Données concernant les menaces Troyens Trojan.Kryptik.Gen.FXY

Trojan.Kryptik.Gen.FXY

Par CagedTech en Troyens
Publié :
Se traduisent par :

Trojan.Kryptik.Gen.FXY est un nom de détection utilisé pour identifier un cheval de Troie signalé par les outils de sécurité en raison de schémas de code, de comportements ou de techniques d'obfuscation suspects, fréquemment associés aux logiciels malveillants. Le terme « Kryptik » désigne généralement les menaces qui utilisent des méthodes d'encapsulation ou de chiffrement pour dissimuler leur véritable objectif aux antivirus, ce qui fait de cette détection une classification générique plutôt qu'une référence à un logiciel malveillant spécifique. En l'absence de détails techniques précis concernant cette détection, cet article décrit les caractéristiques et les risques typiques associés aux menaces de cette catégorie.

Ce que cette menace fait généralement

Les chevaux de Troie classés dans la famille de détection Kryptik se dissimulent généralement sous l'apparence de fichiers ou de logiciels légitimes afin d'éviter d'éveiller les soupçons. Une fois actifs sur un système, ces menaces tentent généralement d'effectuer une ou plusieurs des actions suivantes, qui doivent être considérées comme un comportement typique de cette catégorie plutôt que comme des actions spécifiques à cette détection :

  • Téléchargement et installation de fichiers ou de charges utiles malveillantes supplémentaires sans le consentement de l'utilisateur
  • Modifier les paramètres système ou les processus de démarrage pour assurer la persistance sur l'appareil infecté
  • Collecte d'informations sensibles telles que les identifiants de connexion, les habitudes de navigation ou les détails du système
  • Permettre à des attaquants distants d'obtenir un accès ou un contrôle non autorisé sur la machine compromise.
  • Désactiver ou interférer avec les logiciels de sécurité pour éviter la détection et la suppression

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie de cette catégorie se propagent généralement par des méthodes trompeuses ou indirectes plutôt que par auto-réplication. Les vecteurs d'infection courants comprennent généralement :

  • Pièces jointes ou liens par courriel déguisés en factures, avis d'expédition ou autres documents d'apparence légitime
  • Programmes d'installation groupés pour les logiciels gratuits ou piratés téléchargés depuis des sites web non fiables
  • fausses mises à jour logicielles ou installateurs d'applications piratés
  • Publicités malveillantes ou sites web compromis qui déclenchent des téléchargements automatiques
  • Les périphériques de stockage amovibles infectés, tels que les clés USB

Risques pour l’utilisateur

Si un cheval de Troie de ce type parvient à fonctionner sans être détecté, les utilisateurs s'exposent à de graves conséquences. Il peut s'agir de pertes financières dues au vol d'informations bancaires ou de paiement, d'usurpation d'identité suite à la collecte de données personnelles, et d'autres infections par des logiciels malveillants introduites via la même faille de sécurité. Dans certains cas, les systèmes affectés peuvent également subir une baisse de performance, des plantages inattendus ou une utilisation non autorisée des ressources système pour des activités telles que le minage de cryptomonnaies ou la participation à des opérations de botnets à grande échelle.

Signes d’infection

Les chevaux de Troie étant conçus pour fonctionner discrètement, les infections ne sont pas toujours évidentes. Toutefois, les utilisateurs doivent être attentifs aux signes avant-coureurs généralement associés à ce type de menace, tels que :

  • Ralentissements inexpliqués des performances du système ou augmentation de l'utilisation du processeur/du réseau
  • Des programmes ou processus inconnus s'exécutent en arrière-plan.
  • Modification des paramètres du navigateur ou des pages d'accueil sans autorisation
  • Des fenêtres contextuelles fréquentes, des plantages ou la désactivation inattendue du logiciel de sécurité.
  • Activité réseau inhabituelle ou accès non autorisé au compte

Comment rester protégé

Se protéger contre des menaces comme Trojan.Kryptik.Gen.FXY implique d'adopter de bonnes pratiques de cybersécurité. Il est essentiel de maintenir son système d'exploitation et tous ses logiciels à jour, d'éviter de télécharger des programmes provenant de sources non officielles ou non fiables, et de faire preuve de prudence lors de l'ouverture de pièces jointes ou du clic sur des liens provenant d'expéditeurs inconnus. L'utilisation d'un logiciel de sécurité réputé et à jour, ainsi que la réalisation d'analyses système régulières, permettent de détecter et d'éliminer ces menaces avant qu'elles ne causent des dommages importants. La sauvegarde régulière des fichiers importants réduit également l'impact d'une éventuelle infection, garantissant ainsi la restauration des données même en cas de compromission du système.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.Gen.FXY
Statut de la signature : No Signature

Échantillons connus

MD5: 87cc2d059f0e14b79c3252759e5a01c2
SHA1: 50c3f82e84f0992819c9643f0e6dac49580a80ab
SHA256: D71B011F45E8ED22A5D287EE883285FF6832D7E4658B31286C73D18C7931B90E
Taille du fichier: 6.69 MB 6691328 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Afficher plus
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • No Version Info
  • ntdll
  • x86

Informations sur le bloc

Nombre total de blocs : 2,367
Blocages potentiellement malveillants : 431
Blocs autorisés : 1,724
Blocs inconnus : 212

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x ? ? ? ? ? x ? x 0 ? ? x ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 0 x 0 0 0 ? x ? x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 x ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 ? x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 x x 0 0 x 0 0 x x ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 ? ? ? ? 0 ? 0 ? x ? 0 0 0 0 0 0 0 0 0 0 ? x ? 0 0 ? 0 0 ? ? ? 0 0 0 x x x ? 0 ? 0 ? ? ? x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 x x x 0 0 x 0 0 ? x 0 0 0 ? 0 0 0 0 0 0 ? x ? 0 x 0 0 0 0 ? x 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 ? ? ? x ? x 0 0 ? x x x 0 0 x x x x x x x x x x 0 0 0 x x x 0 0 0 x 0 x x x x x x 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x x 0 0 0 x ? ? ? ? ? x 0 0 ? 0 ? 0 0 ? ? ? ? 0 ? ? 0 0 0 0 0 ? x 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? ? 0 0 0 ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? 0 0 0 ? ? ? x 0 ? 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x x x x x x x 0 x x x 0 0 x x x x 0 0 0 0 x 0 0 x x x x x 0 x x 0 x 0 x x x x 0 0 0 0 x x x x x x 0 0 x 0 x x 0 x 0 x x x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x x 0 0 0 ? 0 0 0 x 0 0 ? 0 ? ? ? ? ? ? 0 0 0 x x x 0 x 0 0 x 0 x x x x 0 0 x x x 0 0 0 0 0 x x x x 0 0 0 x x x x 0 0 x x x x 0 0 x x x x x 0 0 0 0 0 0 0 x 0 x x x x x x x 0 0 x x x x 0 x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 x x x x 0 0 x 0 x x x ? x 0 0 0 0 0 0 0 x 0 0 0 x x ? ? ? ? ? ? 0 0 ? x 0 0 ? x 0 x ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x x 0 x 0 0 0 0 ? ? 0 0 0 ? 0 x x x x x x x x x ? 0 0 ? ? 0 0 ? 0 0 0 ? 0 0 ? ? 0 0 0 0 ? ? 0 0 0 0 0 ? x x x ? 0 0 0 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 ? 0 0 0 x x 0 0 x 0 0 0 x 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 x ? ? ? ? ? ? 0 x 0 0 0 x 0 x ? ? ? ? ? ? ? 0 ? 0 ? 0 0 0 x 0 x x x 0 0 0 x 0 0 0 0 0 x x x x 0 0 x 0 x 0 x x 0 x x 0 0 x x 0 x x x x 0 x x 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 ? ? ? 0 ? 0 ? ? 0 ? ? x 0 0 0 0 0 x 0 x x 0 x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 0 x 0 0 0 0 0 x ? 0 x ? x 0 x 0 x x x x 0 x 0 x ? 0 0 0 x x 0 0 x 0 ? ? 0 0 0 0 0 ? ? 0 ? 0 0 0 0 0 ? 0 ? 0 ? x 0 x 0 x x x x ? 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 ? 0 x x x x x x 0 0 0 0 x 0 0 x x x x x x ? 0 ? x x 0 0 x 0 0 0 0 ? 0 0 x x x x 0 x ? 0 0 0 0 x x 0 x 0 x x 0 0 0 ? 0 0 x 0 ? ? 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 1 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires