Trojan.Kryptik.JUE
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 25,315 |
| Niveau de menace: | 80 % (Haute) |
| Vu la première fois: | February 14, 2026 |
| Vu pour la dernière fois : | September 4, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Trojan.Kryptik.JUE est un cheval de Troie dangereux qui affecte les ordinateurs Windows. Classé comme présentant un niveau de danger élevé, ce logiciel malveillant est conçu pour s'infiltrer discrètement dans un système, se faire passer pour un programme légitime et exécuter diverses actions malveillantes à l'insu de l'utilisateur. Son nom est associé à la famille de chevaux de Troie Kryptik, connus pour utiliser des techniques d'obfuscation et de dissimulation afin d'échapper à la détection.
Table des matières
Que fait Trojan.Kryptik.JUE ?
Une fois actif sur un système, le cheval de Troie Kryptik.JUE s'exécute silencieusement en arrière-plan et effectue des opérations malveillantes. L'analyse de cette menace révèle qu'il s'agit d'un exécutable Windows 64 bits se faisant passer pour une application légitime, en l'occurrence un outil de visualisation de documents. Il utilise un faux nom d'entreprise et une fausse description de produit afin de paraître digne de confiance. Malgré cette supercherie, le fichier possède une chaîne de signature numérique non reconnue par le système d'exploitation, un signal d'alarme qui le distingue des logiciels authentiques.
Sur le plan comportemental, le cheval de Troie utilise des appels système de bas niveau pour manipuler la mémoire, mapper et démapper des portions de code, et interagir directement avec les fichiers ; ces techniques sont souvent associées à l’injection de processus et aux tentatives d’infiltration furtive au sein de processus de confiance. Il a été observé qu’il utilise des fonctions pour vérifier la présence d’un débogueur, ce qui suggère qu’il tente d’échapper à l’analyse des chercheurs en sécurité. Il est également capable d’ouvrir des connexions réseau, ce qui signifie qu’il peut communiquer avec un serveur distant, potentiellement pour recevoir des instructions supplémentaires ou exfiltrer des données. De plus, l’exécution de commandes impliquant des requêtes de session réseau indique que le cheval de Troie pourrait tenter de collecter des informations sur le système et les ressources réseau connectées. Comme d’autres chevaux de Troie de cette catégorie, Kryptik.JUE peut donner aux attaquants le contrôle à distance de la machine infectée, supprimer ou modifier des fichiers et installer des logiciels malveillants supplémentaires.
Comment cela se retrouve généralement sur les ordinateurs
Le cheval de Troie Kryptik.JUE se propage généralement par des méthodes trompeuses propres à cette catégorie de menaces. Il est souvent inclus dans des logiciels téléchargés depuis des sites web non fiables ou compromis, ou distribué sous forme de pièce jointe à un courriel, dissimulé sous l'apparence d'un fichier anodin, tel qu'un fichier exécutable, une image ou une vidéo. Dans certains cas, il peut exploiter des failles de sécurité système non corrigées pour s'installer automatiquement, sans intervention de l'utilisateur. Le fichier pouvant être masqué par un nom et des informations d'éditeur d'apparence légitime, les utilisateurs peuvent être amenés à l'exécuter manuellement, le prenant pour un simple visualiseur de documents ou un utilitaire similaire.
Risques pour l’utilisateur
La présence de ce cheval de Troie représente un risque sérieux. Il peut conférer aux attaquants un contrôle étendu sur la machine infectée, leur permettant de voler des informations personnelles ou financières, de surveiller l'activité et d'installer d'autres logiciels malveillants. Sa capacité à interroger les informations de session réseau laisse supposer qu'il pourrait également tenter de diffuser ou de collecter des renseignements sur un réseau local, ce qui est particulièrement préoccupant dans les environnements informatiques professionnels ou partagés.
Signes d’infection
Les chevaux de Troie de ce type étant conçus pour agir furtivement, les signes visibles peuvent être discrets. Les utilisateurs doivent être attentifs aux ralentissements inattendus, aux processus inconnus s'exécutant en arrière-plan, à une activité réseau inhabituelle, à la désactivation des logiciels de sécurité, ainsi qu'à l'apparition soudaine de fenêtres publicitaires et d'erreurs. Des plantages inattendus de programmes ou l'apparition inexpliquée de nouveaux fichiers peuvent également indiquer une infection.
Comment rester protégé
Pour réduire les risques d'infection, évitez de télécharger des logiciels depuis des sites web non officiels ou suspects et n'ouvrez jamais les pièces jointes provenant d'expéditeurs inconnus ou non vérifiés. Maintenez votre système d'exploitation et toutes vos applications installées à jour afin de corriger les failles de sécurité connues. Sauvegardez régulièrement vos fichiers importants, soyez prudent avec les liens et les téléchargements non sollicités et utilisez un logiciel de sécurité fiable et à jour pour détecter et supprimer les menaces telles que Trojan.Kryptik.JUE avant qu'elles ne causent des dommages.
Bulletin d'analyse
Informations générales
| Nom de famille : | Trojan.Kryptik.JUE |
|---|---|
| Statut de la signature : | Root Not Trusted |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
eb4425af985de82f82a01e4ecddef6fa
SHA1:
3b54abfbc168d51402b38125303efecdc138cfc3
SHA256:
FED29E36A91E006AA72ACD7FC52FFE19ED1DC66D9DB84919EA2AB8E94B0071BE
Taille du fichier:
2.05 MB 2048552 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | Adobe Inc. |
| File Description | Instruction Document Viewer |
| File Version | 2.1.0.4 |
| Legal Copyright | Copyright © 2025 Adobe Inc. |
| Original Filename | Instruction.exe |
| Product Name | Instruction Viewer |
| Product Version | 2.1.0.4 |
Signatures numériques
Signatures numériques
Cette section répertorie les signatures numériques associées aux échantillons de cette famille. Lors de l'analyse et de la vérification des signatures numériques, il est essentiel de s'assurer que l'autorité racine de la signature est une entité reconnue et digne de confiance, et que le statut de la signature est valide. Les logiciels malveillants sont souvent signés avec des signatures numériques « auto-signées » non fiables (facilement créables par un auteur de logiciel malveillant sans vérification). Ils peuvent également être signés par des signatures légitimes dont le statut est invalide, ou par des signatures provenant d'autorités racines douteuses, avec des noms de « signataire » falsifiés ou trompeurs.| Signataire | Racine | Statut |
|---|---|---|
| Flagship Promotion s. r. o. | SSL.com EV Root Certification Authority RSA R2 | Root Not Trusted |
Caractéristiques du fichier
- ntdll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 5,445 |
|---|---|
| Blocages potentiellement malveillants : | 132 |
| Blocs autorisés : | 5,131 |
| Blocs inconnus : | 182 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | G٪C;� | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 㶔ᆭ㭃ǝ | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 80 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Process Terminate |
|
| Cert Store Read |
|
| Network Winsock2 |
|
| Network Winsock |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
C:\WINDOWS\system32\cmd.exe "cmd" /C net session
|
C:\WINDOWS\system32\net.exe net session
|