Données concernant les menaces Troyens Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 13,203
Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 6
Vu la première fois: September 23, 2026
Vu pour la dernière fois : October 12, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.Gen.KDW est un nom de détection utilisé pour identifier une infection par cheval de Troie ciblant les ordinateurs Windows. Le terme « Kryptik » est généralement utilisé pour les menaces qui emploient des techniques d'obfuscation ou de compression pour dissimuler leur véritable code et éviter d'être détectées, tandis que la désignation « Gen » indique que le fichier a été signalé en raison de caractéristiques comportementales ou heuristiques génériques partagées avec d'autres membres de la même famille de logiciels malveillants. Cette menace présente un niveau de danger élevé, reflétant l'éventail important d'actions nuisibles qu'elle est capable d'exécuter une fois qu'elle a infecté un système.

Que fait Trojan.Kryptik.Gen.KDW ?

Comme la plupart des chevaux de Troie, Trojan.Kryptik.Gen.KDW est conçu pour s'installer discrètement sur l'ordinateur de la victime, sans avertissement ni consentement apparent. Une fois actifs, les chevaux de Troie de ce type cherchent généralement à prendre le contrôle total du système infecté. Ils peuvent notamment modifier les paramètres système, désactiver les fonctions de sécurité, supprimer ou corrompre des fichiers et installer des composants malveillants supplémentaires. De nombreux chevaux de Troie de la famille Kryptik sont également conçus pour surveiller l'activité de l'utilisateur, capturer des informations sensibles telles que les identifiants de connexion et les données financières, et les transmettre discrètement à des attaquants distants. Du fait de son obfuscation, ce logiciel malveillant est particulièrement difficile à détecter immédiatement par les méthodes d'analyse classiques, ce qui lui permet de persister sur un système pendant une période prolongée avant d'être repéré.

Comment cela se retrouve généralement sur les ordinateurs

Les chevaux de Troie de ce type se propagent généralement par le biais de pièces jointes trompeuses. Des fichiers avec des extensions telles que .exe, .pif, .avi, ou même des fichiers .jpg déguisés, peuvent servir à dissimuler un code malveillant, incitant les utilisateurs à ouvrir ce qui semble être un document, une image ou un programme inoffensif. Parmi les autres méthodes de distribution courantes pour ce type de logiciel malveillant, on peut citer l'intégration à des logiciels piratés, les fausses mises à jour logicielles, les publicités malveillantes et les sites web compromis ou trompeurs qui incitent les utilisateurs à télécharger des fichiers infectés. Conçu pour paraître légitime ou anodin, le cheval de Troie fait souvent que les victimes ne se rendent compte du danger qu'une fois le mal fait.

Risques pour l’utilisateur

La présence du cheval de Troie Kryptik Gen KDW sur un ordinateur expose l'utilisateur à des risques importants. Les attaquants peuvent ainsi voler des mots de passe et des informations personnelles, accéder à des comptes bancaires ou financiers, supprimer des fichiers importants ou installer d'autres logiciels malveillants à l'insu de l'utilisateur. Dans certains cas, les systèmes infectés peuvent être contrôlés à distance, transformant l'ordinateur en un outil de propagation de logiciels malveillants ou d'autres activités malveillantes. La combinaison de sa capacité de furtivité et de contrôle fait de ce type de cheval de Troie une menace considérable pour la vie privée et la stabilité du système.

Signes d’infection

Les chevaux de Troie étant conçus pour fonctionner furtivement, les infections ne sont pas toujours évidentes. Cependant, les utilisateurs peuvent remarquer des signes avant-coureurs tels que des ralentissements inattendus, des plantages ou des comportements erratiques de programmes, des processus inconnus s'exécutant en arrière-plan, des modifications non intentionnelles des paramètres du navigateur ou du système, une activité réseau inhabituelle ou la désactivation inexpliquée d'outils de sécurité.

Comment rester protégé

Les utilisateurs peuvent réduire les risques en évitant les pièces jointes et les liens provenant de sources inconnues ou inattendues, en s'abstenant de télécharger des logiciels depuis des sources non officielles ou piratées, et en maintenant leur système d'exploitation et leurs programmes installés à jour avec les derniers correctifs de sécurité. Effectuer régulièrement des analyses système, maintenir une protection anti-malware à jour et faire preuve de prudence avant d'ouvrir un fichier inconnu sont autant de bonnes pratiques pour se protéger contre les chevaux de Troie comme Trojan.Kryptik.Gen.KDW.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.Gen.KDW
Statut de la signature : No Signature

Échantillons connus

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
Taille du fichier: 673.79 KB 673792 octets
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
Taille du fichier: 647.68 KB 647680 octets
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
Taille du fichier: 648.70 KB 648704 octets
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
Taille du fichier: 653.82 KB 653824 octets
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
Taille du fichier: 637.95 KB 637952 octets
Afficher plus
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
Taille du fichier: 628.22 KB 628224 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informations sur la version de Windows PE

Nom Évaluer
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

Caractéristiques du fichier

  • GetConsoleWindow
  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 990
Blocages potentiellement malveillants : 159
Blocs autorisés : 693
Blocs inconnus : 138

Carte visuelle

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Trojan.Kryptik.Gen.JTY

Fichiers modifiés

Déposer Attributs
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN