Trojan.Kryptik.Gen.FEJ
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 26,233 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 1 |
| Zum ersten Mal gesehen: | June 20, 2026 |
| Zuletzt gesehen: | September 24, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.Gen.FEJ ist ein generischer Name für eine Familie von Trojanern, die Windows-Computer angreifen. Die Bezeichnung „Kryptik“ verweist darauf, dass diese Schadsoftware typischerweise verschleiert oder verschlüsselt wird, um eine einfache Analyse oder Erkennung zu erschweren. „Gen“ bedeutet, dass die Erkennung auf gemeinsamen Verhaltens- und Strukturmustern basiert, die bei vielen Varianten vorkommen, und nicht auf einer bestimmten Datei. Aufgrund dieser generischen Natur kann Trojan.Kryptik.Gen.FEJ eine Vielzahl von Schadprogrammen mit unterschiedlichen Fähigkeiten repräsentieren, die alle dieselben Verschleierungstechniken verwenden. Angesichts der Gefährlichkeitsbewertung von 8 von 10 sollte diese Bedrohung von jedem, der ihr begegnet, sehr ernst genommen werden.
Inhaltsverzeichnis
Was diese Bedrohung bewirkt
Wie andere Trojaner installiert sich Trojan.Kryptik.Gen.FEJ unbemerkt und ohne ausdrückliche Zustimmung auf dem System des Opfers und verschleiert dabei oft seine Anwesenheit, um keinen Verdacht zu erregen. Sobald diese Trojaner aktiv sind, versuchen sie in der Regel, umfassende Kontrolle über den infizierten Rechner zu erlangen. Dies kann das Stehlen gespeicherter Passwörter und anderer sensibler Daten, das Verändern von Systemeinstellungen, das Deaktivieren von Sicherheitsfunktionen, das Herunterladen und Installieren weiterer Schadsoftware sowie die Überwachung der Benutzeraktivitäten umfassen. Einige Varianten dieser Familie können zudem Hintertüren einrichten, die es Angreifern ermöglichen, aus der Ferne nach Belieben auf das kompromittierte System zuzugreifen oder unbemerkt Dateien und persönliche Informationen an einen entfernten Server zu übertragen.
Wie es üblicherweise auf Computer gelangt
Trojaner der Kryptik-Familie verbreiten sich typischerweise durch Täuschung, anstatt Sicherheitslücken direkt auszunutzen. Häufige Infektionswege sind schädliche E-Mail-Anhänge, die als Rechnungen, Dokumente oder andere scheinbar legitime Dateien getarnt sind, sowie Downloads, die mit Raubkopien, gecrackten Programmen oder gefälschten Updates gebündelt sind. Nutzer können dieser Bedrohung auch über kompromittierte oder schädliche Websites, irreführende Werbung oder Links in Messenger-Diensten und sozialen Medien begegnen. Da die Schadsoftware verschlüsselt oder verschleiert ist, kann sie weniger gründliche Scanmethoden umgehen, weshalb unvorsichtiges Herunterladen ein erhebliches Infektionsrisiko darstellt.
Risiken für den Nutzer
Die Anwesenheit von Trojan.Kryptik.Gen.FEJ auf einem System birgt erhebliche Risiken. Opfer können finanzielle Verluste durch gestohlene Bankdaten oder Zahlungsinformationen, Identitätsdiebstahl durch erbeutete persönliche Daten und weitere Malware-Infektionen durch die Hintertürfunktionen des Trojaners erleiden. Die Systemleistung kann durch die Hintergrundprozesse der Malware beeinträchtigt werden, und in schwerwiegenderen Fällen können Angreifer genügend Kontrolle erlangen, um Dateien zu manipulieren, Ransomware zu installieren oder den kompromittierten Computer in ein größeres Schadprogramm einzubinden.
Anzeichen einer Infektion
Da Trojaner so konzipiert sind, dass sie unbemerkt agieren, sind Infektionen oft schwer zu erkennen. Nutzer sollten jedoch auf Warnsignale wie unerwartete Verlangsamungen, unbekannte Hintergrundprozesse, unbeabsichtigte Änderungen an Browser- oder Systemeinstellungen, ungewöhnliche Netzwerkaktivitäten, häufige Abstürze oder die unerwartete Deaktivierung von Sicherheitstools achten.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer keine E-Mail-Anhänge öffnen oder auf Links von unbekannten oder unerwarteten Absendern klicken, keine Software aus inoffiziellen oder illegalen Quellen herunterladen und ihr Betriebssystem sowie ihre Anwendungen stets mit den neuesten Sicherheitspatches aktualisieren. Die Verwendung einer seriösen, aktuellen Sicherheitssoftware und regelmäßige Systemscans helfen, Bedrohungen wie Trojan.Kryptik.Gen.FEJ zu erkennen und zu entfernen, bevor sie größeren Schaden anrichten können. Vorsichtiges Surfverhalten und regelmäßige Datensicherungen stärken den Schutz vor diesem und ähnlichen Trojanern zusätzlich.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.Gen.FEJ |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
b3b8f3c7a10d5fe24f2d1ac3c979d7d5
SHA1:
fcdb028b4b2e07aa89f10586a173f6758874aa79
SHA256:
E8D8F21B3D5FB5F7975E1E3083CB17C7A72CEDAA8924B7F43D4503268E28D47B
Dateigröße:
568.83 KB, 568832 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | iaortyeatts LLP |
| File Version | 2.1.3.4146 |
| Internal Name | ushiaorth.exe |
| Original Filename | ushiaorth.exe |
| Product Name | ushiaorth |
| Product Version | 2.1.3.4146 |
Dateieigenschaften
- ntdll
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 497 |
|---|---|
| Potenziell schädliche Blöcke: | 30 |
| Zugelassene Blocker: | 419 |
| Unbekannte Blöcke: | 48 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Trojan.Agent.Gen.FJD
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
|
