Trojan.Kryptik.BGT
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 27,038 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 1 |
| Zum ersten Mal gesehen: | September 25, 2026 |
| Zuletzt gesehen: | September 27, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.BGT ist die Bezeichnung für ein Mitglied der Kryptik-Trojanerfamilie, einer Gruppe von Schadprogrammen, die Windows-Computer unbemerkt infiltrieren. Wie andere Bedrohungen dieser Kategorie macht auch dieser Trojaner seine Anwesenheit nicht bemerkbar; er installiert sich stattdessen still im Hintergrund und führt schädliche Aktionen aus, ohne dass das Opfer davon Kenntnis hat oder zustimmt. Der Name verweist auf die „Kryptik“-Klassifizierung, die typischerweise Schadsoftware bezeichnet, die Verschleierungs- oder Packtechniken verwendet, um ihren eigentlichen Code zu verbergen und einer einfachen Erkennung zu entgehen.
Inhaltsverzeichnis
Was diese Bedrohung bewirkt
Sobald ein Trojaner wie Trojan.Kryptik.BGT auf einem System aktiv ist, kann er eine Vielzahl schädlicher Aktionen ausführen. Typischerweise ermöglicht er Angreifern Fernzugriff auf den infizierten Rechner und damit die Steuerung des Computers, als säßen sie direkt davor. Zu den häufigsten Aktionen dieser Malware gehören das Löschen oder Verändern von Dateien, das Stehlen gespeicherter Passwörter und anderer sensibler Daten, das Ändern von Systemeinstellungen, das Deaktivieren von Sicherheitsfunktionen und das Überwachen der Benutzeraktivitäten, einschließlich Tastatureingaben, Surfverhalten und geöffneter Anwendungen. Einige Varianten laden zudem weitere schädliche Komponenten herunter und installieren diese, wodurch die Infektion zu einem Einfallstor für weitere Angriffe wird.
Wie es üblicherweise auf Computer gelangt
Trojaner wie dieser verbreiten sich typischerweise durch Täuschung, anstatt ausschließlich technische Sicherheitslücken auszunutzen. Die häufigste Infektionsmethode sind E-Mail-Anhänge, die als legitime Dateien wie Dokumente, Bilder oder ausführbare Programme getarnt sind. Nutzer werden möglicherweise dazu verleitet, einen scheinbar harmlosen Anhang zu öffnen, beispielsweise eine Datei mit der Endung .avi, .pif, .exe oder sogar .jpg, und installieren dadurch unwissentlich den Trojaner. Infizierte Dateien können auch in Raubkopien, gefälschten Downloads oder als legitime Programmupdates auf unseriösen Websites versteckt sein.
Risiken für den Nutzer
Aufgrund des hohen Gefahrenpotenzials sollte eine Infektion mit Trojan.Kryptik.BGT unbedingt ernst genommen werden. Da Trojaner dieser Kategorie häufig umfassende Kontrolle über das infizierte System erlangen, riskieren die Opfer erheblichen Datenverlust, finanziellen Diebstahl durch gestohlene Bankdaten oder Passwörter, Identitätsdiebstahl und weitere Malware-Infektionen. Der kompromittierte Computer kann zudem ohne Wissen des Besitzers im Rahmen größerer krimineller Aktivitäten missbraucht werden, beispielsweise zum Versenden von Spam oder zur Beteiligung an anderen schädlichen Netzwerkaktivitäten.
Anzeichen einer Infektion
Da Trojaner so programmiert sind, dass sie unbemerkt agieren, ist die Erkennung einer Infektion oft schwierig. Nutzer bemerken jedoch möglicherweise Warnzeichen wie ungewöhnliche Verlangsamungen der Systemleistung, unerwartete Abstürze oder Einfrieren des Systems, sich selbstständig öffnende oder schließende Programme, unbeabsichtigte Änderungen an Browser- oder Systemeinstellungen sowie unbekannte, im Hintergrund laufende Prozesse. Auch unerklärliche Netzwerkaktivitäten, selbst wenn der Nutzer nicht aktiv surft oder etwas herunterlädt, können auf versteckte Schadsoftware hinweisen.
Wie Sie sich schützen können
Der Schutz vor Bedrohungen wie Trojan.Kryptik.BGT beginnt mit vorsichtigem Online-Verhalten. Nutzer sollten keine E-Mail-Anhänge von unbekannten oder unerwarteten Absendern öffnen, selbst wenn die Nachricht legitim erscheint. Das Herunterladen von Software ausschließlich aus offiziellen und vertrauenswürdigen Quellen, das Aktualisieren des Betriebssystems und der installierten Programme sowie regelmäßige Backups wichtiger Dateien können das Infektionsrisiko verringern. Die Verwendung einer seriösen, aktuellen Sicherheitssoftware und regelmäßige Systemscans helfen zudem, versteckte Bedrohungen zu erkennen und zu entfernen, bevor sie ernsthaften Schaden anrichten können.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.BGT |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
62d6212dd587177d66974f34fd0d2e39
SHA1:
1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256:
2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
Dateigröße:
736.77 KB, 736768 Bytes
|
|
MD5:
6504b717637583b972f606c27ac32180
SHA1:
bdba930a08cba61b306b634f0fbf830e27372a35
SHA256:
37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
Dateigröße:
1.46 MB, 1460736 Bytes
|
|
MD5:
fafa1b4d818c13473ecf4bbc2a49c74e
SHA1:
59b05279ddf5966f155623c38571f77910299b22
SHA256:
2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
Dateigröße:
953.19 KB, 953186 Bytes
|
|
MD5:
7acc17686c4659ecab2d2c2b47fa124b
SHA1:
902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256:
5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
Dateigröße:
1.41 MB, 1414656 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Dateieigenschaften
- 2+ executable sections
- GetConsoleWindow
- HighEntropy
- ntdll
- upx
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 934 |
|---|---|
| Potenziell schädliche Blöcke: | 139 |
| Zugelassene Blocker: | 677 |
| Unbekannte Blöcke: | 118 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Kryptik.BGT
- Trojan.Agent.Gen.FVP
- Trojan.Kryptik.Gen.KPF
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\program files (x86)\ashy\pciwseauhn.txt | Generic Write,Read Attributes |
| c:\program files (x86)\ene\umpoominds.txt | Generic Write,Read Attributes |
| c:\program files (x86)\retorting\cruallyezenk.cfg | Generic Write,Read Attributes |
| c:\program files (x86)\systeminformer\gluierteics.cfg | Generic Write,Read Attributes |
| c:\program files\microsoft sql server\graughawoomp.pdf | Generic Write,Read Attributes |
| c:\program files\substantive\szuiattioss.txt | Generic Write,Read Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| User Data Access |
|
