Trojan.Kryptik.BDRC
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 26,510 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | October 1, 2026 |
| Zuletzt gesehen: | October 25, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.BDRC ist ein Windows-basierter Trojaner, der sich als legitime Software tarnt, um unbemerkt auf Computer zu gelangen und im Hintergrund schädliche Aktionen auszuführen. Er gilt als hochriskante Bedrohung, da er Angreifern nach der Aktivierung weitreichende Kontrolle über ein infiziertes System ermöglicht.
Inhaltsverzeichnis
Was Trojan.Kryptik.BDRC tut
Nach der Installation läuft Trojan.Kryptik.BDRC unbemerkt im Hintergrund und tarnt sich oft als vertrauenswürdige Anwendungskomponente, beispielsweise als Software-Updater oder Installationsprogramm, um keinen Verdacht zu erregen. Dieses spezielle Exemplar gab sich als „Google Installer“ aus, inklusive Dateidetails, die ein legitimes Update-Tool imitierten, obwohl es selbstsigniert und nicht von einer vertrauenswürdigen Stelle verifiziert war. Hinter dieser Tarnung kann der Trojaner eine Reihe schädlicher Funktionen ausführen, darunter die Möglichkeit für Angreifer, die Kontrolle über das infizierte System zu übernehmen. Er kann außerdem heimlich Dateien löschen, zusätzliche Schadsoftware installieren und Systemdateien verändern, um seine Präsenz aufrechtzuerhalten. Die Malware wurde dabei beobachtet, wie sie Dateien in Systemordnern ablegt und ausführt sowie Prozesse mit Befehlszeilenparametern startet, die auf heruntergeladene Dateien verweisen – eine Technik, die häufig verwendet wird, um weitere Schadsoftware unbemerkt auf dem System zu installieren oder zu aktivieren.
Wie es üblicherweise auf Computer gelangt
Trojan.Kryptik.BDRC verbreitet sich typischerweise durch Ausnutzung von Systemschwachstellen und Sicherheitslücken. Er wird häufig zusammen mit Software von manipulierten oder kompromittierten Websites heruntergeladen oder über E-Mail-Anhänge von unbekannten Absendern versendet. Diese Anhänge sind oft mit bekannten Dateiendungen wie .exe, .pif, .avi oder sogar .jpg getarnt, um Benutzer zum Öffnen zu verleiten. Da der Trojaner das Erscheinungsbild und die Dateieigenschaften bekannter Software imitieren kann, installieren Benutzer ihn möglicherweise unwissentlich, weil sie glauben, ein legitimes Programm oder Update herunterzuladen.
Risiken für den Nutzer
Die von diesem Trojaner ausgehende Gefahr ist hoch und spiegelt die schwerwiegenden Folgen wider, die er für die Opfer haben kann. Gelingt es Angreifern, sich einzunisten, können sie aus der Ferne auf den infizierten Rechner zugreifen und ihn steuern, sensible Daten stehlen, wichtige Dateien löschen oder verändern und ohne Zustimmung des Nutzers weitere Schadsoftware installieren. Da der Trojaner unbemerkt im Hintergrund läuft, kann ein System über einen längeren Zeitraum kompromittiert bleiben, bevor Schäden erkennbar werden. Dies erhöht das Risiko von Datenverlust, finanziellen Einbußen oder weiteren Infektionen.
Anzeichen einer Infektion
Da diese Art von Trojaner so konzipiert ist, dass er unbemerkt agiert, sind offensichtliche Warnzeichen oft selten. Nutzer sollten auf unerwartete neue Dateien oder Ordner in Systemverzeichnissen, automatisch startende unbekannte Prozesse, ungewöhnliche Netzwerkaktivitäten, verlangsamte Systemleistung oder unregelmäßiges Verhalten von Sicherheitstools achten. Auch unerwartete Installations- oder Aktualisierungsdateien, die nicht der vorgeblichen Software entsprechen, können ein Warnsignal sein.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, laden Sie keine Software von inoffiziellen oder nicht verifizierten Websites herunter und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder unerwarteten Absendern, unabhängig von der angezeigten Dateiendung. Halten Sie Ihr Betriebssystem und Ihre installierten Anwendungen stets auf dem neuesten Stand, um bekannte Sicherheitslücken zu schließen, die Trojaner wie dieser häufig ausnutzen. Sichern Sie regelmäßig wichtige Dateien, verwenden Sie eine seriöse und aktuelle Sicherheitslösung zum Scannen Ihres Systems und seien Sie vorsichtig bei Installations- oder Aktualisierungsprogrammen, die außerhalb der üblichen Update-Kanäle angeboten werden, da offizielle Software-Updates in der Regel über die Anwendung selbst und nicht über Downloads oder E-Mail-Links bereitgestellt werden.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.BDRC |
|---|---|
| Signaturstatus: | Self Signed |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
f212b23bfe6f985fae67f335d2a9c3ca
SHA1:
55af3e62ebf5ae3f593ba293e76bbac23f509608
SHA256:
8D0EB5CD051E5098B7311C59D5D75C03CB6CA16F2436C83756BF2A775499731B
Dateigröße:
2.24 MB, 2240928 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Build Id | 27AFE00AEC4AB099B4D928E8686B5750 |
| Company Name | Google LLC |
| File Description | Google Installer (x86) |
| File Version | 152.0.7563.72 |
| Internal Name | Google Installer (x86) |
| Legal Copyright | Copyright 2026 Google LLC. All rights reserved. |
| Original Filename | UpdaterSetup.exe |
| Product Name | Google Installer (x86) |
| Product Version | 152.0.7563.72 |
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| Chrome Setup | Chrome Setup | Self Signed |
Dateieigenschaften
- big overlay
- Installer Version
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 507 |
|---|---|
| Potenziell schädliche Blöcke: | 142 |
| Zugelassene Blocker: | 197 |
| Unbekannte Blöcke: | 168 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\programdata\google\update\googleupdate.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\programdata\google\update\googleupdate.exe | Synchronize,Write Attributes |
| c:\programdata\google\update\gupdater2.dll | Generic Write,Read Attributes |
| c:\programdata\google\update\gupdater2.dll | Synchronize,Write Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 7 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
"C:\ProgramData\Google\Update\GoogleUpdate.exe"
|
"C:\ProgramData\Google\Update\GoogleUpdate.exe" -d "c:\users\user\downloads\55af3e62ebf5ae3f593ba293e76bbac23f509608_0002240928"
|