Trojan.Kryptik.Gen.LGJ
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Infizierte Computer: | 1 |
| Zum ersten Mal gesehen: | October 14, 2026 |
| Zuletzt gesehen: | October 17, 2026 |
Trojan.Kryptik.Gen.LGJ ist ein gefährlicher Trojaner, der von Sicherheitsforschern als hochriskante Bedrohung mit einer Gefahrenstufe von 8 von 10 eingestuft wird. Wie andere Mitglieder der Kryptik-Familie ist dieser Trojaner darauf ausgelegt, unbemerkt in Computer einzudringen, unentdeckt zu bleiben und im Hintergrund ohne Wissen oder Zustimmung des Benutzers schädliche Aktionen auszuführen.
Inhaltsverzeichnis
Was Trojan.Kryptik.Gen.LGJ tut
Sobald Trojan.Kryptik.Gen.LGJ auf einem System aktiv ist, läuft er unbemerkt im Hintergrund und führt schädliche Funktionen aus, die darauf abzielen, den betroffenen Rechner zu kompromittieren. Dieser Trojanertyp kann Angreifern aus der Ferne weitreichende Kontrolle über einen infizierten Computer ermöglichen und Cyberkriminellen so potenziell erlauben, Befehle auszuführen, Dateien zu manipulieren, Aktivitäten zu überwachen oder weitere Schadsoftware einzuschleusen. Die analysierte Probe tarnt sich mit einer harmlos klingenden Dateibeschreibung und einem passenden Produktnamen – eine gängige Taktik, um die Bedrohung als harmlos erscheinen zu lassen oder sie mit legitimer Software zu verschmelzen. Zudem wurde festgestellt, dass er kompilierten Code mit hoher Entropie verwendet, ein Merkmal, das häufig mit Verschleierungstechniken in Verbindung gebracht wird, die die Analyse und Erkennung durch Sicherheitstools erschweren sollen.
Wie es üblicherweise auf Computer gelangt
Trojan.Kryptik.Gen.LGJ verbreitet sich typischerweise durch unauffällige Installationsmethoden anstatt durch offensichtliche Aufforderungen. Häufige Infektionswege sind:
- Ausnutzung ungepatchter Systemschwachstellen und Sicherheitslücken
- Software-Downloads von schädlichen oder kompromittierten Websites
- E-Mail-Anhänge von nicht vertrauenswürdigen oder unbekannten Absendern, die als ausführbare Dateien, Mediendateien oder sogar Bilddateien getarnt sein können.
Da der Trojaner in Dateien verpackt sein kann, die harmlose Dokumente, Bilder oder Videos zu sein scheinen, können Benutzer die Infektion unwissentlich auslösen, indem sie einfach einen Anhang öffnen oder Inhalte aus einer nicht vertrauenswürdigen Quelle herunterladen.
Risiken für den Nutzer
Eine Infektion mit Trojan.Kryptik.Gen.LGJ birgt erhebliche Risiken. Da Angreifer durch diese Bedrohung die Fernsteuerung des infizierten Systems erlangen können, drohen Nutzern unautorisierter Datendiebstahl, die Installation weiterer Schadsoftware, die unbefugte Überwachung von Aktivitäten sowie die Manipulation von Systemdateien und -einstellungen. Die spezielle Architektur des Trojaners, die typische Anzeichen von Manipulationen wie Debug-Informationen oder Sicherheitszertifikate vermeidet, erschwert es durchschnittlichen Nutzern und einigen Sicherheitstools, seine Anwesenheit zu erkennen. Dadurch verlängert sich das Zeitfenster, in dem Schaden entstehen kann.
Anzeichen einer Infektion
Trojaner wie dieser sind so konzipiert, dass sie unbemerkt agieren, weshalb offensichtliche Symptome oft fehlen. Nutzer sollten jedoch auf Warnzeichen achten, die typisch für diese Malware-Kategorie sind, darunter:
- Unerklärliche Verlangsamungen oder ungewöhnliches Systemverhalten
- Unbekannte Prozesse laufen im Hintergrund
- Unerwartete Netzwerkaktivität oder Datennutzung
- Neue oder unbekannte Dateien erscheinen auf dem System
- Sicherheitssoftware wird ohne Erklärung deaktiviert oder funktioniert nicht richtig.
Wie Sie sich schützen können
Um das Risiko einer Infektion durch Trojan.Kryptik.Gen.LGJ und ähnliche Bedrohungen zu minimieren, sollten Nutzer ihr Betriebssystem und ihre gesamte Software stets auf dem neuesten Stand halten, um bekannte Sicherheitslücken zu schließen. Vermeiden Sie das Herunterladen von Software von nicht vertrauenswürdigen oder inoffiziellen Websites und öffnen Sie niemals E-Mail-Anhänge von unbekannten oder verdächtigen Absendern, insbesondere ausführbare Dateien oder Dateien mit ungewöhnlichen Dateiendungen. Regelmäßige Datensicherungen, die Verwendung einer zuverlässigen Sicherheitslösung und Vorsicht beim Surfen im Internet sind unerlässlich, um Systeme vor diesem und anderen Trojanern zu schützen.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.Gen.LGJ |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
8ceb771fc0a4da517445e671991e9369
SHA1:
24e128d1c9375ecb0ac1696cc33d89b9da1a286c
SHA256:
F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845
Dateigröße:
457.73 KB, 457728 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mehr anzeigen
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | Terranova |
| File Description | AdvancedBuilder Pro |
| File Version | 0.0.1.10 |
| Internal Name | logger.exe |
| Legal Copyright | Copyright (C) 2024-2026 Terranova |
| Original Filename | logger.exe |
| Product Name | AdvancedBuilder Pro |
| Product Version | 0.0.1.10 |
Dateieigenschaften
- HighEntropy
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 43 |
|---|---|
| Potenziell schädliche Blöcke: | 31 |
| Zugelassene Blocker: | 12 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Trojan.Kryptik.Gen.JWP
- Trojan.Kryptik.Gen.LAA
- Trojan.Kryptik.Gen.LGJ
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
|
