Données concernant les menaces Troyens Trojan.Kryptik.KPE

Trojan.Kryptik.KPE

Par CagedTech en Troyens
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 80 % (Haute)
Ordinateurs infectés : 0
Vu la première fois: February 9, 2026
Systèmes d'exploitation concernés: Windows

Trojan.Kryptik.KPE est un cheval de Troie Windows classé comme menace à haut risque (niveau de danger : 8/10). À l’instar des autres membres de la famille Kryptik, il est conçu pour s’infiltrer discrètement dans les systèmes et mener des activités malveillantes à l’insu de la victime. Il se dissimule sous l’apparence d’un logiciel légitime, en empruntant souvent des informations de fichiers convaincantes, ce qui lui permet de passer inaperçu lors d’une inspection rapide et de rester indétecté sur un ordinateur infecté pendant une période prolongée.

Que fait Trojan.Kryptik.KPE ?

Une fois activé, Trojan.Kryptik.KPE s'exécute silencieusement en arrière-plan du système infecté, exécutant des commandes qui permettent aux attaquants de prendre un contrôle étendu sur la machine compromise. Ce type de cheval de Troie est capable de supprimer discrètement des fichiers, d'installer des logiciels malveillants supplémentaires et d'effectuer d'autres actions non autorisées sans aucun avertissement visible pour l'utilisateur. Conçu comme un exécutable 64 bits et dépourvu de signature numérique, il peut se fondre dans les processus système normaux tout en siphonnant discrètement les ressources système ou en permettant une compromission plus poussée. Son code sous-jacent interagit avec des fonctions Windows de bas niveau liées à la gestion de la mémoire et à l'écriture de fichiers, ce qui est caractéristique des logiciels malveillants qui tentent de manipuler les processus en cours d'exécution ou de déposer des fichiers supplémentaires sur le système.

Comment cela se retrouve généralement sur les ordinateurs

Le cheval de Troie Kryptik KPE se propage généralement en exploitant les vulnérabilités et failles de sécurité non corrigées des systèmes. Il est souvent inclus dans des logiciels téléchargés depuis des sites web malveillants ou compromis, ou dissimulé dans des pièces jointes d'e-mails provenant de sources non fiables ou usurpées. Ces pièces jointes ne sont pas toujours des fichiers exécutables évidents ; elles peuvent se faire passer pour des fichiers apparemment inoffensifs, tels que des documents, des images ou des fichiers vidéo, incitant ainsi les utilisateurs à les ouvrir. Une fois ouvert ou exécuté, le cheval de Troie s'installe furtivement, souvent sans aucun symptôme perceptible.

Risques pour l’utilisateur

Le principal danger du cheval de Troie Kryptik KPE réside dans le niveau de contrôle qu'il confère aux attaquants distants. Une fois installé, ce cheval de Troie permet aux cybercriminels d'obtenir un accès quasi total au système infecté, leur permettant ainsi de dérober des données sensibles, de surveiller l'activité des utilisateurs, de déployer des charges utiles malveillantes supplémentaires, voire d'endommager des fichiers et le système d'exploitation lui-même. Conçu pour échapper à la détection, ce cheval de Troie peut maintenir l'infection pendant une longue période, augmentant ainsi les risques de vol de données, de pertes financières, ou encore d'utilisation du système comme plateforme de lancement pour d'autres attaques.

Signes d’infection

Les chevaux de Troie comme Kryptik.KPE sont spécifiquement conçus pour passer inaperçus ; il est donc difficile de détecter une infection par simple observation. Les signes avant-coureurs typiques de ce type de logiciel malveillant incluent des ralentissements inattendus, une activité réseau inhabituelle, des processus inconnus s'exécutant en arrière-plan, des plantages ou des comportements erratiques de programmes, et l'apparition inexpliquée de fichiers nouveaux ou inconnus. Les utilisateurs peuvent également constater la désactivation d'outils de sécurité ou la modification de paramètres sans leur intervention.

Comment rester protégé

Pour réduire le risque d'infection, maintenez votre système d'exploitation Windows et tous vos logiciels installés à jour afin de corriger les failles de sécurité connues. Évitez de télécharger des logiciels depuis des sites web non officiels ou suspects, et n'ouvrez jamais les pièces jointes ni les liens provenant d'expéditeurs inconnus ou inattendus, même si le nom du fichier semble inoffensif. Sauvegardez régulièrement vos fichiers importants, utilisez un compte utilisateur standard (non administrateur) pour vos tâches quotidiennes et effectuez des analyses système périodiques à l'aide d'une solution de sécurité fiable et à jour. La vigilance face aux téléchargements et pièces jointes non sollicités demeure l'un des moyens les plus efficaces d'éviter les infections par des chevaux de Troie comme celui-ci.

Bulletin d'analyse

Informations générales

Nom de famille : Trojan.Kryptik.KPE
Statut de la signature : No Signature

Échantillons connus

MD5: c90f99b3386ca5aa37c3e4444e0621f2
SHA1: 437b91de9453a26a9603c7aad71ddc9ad5ab0870
SHA256: 16C6FC94503FE1DF80E68326B777EA8CCB57CB3A85453A082657875692156504
Taille du fichier: 3.87 MB 3873792 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Comments Simple workspace tool for writers and makers.
Company Name Inkwell 69 Apps Inc.
File Description Studio Sketch for everyday maps.
File Version 4.11.398.47
Internal Name portfoliominiforlists
Legal Copyright Copyright 2022 Inkwell 69 Apps Inc.
Legal Trademarks Portfolio Mini for Lists is a mark of Inkwell 69 Apps Inc..
Original Filename portfoliominiforlists.exe
Product Name Portfolio Mini for Lists
Product Version 4.11.398.47

Caractéristiques du fichier

  • fptable
  • x64

Informations sur le bloc

Nombre total de blocs : 1,371
Blocages potentiellement malveillants : 330
Blocs autorisés : 656
Blocs inconnus : 385

Carte visuelle

x x 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 ? 0 ? x ? 0 x x x x 0 x 0 x 0 0 x x 0 x 0 x x x x 0 x x x 0 0 0 x x 0 ? ? ? ? x x 0 0 0 ? ? ? ? ? x x x 0 x 0 x ? ? ? ? ? x x x 0 x 0 x x ? ? ? ? ? ? ? x ? ? ? ? ? x ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 0 ? ? 0 ? ? ? ? ? ? ? ? x x x ? 0 0 x x x x 0 0 x x x 0 0 ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 x 0 0 x x x 0 0 ? 0 x ? ? ? x x 0 x x x 0 x x 0 x 0 x x 0 ? ? x x 0 x x ? ? ? ? ? ? ? ? x ? x x 0 0 x x x x 0 ? x ? x ? ? x 0 ? ? ? ? ? x x x x 0 x x x x 0 x ? ? ? ? ? ? x ? ? x 0 x x 0 x x x 0 x x ? ? ? ? ? x ? ? ? ? ? x x x ? x x 0 x ? x ? x 0 ? ? ? x x x ? x x x x 0 x 0 x x x x x 0 x x 0 x 0 0 0 x ? ? ? ? ? x x 0 x x 0 x ? ? ? ? ? x ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 x 0 ? ? ? ? ? x ? ? ? ? ? x x 0 x 0 x x x x x x x x x x x x 0 0 x x x x x x x 0 x 0 0 x x 0 x ? ? ? 0 ? ? ? x 0 ? ? ? x ? ? ? ? x x x ? 0 ? ? ? ? ? x x 0 0 x x x 0 x 0 x ? ? 0 0 x x ? ? ? x x ? ? x ? ? ? ? x x x x x x x 0 0 0 ? ? ? ? ? x x ? x x x x x x 0 0 ? ? ? x x x ? ? ? ? ? x 0 x 0 x 0 ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x x ? x ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x x x x 0 x x 0 0 x 0 x ? ? ? ? ? 0 0 x x 0 ? x x x x ? x ? ? ? x 0 0 ? ? 0 0 x x 0 x x 0 x x x ? ? ? x x x x 0 0 x x ? ? ? 0 0 ? ? ? x x 0 x 1 x ? ? ? 0 ? x x ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? x ? x ? ? ? x ? 0 x x x 0 ? x x ? x x x 0 x x x x x x x 0 ? ? 0 0 0 0 0 0 0 0 0 1 x ? ? ? 0 0 ? x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x 0 0 x 0 0 0 0 0 ? x ? 0 x x x x x 0 x x 0 x ? x ? ? x ? x ? x ? x ? x ? x ? x ? ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 x 0 0 x 0 x x x x x 0 ? x x x x 0 0 x x 0 ? x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
Afficher plus
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN