtif et dangereux.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Kryptik.EDHAK |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
4fff41e2e3db242369687792a09c526a
SHA1:
3e17ba773343e5c42c81ab830d99c6bda9ebd249
SHA256:
D4940652B4D2E7F371EEF76C71E811034C499A6F070F91BD328A7D54F19B6948
Taille du fichier:
4.48 MB 4478464 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Silverline Technologies |
| File Description | Silverline Toolkit Service |
| File Version | 12.5.4975.675 |
| Internal Name | RASDIAL.EXE |
| Legal Copyright | Copyright (C) 2021 Silverline Technologies. All rights reserved. |
| Original Filename | hRWbzHQ.sys |
| Product Name | Silverline Toolkit |
| Product Version | 3.16.9761.840 |
Caractéristiques du fichier
- 2+ executable sections
- dll
- HighEntropy
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 296 |
|---|---|
| Blocages potentiellement malveillants : | 6 |
| Blocs autorisés : | 20 |
| Blocs inconnus : | 270 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 38 more
|