Données concernant les menaces Troyens Trojan.Kryptik.Gen.LBF

Trojan.Kryptik.Gen.LBF

Par CagedTech en Troyens
Publié :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 4
Vu la première fois: October 10, 2026
Vu pour la dernière fois : October 20, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.Gen.LBF est un cheval de Troie dangereux qui cible les ordinateurs Windows. Classé comme présentant un niveau de danger élevé, ce logiciel malveillant est conçu pour s'infiltrer discrètement dans les systèmes, exécuter des opérations malveillantes invisibles et potentiellement donner aux attaquants un contrôle important sur la machine infectée. Comme la plupart des chevaux de Troie de la famille Kryptik, il mise sur la tromperie et la furtivité plutôt que sur des symptômes évidents, ce qui le rend particulièrement risqué pour les utilisateurs qui pourraient ne rien remarquer d'anormal avant que des dommages importants ne soient déjà survenus.

Que fait Trojan.Kryptik.Gen.LBF ?

Une fois actif sur un système, Trojan.Kryptik.Gen.LBF s'exécute silencieusement en arrière-plan, sans laisser de traces d'infection, tout en menant des actions malveillantes. Conçu comme une application Windows 64 bits native, il ne possède pas de signature numérique, une caractéristique commune aux menaces qui tentent de se fondre parmi les logiciels légitimes. L'échantillon observé utilise des informations génériques dans ses propriétés de fichier, une tactique fréquemment employée par les auteurs de logiciels malveillants pour faire passer un fichier malveillant pour une application ordinaire et digne de confiance.

Ce cheval de Troie interagit avec les fonctions système Windows de bas niveau, notamment les appels liés à l'écriture de fichiers, à la gestion de la mémoire et au traitement des événements système. Il collecte également des informations de base sur l'ordinateur infecté, telles que son nom et ses paramètres régionaux, permettant ainsi aux attaquants d'établir un profil du système de la victime. De plus, il intègre des techniques anti-débogage conçues pour détecter toute tentative d'analyse par des chercheurs en sécurité ou des outils d'analyse, ce qui lui permet d'échapper plus efficacement à la détection et à l'analyse. Plus important encore, les chevaux de Troie de cette catégorie sont généralement capables de donner aux attaquants distants un certain contrôle sur le système compromis, leur permettant notamment d'installer des logiciels malveillants supplémentaires, de voler des données ou de manipuler des fichiers et des paramètres.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Kryptik Gen.LBF se propage généralement par des méthodes trompeuses propres à cette catégorie de logiciels malveillants. Il s'installe souvent furtivement en exploitant des vulnérabilités et des failles de sécurité non corrigées des systèmes. L'infection se produit généralement via des logiciels téléchargés depuis des sites web malveillants ou compromis, ainsi que via des pièces jointes à des courriels provenant d'expéditeurs non fiables ou inconnus. Ces pièces jointes peuvent être dissimulées sous des formes de fichiers telles que .exe, .pif, .avi, ou même des images comme .jpg, incitant ainsi les utilisateurs à ouvrir ce qui semble être un fichier inoffensif.

Risques pour l’utilisateur

La présence de ce cheval de Troie sur un système présente des risques sérieux. Pouvant permettre aux pirates d'accéder au système à distance et d'en prendre le contrôle, il expose les victimes à des vols d'informations personnelles ou financières, à des modifications non autorisées des paramètres système, à l'installation de logiciels malveillants supplémentaires et à une instabilité ou des problèmes de performance sur l'appareil infecté. Compte tenu de son niveau de dangerosité élevé, cette menace doit être considérée comme un incident de sécurité grave et non comme un simple désagrément.

Signes d’infection

Étant donné que Trojan.Kryptik.Gen.LBF est conçu pour fonctionner silencieusement, les symptômes visibles peuvent être minimes, voire inexistants. Toutefois, les utilisateurs doivent rester vigilants face à tout ralentissement inexpliqué, activité réseau inhabituelle, processus inconnus s'exécutant en arrière-plan, fenêtres publicitaires intempestives ou apparition de fichiers et programmes nouveaux et non reconnus sur le système. Le fait qu'un logiciel de sécurité signale un exécutable sous ce nom de détection est également un indicateur clair de la présence de cette menace.

Comment rester protégé

Pour réduire le risque d'infection, maintenez votre système d'exploitation Windows et tous vos logiciels installés à jour afin de corriger les failles de sécurité connues. Évitez de télécharger des programmes depuis des sites web non fiables ou non officiels, et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou suspects, quelle que soit leur extension. Sauvegarder régulièrement vos données importantes, utiliser une solution de sécurité fiable et à jour, et faire preuve de prudence lors de la navigation ou de l'ouverture de fichiers peuvent réduire considérablement les risques d'être victime de ce cheval de Troie et d'autres menaces similaires.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.Gen.LBF
Statut de la signature : No Signature

Échantillons connus

MD5: 87e91dca10cced780555ff841e57f514
SHA1: ed91b6611f1000d814e982cdebc8d8185bcec272
SHA256: 126450E145D73500ED3BD314FC694D03C38575498D54FE75371E724EB88E5406
Taille du fichier: 1.09 MB 1085952 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Company Name Awezoa Software
File Description Awezoa
File Version 1.0.0.14629
Internal Name awezoa.exe
Legal Copyright Copyright © 2022 Awezoa Software. All rights reserved.
Original Filename awezoa.exe
Product Name Awezoa
Product Version 1.0.0.14629

Caractéristiques du fichier

  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 543
Blocages potentiellement malveillants : 25
Blocs autorisés : 449
Blocs inconnus : 69

Carte visuelle

? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 ? 0 0 ? 0 ? 0 ? x 0 ? 0 ? 0 x x ? 0 ? ? ? ? 0 ? ? 0 ? x 0 0 0 x 0 ? ? 0 ? x 0 0 ? ? ? ? x ? x ? 0 x 0 ? x ? x x 0 ? x 0 ? x ? ? x x x x ? ? ? 0 ? ? ? ? x ? ? x ? x x ? 0 x ? ? ? ? ? 0 ? ? ? ? 0 x 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
Afficher plus
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent