Bedrohungsdatenbank Trojaner Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

Von CagedTech in Trojaner
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 20,189
Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 2
Zum ersten Mal gesehen: August 6, 2026
Zuletzt gesehen: September 24, 2026
Betroffene Betriebssysteme: Windows

Trojan.Kryptik.BEZC ist die Bezeichnung für einen Trojaner, der Windows-Computer angreift. Das Kürzel „Kryptik“ deutet darauf hin, dass der Schadcode verschleiert oder verschlüsselt ist, um die Analyse und Erkennung durch Sicherheitssoftware zu erschweren. Diese Technik wird häufig von Angreifern eingesetzt, um ihre Schadsoftware an Sicherheitsvorkehrungen vorbeizuführen. Diese spezielle Variante infiziert Systeme mit gefährlichen Folgen, da sie Angreifern weitreichende Kontrolle über den infizierten Rechner ermöglicht.

Was Trojan.Kryptik.BEZC tut

Wie die meisten Trojaner ist auch Trojan.Kryptik.BEZC so konzipiert, dass er sich unbemerkt auf dem Computer des Opfers installiert. Einmal aktiv, versucht dieser Trojanertyp in der Regel, sich dauerhaft im System einzunisten und die Schadsoftware auch nach einem Neustart des Computers weiterlaufen zu lassen. Da er als besonders gefährliche Bedrohung eingestuft wird, kann er eine Vielzahl schädlicher Aktionen ausführen, darunter das Löschen oder Verändern von Dateien, das Auslesen gespeicherter Passwörter und anderer sensibler Daten, das Ändern von Systemeinstellungen und das unbemerkte Überwachen der Benutzeraktivitäten. Viele Trojaner dieser Familie fungieren zudem als Einfallstor für weitere Schadsoftware und laden und installieren diese unbemerkt und ohne Wissen oder Zustimmung des Benutzers.

Wie es üblicherweise auf Computer gelangt

Trojaner wie dieser verbreiten sich typischerweise durch Täuschung, anstatt technische Sicherheitslücken direkt auszunutzen. Die häufigste Infektionsmethode sind E-Mail-Anhänge, die legitim erscheinen, aber tatsächlich Schadsoftware enthalten. Diese tarnen sich mitunter als gängige Dateiformate wie .avi, .pif, .jpg oder .exe. Nutzer können dieser Bedrohung auch durch gebündelte Downloads von unseriösen Websites, gefälschte Software-Updates, gecrackte oder raubkopierte Programme sowie schädliche Links begegnen, die über Messenger-Dienste oder kompromittierte Websites geteilt werden. Da die Schadsoftware verschlüsselt und verschleiert ist, kann sie die Erkennung während des Download- und Installationsprozesses besonders effektiv umgehen.

Risiken für den Nutzer

Das Vorhandensein von Trojan.Kryptik.BEZC auf einem System birgt erhebliche Risiken. Angreifer können dadurch vertrauliche Informationen wie Anmeldedaten, Bankdaten und persönliche Dateien stehlen. Die Schadsoftware ermöglicht unter Umständen auch die Fernsteuerung des infizierten Rechners. Dadurch können Cyberkriminelle weitere Schadsoftware installieren, den Computer in ein größeres Angriffsnetzwerk einbinden oder Systemeinstellungen manipulieren, um die Sicherheit weiter zu schwächen. Aufgrund der hohen Gefährlichkeit sollten Benutzer, die eine Infektion vermuten, die Situation als schwerwiegenden Sicherheitsvorfall behandeln.

Anzeichen einer Infektion

Infizierte Systeme können eine spürbare Verlangsamung der Leistung, unerwartete Abstürze oder ungewöhnliche Netzwerkaktivitäten aufweisen, da der Trojaner mit entfernten Servern kommuniziert. Benutzer bemerken möglicherweise auch unbekannte Prozesse im Hintergrund, Änderungen an System- oder Browsereinstellungen, die sie nicht vorgenommen haben, die unerwartete Deaktivierung von Sicherheitstools oder das Auftauchen neuer und unbekannter Programme auf dem Computer.

Wie Sie sich schützen können

Um das Infektionsrisiko zu minimieren, sollten Nutzer keine E-Mail-Anhänge öffnen oder auf Links von unbekannten oder unerwarteten Absendern klicken, selbst wenn die Nachricht dringend oder vertraut erscheint. Das Herunterladen von Software ausschließlich aus offiziellen und vertrauenswürdigen Quellen, das Aktualisieren des Betriebssystems und der Anwendungen sowie regelmäßige Backups wichtiger Dateien sind wirksame Maßnahmen. Die Verwendung einer zuverlässigen und aktuellen Sicherheitssoftware und regelmäßige Systemscans helfen, Bedrohungen wie Trojan.Kryptik.BEZC zu erkennen und zu entfernen, bevor sie größeren Schaden anrichten können.

Analysebericht

Allgemeine Information

Nachname: Trojan.Kryptik.BEZC
Signaturstatus: No Signature

Bekannte Proben

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Dateigröße: 449.54 KB, 449536 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 1,059
Potenziell schädliche Blöcke: 478
Zugelassene Blocker: 581
Unbekannte Blöcke: 0

Visuelle Karte

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mehr anzeigen
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN