Trojan.Kryptik.Gen.LKH
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | October 19, 2026 |
| Vu pour la dernière fois : | October 29, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Kryptik.Gen.LKH est un cheval de Troie dangereux qui affecte les systèmes Windows. Classé comme présentant un niveau de danger élevé, il permet aux attaquants de contrôler un ordinateur infecté tout en agissant discrètement en arrière-plan, souvent sans que l'utilisateur ne s'en aperçoive. À l'instar des autres menaces de la famille Kryptik, il est conçu pour passer inaperçu et exécuter des actions malveillantes à l'insu de la victime.
Table des matières
Que fait Trojan.Kryptik.Gen.LKH ?
Une fois actif sur un système, le cheval de Troie Kryptik Gen.LKH s'installe furtivement et s'exécute silencieusement en arrière-plan, sans provoquer de symptômes évidents susceptibles d'alerter l'utilisateur. Conçu comme une application Windows 64 bits native, il n'est pas signé numériquement et ne possède donc pas les marqueurs de vérification généralement présents dans les logiciels légitimes. Ce cheval de Troie a été observé en train de créer et de modifier des fichiers dans les dossiers de profil utilisateur, notamment des éléments dont le nom imite celui de processus Windows légitimes ; une tactique courante pour se fondre dans l'activité système normale et échapper à la détection.
En coulisses, ce cheval de Troie interagit directement avec les fonctions système Windows de bas niveau, notamment les appels liés à l'écriture de fichiers, à la gestion de la mémoire, à la gestion des threads et à l'interrogation des informations de processus. Ce type d'activité suggère sa capacité à manipuler les processus et les fichiers système pour maintenir sa présence et mener d'autres actions malveillantes. En définitive, Trojan.Kryptik.Gen.LKH peut permettre à des attaquants distants d'obtenir un contrôle étendu sur la machine compromise, facilitant potentiellement l'installation d'autres logiciels malveillants, le vol de données ou d'autres opérations nuisibles.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Kryptik Gen.LKH se propage généralement en exploitant les vulnérabilités et les failles de sécurité des systèmes informatiques non mis à jour ou mal protégés. Il est fréquemment distribué via des téléchargements de logiciels provenant de sites web malveillants ou compromis, ainsi que par le biais de pièces jointes à des courriels envoyés par des sources non fiables ou usurpées. Ces pièces jointes peuvent être dissimulées sous l'apparence de fichiers courants, tels que des fichiers exécutables, des fichiers multimédias ou même des fichiers image, incitant ainsi les utilisateurs à les ouvrir. Comme pour la plupart des chevaux de Troie, l'interaction de l'utilisateur, comme le téléchargement d'un programme piraté ou l'ouverture d'une pièce jointe suspecte, est souvent l'étape finale qui permet à l'infection de s'installer.
Risques pour l’utilisateur
Le cheval de Troie Kryptik Gen.LKH permet aux attaquants d'accéder à un système en profondeur, ce qui engendre des risques importants. Parmi les conséquences potentielles figurent le vol d'informations personnelles ou financières, l'accès à distance non autorisé, l'installation de logiciels malveillants supplémentaires, l'instabilité du système et l'utilisation abusive de l'ordinateur infecté à des fins malveillantes. Conçu pour fonctionner discrètement, ce cheval de Troie peut permettre aux victimes de rester insoupçonnées pendant une période prolongée, aggravant ainsi les dommages potentiels.
Signes d’infection
Les chevaux de Troie de ce type sont conçus pour passer inaperçus ; les signes peuvent donc être discrets. Les utilisateurs doivent être attentifs à l’apparition inexpliquée de nouveaux fichiers dans leurs dossiers de données ou d’applications, à des processus inconnus s’exécutant en arrière-plan, à une activité réseau anormale, à une baisse des performances du système, ou encore à un comportement erratique ou à la désactivation inexpliquée des outils de sécurité.
Comment rester protégé
Pour réduire les risques d'infection, maintenez votre système d'exploitation et tous vos logiciels à jour afin de corriger les vulnérabilités connues. Évitez de télécharger des programmes depuis des sites web non fiables et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés. Soyez prudent avec les fichiers aux extensions inhabituelles ou reçus de manière inattendue, même s'ils semblent appartenir à des formats familiers comme les images ou les vidéos. Sauvegarder régulièrement vos données importantes et utiliser un logiciel de sécurité fiable et à jour pour analyser votre système peut également contribuer à détecter et à supprimer les menaces telles que Trojan.Kryptik.Gen.LKH avant qu'elles ne causent des dommages importants.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Kryptik.Gen.LKH |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
f3db523e029d4ab3e4f9964283202b02
SHA1:
985a97d21bbbeed34afdd1ab55cf50e6ee5a1909
SHA256:
618DBA46BFD4E7511E870603533422C5786C6947E8FE6FB62F9F75BF295F96B0
Taille du fichier:
3.54 MB 3539637 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- No Version Info
- ntdll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 1,755 |
|---|---|
| Blocages potentiellement malveillants : | 54 |
| Blocs autorisés : | 1,701 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Trojan.Agent.Gen.FBH
- Trojan.Agent.Gen.FHI
- Trojan.Kryptik.Gen.KAQ
- Trojan.Kryptik.Gen.KAY
- Trojan.Kryptik.Gen.KZS
Show 1 more
- Trojan.Kryptik.Gen.LKH
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\appdata\local\d3dscache\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\d3dscache\winlogon.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\peerdistrepub\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\peerdistrepub\runtimebroker.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 90 more
9 articles supplémentaires ne sont pas affichés ci-dessus. |