Trojan.Kryptik.BDG
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | May 7, 2026 |
| Zuletzt gesehen: | November 10, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.BDG ist ein Trojaner, der Windows-Computer angreift. Er wird hinsichtlich seiner Gefährlichkeit mit 8 von 10 Punkten eingestuft und sollte daher als ernstzunehmende Bedrohung betrachtet werden. Wie andere Trojaner gibt er sich als harmlos aus oder schleust sich unbemerkt in andere Programme ein und arbeitet dann im Hintergrund, ohne dass der Benutzer es bemerkt.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Laut der verfügbaren Beschreibung installiert sich Kryptik.BDG unbemerkt und läuft im Hintergrund, während es schädliche Aktionen ausführt. Nach der Installation kann es Hackern ermöglichen, die vollständige Kontrolle über das infizierte System zu erlangen. Es kann außerdem heimlich Dateien löschen und weitere Schadsoftware installieren.
Die technischen Daten der Probe liefern weitere Details. Die analysierte Datei ist eine native 64-Bit-Windows-Anwendung (keine .NET-Anwendung) mit grafischer Benutzeroberfläche. Sie enthält keine Versionsinformationen, keine Ressourcen, keine digitale Signatur und keine Sicherheitsinformationen. Außerdem verfügt sie über eine Exporttabelle und TLS-Informationen und war nicht gepackt. Der Signaturstatus wird als „Keine Signatur“ angegeben. Diese Merkmale beschreiben eine analysierte Datei und treffen nicht unbedingt auf jede Variante der Erkennung zu.
Bei der Codeblockanalyse wurden 1.060 Blöcke untersucht. Davon wurden 130 als potenziell schädlich gekennzeichnet, 919 auf die Whitelist gesetzt und 11 blieben unbekannt.
Wie es üblicherweise auf Computer gelangt
Die Feed-Daten zeigen, dass sich Kryptik.BDG am häufigsten auf folgende Weise verbreitet:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Schadprogramme als Bild- oder Videodateien zu tarnen, ist ein gängiger Trick. Doppelte Dateiendungen oder irreführende Symbole können eine gefährliche Datei harmlos erscheinen lassen.
Risiken für den Nutzer
Wenn ein Trojaner vollen Zugriff auf ein System erlangt, können die Folgen schwerwiegend sein. Die Beschreibung weist auf die Fernsteuerung durch Angreifer, das Löschen von Dateien und die Installation weiterer Schadsoftware hin. Typischerweise birgt ein solcher Zugriff für Angreifer auch Risiken wie den Diebstahl von Passwörtern und persönlichen Daten, unerwünschte Änderungen an Systemeinstellungen und weitere Infektionen. Die Meldung bestätigt diese spezifischen Folgen für diese Erkennung nicht; sie sollten daher als typisches Verhalten dieser Kategorie betrachtet werden.
Anzeichen einer Infektion
Da Kryptik.BDG so konzipiert ist, dass es unbemerkt läuft, treten möglicherweise keine offensichtlichen Symptome auf. Der Feed listet keine spezifischen Symptome auf, aber Trojaner dieser Art verursachen typischerweise einige der folgenden Probleme:
- Langsamere Leistung oder unerklärlich hohe CPU- oder Netzwerkaktivität.
- Dateien, die ohne Erklärung verschwinden oder sich verändern.
- Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
- Deaktivierte oder veränderte Sicherheitseinstellungen.
- Unerwartete Pop-ups oder Browseränderungen.
Das Fehlen dieser Anzeichen bedeutet nicht, dass ein System sauber ist.
Wie man sich schützt
- Halten Sie Windows und alle installierten Softwareprogramme auf dem neuesten Stand, da diese Bedrohung bekannte Sicherheitslücken ausnutzen kann.
- Laden Sie Software nur von offiziellen, vertrauenswürdigen Quellen herunter und meiden Sie unbekannte Websites.
- Öffnen Sie keine Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern, insbesondere keine .exe- oder .pif-Dateien oder Mediendateien, die sich ungewöhnlich verhalten.
- In Windows werden Dateierweiterungen angezeigt, damit getarnte Dateien leichter zu erkennen sind.
- Verwenden Sie ein seriöses, aktuelles Sicherheitstool, um Ihren Computer regelmäßig zu scannen.
Bei Verdacht auf eine Infektion trennen Sie den Computer vom Internet und führen Sie einen vollständigen Systemscan durch. Ändern Sie anschließend wichtige Passwörter von einem anderen, sauberen Gerät aus, da ein Angreifer mit Zugriff auf das System möglicherweise Ihre Eingaben mitlesen konnte.
Trojan.Kryptik.BDG wurde zwischen Mai und November 2026 beobachtet, wobei nur wenige Meldungen im Feed verzeichnet wurden. Eine geringe Anzahl an Meldungen bedeutet jedoch nicht, dass der Trojaner harmlos ist. Vorsichtige Gewohnheiten sind daher weiterhin der beste Schutz.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.BDG |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
SHA1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
SHA256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
Dateigröße:
306.69 KB, 306688 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- No Version Info
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 1,060 |
|---|---|
| Potenziell schädliche Blöcke: | 130 |
| Zugelassene Blocker: | 919 |
| Unbekannte Blöcke: | 11 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Trojan.Kryptik.Gen.EBP