Trojan.Kryptik.BDRN
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | November 7, 2026 |
| Zuletzt gesehen: | November 8, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.BDRN ist ein Windows-Trojaner. Trojaner tarnen sich als harmlose oder nützliche Programme, führen aber im Hintergrund schädliche Aktionen aus. Dieser Trojaner wird hinsichtlich seiner Gefährlichkeit mit 8 von 10 Punkten eingestuft. Laut den Daten wurde er erstmals am 7. November 2026 und zuletzt am 8. November 2026 gesichtet. Bisher wurde ein einziger Treffer registriert.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Laut der Beschreibung im Feed läuft Kryptik.BDRN unbemerkt im Hintergrund und führt schädliche Aktionen aus. Angreifer können dadurch die vollständige Kontrolle über ein infiziertes System erlangen. Außerdem kann es heimlich Dateien löschen und zusätzliche unerwünschte Software installieren.
Die analysierte Datei ist eine native (nicht .NET) 64-Bit-Windows-GUI-Anwendung, die nicht gepackt ist. Sie besitzt keine digitale Signatur. Die Versionsinformationen geben an, dass es sich um qBittorrent v4.6.2 vom „qBittorrent-Projekt“ handelt, mit dem ursprünglichen Dateinamen Message.exe. Da die Datei keine Signatur hat und als schädlich gekennzeichnet ist, deutet dies auf eine Tarnung hin. Schadsoftware kopiert häufig die Details bekannter Programme, um vertrauenswürdig zu wirken. Der Feed gibt keine Auskunft darüber, wie die Datei verbreitet wurde.
Weitere gemeldete technische Merkmale umfassen mehrere ausführbare Abschnitte, ein großes Overlay (zusätzliche Daten, die an die Datei angehängt wurden) und eine NSIS-Installationsmarkierung. Die während der Analyse aufgezeichnete Aktivität zeigt, dass die Schadsoftware eine Datei in einem Microsoft-Windows-Ordner innerhalb der lokalen Anwendungsdaten des Benutzers veränderte. Sie nutzte außerdem systemnahe Aufrufe, um Dateien zu schreiben, den Speicher zu verwalten und Registrierungsschlüssel auszulesen. Von 40 aufgezeichneten Netzwerk- oder Ressourcenblöcken wurden 29 als potenziell schädlich gekennzeichnet und 11 auf die Whitelist gesetzt.
Wie es üblicherweise auf Computer gelangt
Dem Feed zufolge installiert sich Kryptik.BDRN unbemerkt, meistens über folgende Wege:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Angesichts der Tarnung durch qBittorrent ist Vorsicht bei inoffiziellen Downloads gängiger Software geboten. Dies ist lediglich eine Beobachtung zur Kennzeichnung der Software, keine bestätigte Verbreitungsmethode.
Risiken für den Nutzer
- Kontrollverlust: Ein Angreifer kann möglicherweise Ihr System aus der Ferne übernehmen.
- Dateilöschung: Daten können ohne Ihr Wissen gelöscht werden.
- Weitere Schadsoftware: Es können zusätzliche unerwünschte Programme installiert werden.
Trojaner dieser Art legen häufig auch persönliche Daten wie gespeicherte Passwörter und Dokumente offen, obwohl der Feed dies für Kryptik.BDRN nicht speziell bestätigt.
Anzeichen einer Infektion
Dieser Trojaner ist so konzipiert, dass er unbemerkt läuft, daher treten möglicherweise keine offensichtlichen Symptome auf. Im Feed werden keine spezifischen Symptome aufgeführt. Typische Anzeichen einer Trojanerinfektion sind:
- Unerklärliche Verlangsamungen oder hohe CPU- oder Netzwerkauslastung.
- Unbekannte Programme oder Prozesse, die Sie nicht installiert haben.
- Fehlende oder geänderte Dateien.
- Sicherheitseinstellungen, die sich von selbst ändern oder deaktivieren.
- Ein Programm namens qBittorrent oder eine ausführbare Datei namens Message.exe, die Sie nicht wissentlich von der offiziellen Quelle installiert haben.
Wie man sich schützt
- Halten Sie Windows und Ihre gesamte Software auf dem neuesten Stand, um die Sicherheitslücken zu schließen, die von dieser Art von Bedrohung ausgenutzt werden.
- Laden Sie Software ausschließlich von der offiziellen Website des Entwicklers herunter und vermeiden Sie inoffizielle Mirror-Seiten und gecrackte Versionen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.BDRN |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
dd918f44520b1e63bd73075a2b43ec19
SHA1:
6549c0e5e15230b888d7410d089f885f3ac965ca
SHA256:
9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
Dateigröße:
6.99 MB, 6988498 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | The qBittorrent project |
| File Description | qBittorrent v4.6.2 |
| File Version | 4.6.2.0 |
| Internal Name | Message |
| Legal Copyright | Copyright (C) 2006-2023 The qBittorrent project |
| Original Filename | Message.exe |
| Product Name | qBittorrent |
| Product Version | 4.6.2 |
Dateieigenschaften
- 2+ executable sections
- big overlay
- nosig nsis
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 40 |
|---|---|
| Potenziell schädliche Blöcke: | 29 |
| Zugelassene Blocker: | 11 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Kryptik.BDRN
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\10012e86.dat | Generic Write,Read Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 59 more
|