Trojan.Kryptik.Gen.JYK
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 26,804 |
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 2 |
| Zum ersten Mal gesehen: | September 20, 2026 |
| Zuletzt gesehen: | October 16, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.Gen.JYK ist ein Windows-basiertes Trojaner-Erkennungsprogramm, das eine Familie schädlicher ausführbarer Dateien abdeckt. Diese Dateien sind darauf ausgelegt, unbemerkt in einen Computer einzudringen, sich als legitime Software zu tarnen und im Hintergrund schädliche Aktionen auszuführen, ohne dass der Benutzer davon Kenntnis hat. Da Trojaner als hochriskante Bedrohung eingestuft werden, können Angreifer erhebliche Kontrolle über einen infizierten Rechner erlangen. Eine schnelle Erkennung und Entfernung ist daher unerlässlich.
Inhaltsverzeichnis
Was Trojan.Kryptik.Gen.JYK tut
Sobald Trojan.Kryptik.Gen.JYK auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und tarnt sich oft als harmlose oder sogar nützliche Anwendungskomponente, beispielsweise als Support- oder Update-Hilfsprozess. Die zugehörige Datei ist eine unsignierte 64-Bit-Windows-Executable, die keine gängigen Packtechniken verwendet, aber eine hohe Entropie aufweist – ein Merkmal, das häufig mit verschleiertem oder verschlüsseltem Schadcode einhergeht, der der Erkennung entgehen soll.
Hinter dieser Tarnung verbirgt sich eine Reihe besorgniserregender Aktionen. Der Trojaner erstellt und verändert Dateien in versteckten Ordnern im lokalen Anwendungsverzeichnis des Benutzers, legt zusätzliche ausführbare Dateien ab und kann neue Prozesse starten, darunter auch Kopien von sich selbst, um seine Präsenz aufrechtzuerhalten. Er nutzt zudem systemnahe Techniken wie das Entfernen von Speicherbereichen, eine Methode, die mitunter verwendet wird, um Schadcode in legitimen Prozessen zu verstecken oder Teile eines laufenden Programms durch schädliche Inhalte zu ersetzen. Diese Fähigkeiten deuten darauf hin, dass der Trojaner so konzipiert ist, dass er unbemerkt agiert und einfachen Beendigungsversuchen widersteht.
Letztendlich kann ein Trojaner dieser Art es Angreifern aus der Ferne ermöglichen, umfassende Kontrolle über das infizierte System zu erlangen, wodurch möglicherweise weitere Malware-Downloads, Datendiebstahl, Systemüberwachung oder andere schädliche Aktivitäten ermöglicht werden.
Wie es üblicherweise auf Computer gelangt
Trojan.Kryptik.Gen.JYK verbreitet sich typischerweise durch Täuschung oder opportunistische Methoden und nicht über legitime Softwarekanäle. Häufige Infektionswege für diese Art von Bedrohung sind Software-Downloads von unseriösen oder kompromittierten Websites, gebündelte Installationsprogramme, gecrackte oder raubkopierte Anwendungen sowie E-Mail-Anhänge von unbekannten oder nicht vertrauenswürdigen Absendern. Solche Anhänge können durch bekannte Dateiendungen getarnt sein, beispielsweise als ausführbare Dateien oder sogar als Bilder oder Videos, um Benutzer zum Öffnen zu verleiten. Die Ausnutzung veralteter Software oder ungepatchter Sicherheitslücken ist ebenfalls eine typische Methode dieser Malware-Kategorie, sich ohne direktes Zutun des Benutzers zu installieren.
Risiken für den Nutzer
Da Trojaner dieser Familie mit erweiterten Berechtigungen agieren und ihre Aktivitäten verbergen können, sind infizierte Nutzer verschiedenen Risiken ausgesetzt. Dazu gehören unautorisierter Fernzugriff auf ihr System, Diebstahl sensibler Daten, Installation weiterer Schadsoftware, Leistungseinbußen und die potenzielle Nutzung des Computers im Rahmen größerer Angriffe. Das Fehlen einer digitalen Signatur und die Verwendung von Ausweichtechniken erschweren es durchschnittlichen Nutzern erheblich, diese Bedrohung manuell zu erkennen.
Anzeichen einer Infektion
Da dieser Trojaner so konzipiert ist, dass er unauffällig im Hintergrund läuft, sind offensichtliche Warnzeichen möglicherweise selten. Benutzer sollten auf unbekannte Prozesse oder ausführbare Dateien in lokalen Anwendungsordnern, unerwartete, selbstständig startende Programme, ungewöhnliche Netzwerkaktivitäten, verlangsamte Systemleistung oder Meldungen von Sicherheitstools über verdächtige Dateien achten, die sich nicht ohne Weiteres erklären lassen.
Wie Sie sich schützen können
Um das Infektionsrisiko zu minimieren, sollten Nutzer keine Software von inoffiziellen oder nicht verifizierten Websites herunterladen, keine E-Mail-Anhänge unbekannter Absender öffnen und ihr Betriebssystem sowie ihre Anwendungen stets mit den neuesten Sicherheitspatches aktualisieren. Der Einsatz seriöser, aktueller Sicherheitssoftware und regelmäßige Systemscans helfen, Bedrohungen wie Trojan.Kryptik.Gen.JYK zu erkennen und zu entfernen, bevor sie ernsthaften Schaden anrichten können.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.Gen.JYK |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
4de505ee3c2c1891c1073fa8ad741855
SHA1:
c187074bcb3f6ae373008376e424f8456b29def6
SHA256:
7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
Dateigröße:
853.50 KB, 853504 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mehr anzeigen
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Comments | Application support process helper. |
| Company Name | Riverbend Softworks |
| File Description | Application support host |
| File Version | 1.4.55.1208 |
| Internal Name | App Support |
| Legal Copyright | Copyright (C) 2021-2024 Riverbend Softworks |
| Legal Trademarks | Licensed component. |
| Original Filename | App Support.exe |
| Private Build | 1.4.55 build 1208 |
| Product Name | App Support |
| Product Version | 1.4.55.1208 |
| Special Build | Release |
Dateieigenschaften
- GetConsoleWindow
- HighEntropy
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 3,701 |
|---|---|
| Potenziell schädliche Blöcke: | 32 |
| Zugelassene Blocker: | 3,498 |
| Unbekannte Blöcke: | 171 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Badjoke.FDA
- Bitcoinminer.CEC
- Trojan.Agent.Gen.FRP
- Trojan.Kryptik.Gen.JQT
- Trojan.Kryptik.Gen.JYK
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\cversions_tum4 | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe | Synchronize,Write Data |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp | Generic Write |
| c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\uvw1go.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ | RegNtPreCreateKey | |
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ | RegNtPreCreateKey | |
| HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
|
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"
|
