Bedrohungsdatenbank Trojaner Trojan.Kryptik.BGU

Trojan.Kryptik.BGU

Von CagedTech in Trojaner
Veröffentlicht:
Übersetzen Sie in:

Trojan.Kryptik.BGU ist ein Erkennungsname, der zur Identifizierung einer Trojaner-Bedrohung verwendet wird. Wie die meisten Bedrohungen der „Kryptik“-Familie wird dieser Name typischerweise für schädliche Dateien verwendet, die so verschleiert oder verpackt wurden, dass ihr wahrer Zweck verborgen und ihre Analyse durch Sicherheitstools erschwert wird. Da spezifische technische Details zu dieser Variante nicht bestätigt sind, beschreiben die folgenden Informationen das typische Verhalten von Trojanern dieser Kategorie und sollten eher als allgemeine Richtlinie denn als bestätigte Beschreibung dieser speziellen Datei verstanden werden.

Was diese Bedrohung bewirkt

Trojaner wie Trojan.Kryptik.BGU sind so konzipiert, dass sie harmlos erscheinen, während sie im Hintergrund unbemerkt schädliche Aktionen ausführen. Typische Verhaltensweisen solcher Bedrohungen umfassen das Ermöglichen des unbefugten Zugriffs auf einen infizierten Computer durch einen Angreifer, das Herunterladen und Installieren weiterer Schadsoftware, das Sammeln sensibler Informationen wie Anmeldedaten oder Systemdaten sowie das Ändern von Systemeinstellungen ohne Zustimmung des Benutzers. Da die Namenskonvention „Kryptik“ im Allgemeinen mit verschleiertem oder verschlüsseltem Malware-Code assoziiert wird, lassen sich unter diesem Namen erkannte Bedrohungen mit herkömmlichen Scanmethoden oft nur schwer vollständig analysieren, bis sie entschlüsselt oder in einer kontrollierten Umgebung ausgeführt werden.

Wie es üblicherweise auf Computer gelangt

Trojaner dieser Kategorie verbreiten sich üblicherweise über Methoden, die typisch für diese Art von Schadsoftware sind, wie zum Beispiel:

  • Bösartige E-Mail-Anhänge oder Links, die als Rechnungen, Quittungen oder andere legitime Dokumente getarnt sind.
  • Gebündelte Downloads aus nicht vertrauenswürdigen oder raubkopierten Softwarequellen
  • Gefälschte Software-Updates oder manipulierte Anwendungsinstallationsprogramme
  • Kompromittierte oder bösartige Websites, die automatische Downloads auslösen
  • Infizierte externe Laufwerke oder gemeinsam genutzte Netzwerkressourcen

Sobald ein Benutzer die infizierte Datei öffnet oder Inhalte wie Makros aktiviert, kann sich der Trojaner unbemerkt installieren und im Hintergrund ausgeführt werden.

Risiken für den Nutzer

Infektionen durch Trojaner, die Trojan.Kryptik.BGU ähneln, können Benutzer einer Reihe schwerwiegender Risiken aussetzen, darunter:

  • Diebstahl von persönlichen, finanziellen oder Anmeldeinformationen
  • Unbefugter Fernzugriff auf das infizierte Gerät
  • Installation zusätzlicher Schadsoftware, wie z. B. Ransomware oder Spyware
  • Verminderte Systemleistung aufgrund schädlicher Hintergrundprozesse
  • Kompromittierte Online-Konten und potenzieller Identitätsdiebstahl

Anzeichen einer Infektion

Da Trojaner so programmiert sind, dass sie unbemerkt agieren, zeigen viele Infektionen nur wenige oder gar keine offensichtlichen Symptome. Benutzer können jedoch Warnzeichen bemerken, die typisch für diese Bedrohungskategorie sind, wie zum Beispiel:

  • Unerklärliche Verlangsamungen oder hohe CPU-/Speicherauslastung
  • Unerwartete Pop-ups, Abstürze oder Fehlermeldungen
  • Neue oder unbekannte Programme, die auf dem System erscheinen
  • Sicherheitssoftware wird ohne Benutzereingriff deaktiviert
  • Ungewöhnliche Netzwerkaktivität oder Datennutzung

Wie Sie sich schützen können

Um das Risiko einer Infektion durch Bedrohungen wie Trojan.Kryptik.BGU zu verringern, sollten Benutzer die üblichen Best Practices der Cybersicherheit befolgen:

  • Vermeiden Sie es, E-Mail-Anhänge zu öffnen oder auf Links von unbekannten oder unerwarteten Absendern zu klicken.
  • Laden Sie Software nur von offiziellen oder verifizierten Quellen herunter.
  • Halten Sie das Betriebssystem und alle installierten Anwendungen mit den neuesten Sicherheitspatches auf dem aktuellen Stand.
  • Verwenden Sie seriöse Sicherheitssoftware und halten Sie diese auf dem neuesten Stand, um neue Bedrohungen zu erkennen und zu blockieren.
  • Sichern Sie regelmäßig wichtige Dateien, um sich vor Datenverlust zu schützen.
  • Seien Sie vorsichtig bei unerwünschten Pop-ups, gefälschten Update-Aufforderungen oder Angeboten, die zu gut klingen, um wahr zu sein, im Internet.

    • Wachsamkeit und sicheres Surfverhalten sind nach wie vor eine der wirksamsten Methoden, um Trojanerinfektionen zu verhindern und persönliche Daten vor dem Missbrauch zu schützen.

    Analysebericht

    Allgemeine Information

    Nachname: Trojan.Kryptik.BGU
    Signaturstatus: No Signature

    Bekannte Proben

    MD5: b9b8c3dc5ae1f1b6a9b6eb1e7f86816e
    SHA1: 2e49178325b62a8ee9ee8135861b0af505a842ba
    SHA256: BC237A2248556CEFBD333042EC4071086A4B67C0221AD9E0A2801C71455BE151
    Dateigröße: 1.04 MB, 1035871 Bytes

    Attribute der portablen Windows-Ausführungsdatei

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Mehr anzeigen
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Dateisymbole

    Windows PE Versionsinformationen

    Name Wert
    Company Name Flisloash Software
    File Description Flisloash
    File Version 9.9.5.5077
    Internal Name flisloash.exe
    Legal Copyright Copyright © 2019 Flisloash Software. All rights reserved.
    Original Filename flisloash.exe
    Product Name Flisloash
    Product Version 9.9.5.5077

    Dateieigenschaften

    • ntdll
    • x64

    Blockinformationen

    Gesamtanzahl der Blöcke: 1,093
    Potenziell schädliche Blöcke: 230
    Zugelassene Blocker: 703
    Unbekannte Blöcke: 160

    Visuelle Karte

    ? x x 0 x 0 0 0 0 0 0 ? ? ? x 0 0 ? x ? 0 0 ? ? x ? x x x 0 0 x 0 ? 0 ? 0 x 0 x ? ? x x x 0 0 ? ? x ? 0 ? x x 0 x 0 ? ? 0 ? ? ? x x 0 x 0 x ? ? ? ? ? ? x ? ? x ? ? ? 0 ? ? ? ? x 0 x x 0 x 0 x 0 x x 0 0 x x 0 0 x ? x 0 0 0 x x 0 x x 0 0 0 0 0 x 0 ? ? 0 0 0 x x x 0 x 0 0 0 x 0 x ? x 0 0 x 0 x x 0 x ? 0 x 0 x 0 x x 0 x 0 0 0 0 0 x x x 0 0 0 0 0 0 0 x x 0 x x x x 0 x ? x x ? 0 0 x x x x ? x 0 0 0 0 0 x 0 0 0 x x 0 ? x x ? 0 ? ? x x 0 ? 0 0 0 x x x x x 0 x x 0 ? 0 0 ? x x 0 x ? ? x 0 x ? x x 0 0 0 ? x 0 x x x x x ? 0 0 0 ? 0 x x ? 0 x 0 0 ? x ? 0 ? ? 0 x 0 ? 0 ? x 0 0 x ? ? x x ? 0 x 0 ? x x ? 0 0 ? ? 0 x 0 x 0 x x x 0 0 ? x x 0 x 0 x 0 0 ? x 0 0 ? ? 0 ? x 0 ? 0 0 0 ? x ? ? x 0 0 x x ? x 0 ? ? 0 x x x 0 0 0 0 x x x 0 x x ? 0 0 x 0 0 0 ? 0 ? ? 0 0 0 x x ? 0 0 x 0 0 x ? 0 0 x x ? ? ? 0 0 0 0 x 0 0 0 x ? 0 0 0 0 x 0 ? 0 ? x x 0 x x ? 0 0 0 ? ? 0 x ? ? 0 0 0 x ? 0 0 x x x 0 0 0 ? 0 x 0 ? ? ? x 0 ? x ? x 0 x ? x 0 x x ? x x x ? x ? ? x ? ? 0 0 0 0 0 0 x 0 0 0 0 x 0 x x ? ? x x ? ? ? ? ? ? x ? ? ? ? x x 0 0 x 0 x 0 x x 0 0 x 0 0 0 x x x 0 x 0 0 0 x 0 ? x x x x 0 ? x 0 x 0 0 0 0 0 0 0 x 0 0 ? x x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x ? x x 0 x 0 x 0 0 x ? 0 0 0 0 x 0 0 x 0 0 0 ? ? x ? ? 0 x ? ? x x 0 0 0 ? 0 ? x 0 ? x ? x 0 0 x x 0 ? 0 x x x 0 x 0 0 x ? x 0 0 0 0 x 0 0 0 ? ? 0 ? x x ? ? 0 0 ? 0 ? 0 ? ? ? x 0 ? 0 0 x x ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
    0 – Wahrscheinlich sichere Blockierung
    ? – Unbekannter Block
    x – Potenziell schädliche Sperre

    Windows-API-Nutzung

    Kategorie API
    Syscall Use
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQuerySecurityAttributesToken
    Mehr anzeigen
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationThread
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN
    Anti Debug
    • IsDebuggerPresent
    User Data Access
    • GetUserObjectInformation