Données concernant les menaces Troyens Trojan.Kryptik.Gen.JYK

Trojan.Kryptik.Gen.JYK

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,804
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 2
Vu la première fois: September 20, 2026
Vu pour la dernière fois : October 16, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.Gen.JYK est un outil de détection de chevaux de Troie pour Windows qui protège contre une famille de fichiers exécutables malveillants conçus pour s'infiltrer discrètement dans un ordinateur, se faire passer pour des logiciels légitimes et exécuter des actions nuisibles en arrière-plan, à l'insu de l'utilisateur. Classé comme une menace à haut risque, il permet aux attaquants de contrôler efficacement une machine infectée ; sa détection et sa suppression rapides sont donc essentielles.

Que fait Trojan.Kryptik.Gen.JYK ?

Une fois actif sur un système, Trojan.Kryptik.Gen.JYK s'exécute silencieusement en arrière-plan, se faisant souvent passer pour un composant applicatif inoffensif, voire utile, tel qu'un processus d'assistance ou de mise à jour. L'échantillon associé à cette détection est un exécutable Windows 64 bits non signé qui n'utilise pas de techniques d'encapsulation classiques, mais présente une entropie élevée, caractéristique souvent associée aux codes malveillants obscurcis ou chiffrés conçus pour échapper à la détection.

Sous cette apparence trompeuse, le cheval de Troie effectue plusieurs actions inquiétantes. Il crée et modifie des fichiers dans des dossiers cachés du répertoire de données d'application local de l'utilisateur, dépose des fichiers exécutables supplémentaires et peut lancer de nouveaux processus, y compris des copies de lui-même, pour assurer sa persistance. Il a également été observé qu'il utilise des techniques système de bas niveau, telles que le déverrouillage de portions de mémoire de processus, une méthode parfois employée pour dissimuler du code malveillant au sein de processus légitimes ou pour remplacer des parties d'un programme en cours d'exécution par du contenu nuisible. Ces capacités suggèrent que le cheval de Troie est conçu pour opérer furtivement et résister aux tentatives d'arrêt brutal.

En définitive, un cheval de Troie de ce type peut permettre à des attaquants distants d'obtenir un contrôle étendu sur le système infecté, permettant potentiellement le téléchargement d'autres logiciels malveillants, le vol de données, la surveillance du système ou d'autres activités nuisibles.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Trojan.Kryptik.Gen.JYK se propage généralement par des moyens trompeurs ou opportunistes plutôt que par des canaux logiciels légitimes. Les vecteurs d'infection courants pour ce type de menace incluent les logiciels téléchargés depuis des sites web non fiables ou compromis, les installateurs groupés, les applications piratées ou crackées, et les pièces jointes d'e-mails provenant d'expéditeurs inconnus ou non fiables. Ces pièces jointes peuvent être dissimulées sous des extensions de fichiers familières, y compris des fichiers exécutables, ou même des fichiers présentés comme des images ou des vidéos, incitant ainsi les utilisateurs à les ouvrir. L'exploitation de logiciels obsolètes ou de failles de sécurité non corrigées est également une méthode courante utilisée par ce type de logiciel malveillant pour s'installer automatiquement, sans intervention de l'utilisateur.

Risques pour l’utilisateur

Les chevaux de Troie de cette famille, capables d'opérer avec des privilèges élevés et de dissimuler leur activité, exposent les utilisateurs infectés à de nombreux risques : accès distant non autorisé à leur système, vol d'informations sensibles, installation de logiciels malveillants supplémentaires, dégradation des performances du système et utilisation potentielle de l'ordinateur dans le cadre d'une opération malveillante de plus grande envergure. L'absence de signature numérique et le recours à des techniques d'évasion rendent cette menace particulièrement difficile à détecter manuellement pour un utilisateur lambda.

Signes d’infection

Ce cheval de Troie étant conçu pour fonctionner discrètement, les signes avant-coureurs évidents peuvent être limités. Les utilisateurs doivent être attentifs à l'apparition de processus ou de fichiers exécutables inconnus dans les dossiers de données des applications locales, au lancement inattendu de nouveaux programmes, à une activité réseau inhabituelle, à un ralentissement du système ou à des outils de sécurité signalant des fichiers suspects dont l'origine est difficile à expliquer.

Comment rester protégé

Pour réduire les risques d'infection, il est conseillé d'éviter de télécharger des logiciels depuis des sites web non officiels ou non vérifiés, de ne pas ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus et de maintenir son système d'exploitation et ses applications à jour avec les derniers correctifs de sécurité. L'utilisation d'un logiciel de sécurité fiable et à jour, ainsi que la réalisation d'analyses système régulières, permettent de détecter et de supprimer les menaces telles que Trojan.Kryptik.Gen.JYK avant qu'elles ne causent des dommages importants.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.Gen.JYK
Statut de la signature : No Signature

Échantillons connus

MD5: 4de505ee3c2c1891c1073fa8ad741855
SHA1: c187074bcb3f6ae373008376e424f8456b29def6
SHA256: 7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
Taille du fichier: 853.50 KB 853504 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Comments Application support process helper.
Company Name Riverbend Softworks
File Description Application support host
File Version 1.4.55.1208
Internal Name App Support
Legal Copyright Copyright (C) 2021-2024 Riverbend Softworks
Legal Trademarks Licensed component.
Original Filename App Support.exe
Private Build 1.4.55 build 1208
Product Name App Support
Product Version 1.4.55.1208
Special Build Release

Caractéristiques du fichier

  • GetConsoleWindow
  • HighEntropy
  • x64

Informations sur le bloc

Nombre total de blocs : 3,701
Blocages potentiellement malveillants : 32
Blocs autorisés : 3,498
Blocs inconnus : 171

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? 1 ? 0 ? ? 0 ? 0 ? 0 0 ? 0 ? ? 1 ? ? ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 ? ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 0 0 x ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\cversions_tum4 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\uvw1go.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAssignProcessToJobObject
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateJobObject
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
Afficher plus
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Exécution de commandes Shell

C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"