Données concernant les menaces Troyens Trojan.Kryptik.Gen.FEJ

Trojan.Kryptik.Gen.FEJ

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,233
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 1
Vu la première fois: June 20, 2026
Vu pour la dernière fois : September 24, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.Gen.FEJ est un nom de détection générique désignant une famille de chevaux de Troie ciblant les ordinateurs Windows. Le terme « Kryptik » indique que ce logiciel malveillant est généralement obfusqué ou chiffré afin d'éviter d'être facilement analysé ou détecté, tandis que « Gen » précise que la détection repose sur des schémas comportementaux et structurels communs à de nombreuses variantes, plutôt que sur un fichier spécifique. De par sa nature générique, Trojan.Kryptik.Gen.FEJ peut représenter un large éventail de charges utiles malveillantes aux capacités variables, toutes utilisant les mêmes techniques d'encapsulation furtives. Avec un niveau de dangerosité de 8 sur 10, cette menace doit être prise très au sérieux par toute personne y étant exposée.

Que fait cette menace ?

Comme d'autres chevaux de Troie, Trojan.Kryptik.Gen.FEJ s'installe discrètement sur le système de la victime sans son consentement explicite, dissimulant souvent sa présence pour éviter d'éveiller les soupçons. Une fois actifs, les chevaux de Troie de ce type cherchent généralement à obtenir un contrôle étendu sur la machine infectée. Cela peut inclure le vol des mots de passe enregistrés et d'autres données sensibles, la modification des paramètres système, la désactivation des fonctions de sécurité, le téléchargement et l'installation de composants malveillants supplémentaires, ainsi que la surveillance de l'activité de l'utilisateur. Certaines variantes de cette famille peuvent également créer des portes dérobées permettant à des attaquants distants d'accéder au système compromis à leur guise, ou d'exfiltrer discrètement des fichiers et des informations personnelles vers un serveur distant.

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie de la famille Kryptik se propagent généralement par des méthodes trompeuses plutôt qu'en exploitant directement les failles de sécurité. Parmi les vecteurs d'infection courants figurent les pièces jointes malveillantes aux courriels, déguisées en factures, documents ou autres fichiers d'apparence légitime, ainsi que les téléchargements inclus dans des logiciels piratés, des programmes crackés ou de fausses mises à jour. Les utilisateurs peuvent également être exposés à cette menace via des sites web compromis ou malveillants, des publicités trompeuses ou des liens partagés sur les plateformes de messagerie et les réseaux sociaux. Le chiffrement ou l'obfuscation du logiciel malveillant lui permet de passer inaperçu lors des analyses moins approfondies, faisant des téléchargements imprudents un facteur de risque important d'infection.

Risques pour l’utilisateur

La présence du cheval de Troie Kryptik Gen FEJ sur un système représente un risque majeur. Les victimes peuvent subir des pertes financières dues au vol d'identifiants bancaires ou d'informations de paiement, à l'usurpation d'identité à partir de données personnelles collectées, et à d'autres infections par des logiciels malveillants introduits via la porte dérobée du cheval de Troie. Les performances du système peuvent se dégrader en raison des processus exécutés en arrière-plan par le logiciel malveillant et, dans les cas les plus graves, les attaquants pourraient obtenir un contrôle suffisant pour manipuler des fichiers, installer un rançongiciel ou utiliser l'ordinateur compromis au sein d'un réseau malveillant plus vaste.

Signes d’infection

Les chevaux de Troie étant conçus pour agir furtivement, les infections peuvent être difficiles à détecter. Toutefois, les utilisateurs doivent être attentifs aux signes avant-coureurs tels que des ralentissements inattendus, des processus inconnus s'exécutant en arrière-plan, des modifications non intentionnelles des paramètres du navigateur ou du système, une activité réseau inhabituelle, des plantages fréquents ou la désactivation inopinée des outils de sécurité.

Comment rester protégé

Pour réduire les risques d'infection, il est conseillé d'éviter d'ouvrir les pièces jointes des courriels ou de cliquer sur les liens provenant d'expéditeurs inconnus ou suspects, de s'abstenir de télécharger des logiciels depuis des sources non officielles ou piratées, et de maintenir son système d'exploitation et ses applications à jour avec les derniers correctifs de sécurité. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que la réalisation d'analyses système régulières, permettent de détecter et de supprimer les menaces telles que Trojan.Kryptik.Gen.FEJ avant qu'elles ne causent des dommages importants. Adopter des habitudes de navigation prudentes et sauvegarder régulièrement ses données importantes renforcent la protection contre ce cheval de Troie et les autres menaces similaires.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.Gen.FEJ
Statut de la signature : No Signature

Échantillons connus

MD5: b3b8f3c7a10d5fe24f2d1ac3c979d7d5
SHA1: fcdb028b4b2e07aa89f10586a173f6758874aa79
SHA256: E8D8F21B3D5FB5F7975E1E3083CB17C7A72CEDAA8924B7F43D4503268E28D47B
Taille du fichier: 568.83 KB 568832 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Company Name iaortyeatts LLP
File Version 2.1.3.4146
Internal Name ushiaorth.exe
Original Filename ushiaorth.exe
Product Name ushiaorth
Product Version 2.1.3.4146

Caractéristiques du fichier

  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 497
Blocages potentiellement malveillants : 30
Blocs autorisés : 419
Blocs inconnus : 48

Carte visuelle

? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 x x ? 0 ? ? 0 ? 0 0 x x ? x 0 0 ? x ? ? x ? x 0 0 x x ? x ? ? x x x x x ? x ? 0 0 ? ? x 0 ? ? ? ? 0 x ? x ? x 1 ? x 0 ? 0 x x x ? 0 0 0 x x 0 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Trojan.Agent.Gen.FJD

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN