Bedrohungsdatenbank Trojaner Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

Von CagedTech in Trojaner
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 13,203
Bedrohungsstufe: 80 % (Hoch)
Infizierte Computer: 6
Zum ersten Mal gesehen: September 23, 2026
Zuletzt gesehen: October 12, 2026
Betroffene Betriebssysteme: Windows

Trojan.Kryptik.Gen.KDW ist ein Erkennungsname, der eine Trojanerinfektion auf Windows-Computern kennzeichnet. Die Bezeichnung „Kryptik“ wird üblicherweise für Bedrohungen verwendet, die Verschleierungs- oder Packtechniken einsetzen, um ihren eigentlichen Code zu verbergen und einer Erkennung zu entgehen. Die Bezeichnung „Gen“ hingegen zeigt an, dass die Datei aufgrund allgemeiner Verhaltens- oder heuristischer Merkmale, die sie mit anderen Mitgliedern derselben Malware-Familie teilt, als gefährlich eingestuft wurde. Diese Bedrohung ist aufgrund der Vielzahl an schädlichen Aktionen, die sie nach der Infektion eines Systems ausführen kann, als hoch eingestuft.

Was Trojan.Kryptik.Gen.KDW tut

Wie die meisten Trojaner ist auch Trojan.Kryptik.Gen.KDW so konzipiert, dass er sich unbemerkt und ohne Vorwarnung oder Zustimmung des Opfers auf dessen Computer installiert. Einmal aktiv, versuchen Trojaner dieser Art in der Regel, die Kontrolle über das infizierte System zu erlangen. Dies kann die Änderung von Systemeinstellungen, die Deaktivierung von Sicherheitsfunktionen, das Löschen oder Beschädigen von Dateien und die Installation weiterer Schadsoftware umfassen. Viele Trojaner der Kryptik-Familie sind zudem darauf ausgelegt, Benutzeraktivitäten zu überwachen, sensible Informationen wie Anmeldedaten und Finanzdaten abzufangen und diese unbemerkt an Angreifer zu übermitteln. Da die Schadsoftware verschleiert ist, kann sie von herkömmlichen Scanmethoden nur schwer erkannt werden, wodurch sie sich über einen längeren Zeitraum unentdeckt auf einem System einnisten kann.

Wie es üblicherweise auf Computer gelangt

Trojaner wie dieser verbreiten sich am häufigsten über irreführende E-Mail-Anhänge. Dateien mit Endungen wie .exe, .pif, .avi oder sogar getarnte .jpg-Dateien können verwendet werden, um die Schadsoftware zu verbergen und Benutzer dazu zu verleiten, ein scheinbar harmloses Dokument, Bild oder Programm zu öffnen. Weitere typische Verbreitungsmethoden für diese Malware-Kategorie sind die Bündelung mit Raubkopien, gefälschte Software-Updates, schädliche Werbung und manipulierte oder irreführende Websites, die Benutzer zum Herunterladen infizierter Dateien auffordern. Da der Trojaner so gestaltet ist, dass er legitim oder unauffällig aussieht, bemerken die Opfer oft erst dann, dass sie sich etwas Gefährliches heruntergeladen haben, wenn bereits Schaden entstanden ist.

Risiken für den Nutzer

Die Anwesenheit des Trojaners Krypton Gen.KDW auf einem Computer kann den Benutzer ernsthaften Risiken aussetzen. Angreifer können Passwörter und persönliche Daten stehlen, auf Bank- oder Finanzkonten zugreifen, wichtige Dateien löschen oder ohne Wissen des Benutzers weitere Schadsoftware installieren. In manchen Fällen lassen sich infizierte Systeme fernsteuern, wodurch der Computer zu einem Werkzeug zur weiteren Verbreitung von Schadsoftware oder zur Durchführung anderer schädlicher Aktivitäten wird. Die Kombination aus Tarnung und Kontrollmöglichkeiten macht diesen Trojaner zu einer erheblichen Bedrohung für die Privatsphäre und die Systemstabilität.

Anzeichen einer Infektion

Da Trojaner so programmiert sind, dass sie unbemerkt agieren, sind Infektionen nicht immer offensichtlich. Benutzer können jedoch Warnzeichen bemerken, wie beispielsweise unerwartete Verlangsamungen, Programmabstürze oder unregelmäßiges Verhalten, unbekannte, im Hintergrund laufende Prozesse, unbeabsichtigte Änderungen an Browser- oder Systemeinstellungen, ungewöhnliche Netzwerkaktivitäten oder die unerklärliche Deaktivierung von Sicherheitstools.

Wie Sie sich schützen können

Nutzer können ihr Risiko verringern, indem sie E-Mail-Anhänge und Links unbekannter oder unerwarteter Absender vermeiden, keine Software aus inoffiziellen oder raubkopierten Quellen herunterladen und ihr Betriebssystem sowie ihre installierten Programme stets mit den neuesten Sicherheitspatches aktualisieren. Regelmäßige Systemscans, ein aktueller Virenschutz und Vorsicht beim Öffnen unbekannter Dateien sind wichtige Maßnahmen zum Schutz vor Trojanern wie Trojan.Kryptik.Gen.KDW.

Analysebericht

Allgemeine Information

Nachname: Trojan.Kryptik.Gen.KDW
Signaturstatus: No Signature

Bekannte Proben

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
Dateigröße: 673.79 KB, 673792 Bytes
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
Dateigröße: 647.68 KB, 647680 Bytes
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
Dateigröße: 648.70 KB, 648704 Bytes
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
Dateigröße: 653.82 KB, 653824 Bytes
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
Dateigröße: 637.95 KB, 637952 Bytes
Mehr anzeigen
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
Dateigröße: 628.22 KB, 628224 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

Dateieigenschaften

  • GetConsoleWindow
  • ntdll
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 990
Potenziell schädliche Blöcke: 159
Zugelassene Blocker: 693
Unbekannte Blöcke: 138

Visuelle Karte

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Trojan.Kryptik.Gen.JTY

Geänderte Dateien

Datei Attribute
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN