Trojan.Kryptik.Gen.MJD
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | November 5, 2026 |
| Zuletzt gesehen: | November 8, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.Gen.MJD ist ein Trojaner, der Windows-Computer angreift. Er hat eine Gefährdungsstufe von 8 von 10. Trojaner tarnen sich als harmlose Dateien oder verstecken sich in anderen Downloads und laufen dann unbemerkt im Hintergrund. Der Name Kryptik wird häufig für die allgemeine Erkennung gepackter oder verschleierter schädlicher ausführbarer Dateien verwendet. Laut den Feed-Daten wurde diese Bedrohung erstmals am 05.11.2026 und zuletzt am 08.11.2026 festgestellt, wobei bisher ein Nachweis erbracht wurde.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Trojan.Kryptik.Gen.MJD installiert sich unbemerkt und führt schädliche Aktionen aus, ohne dass der Benutzer es bemerkt. Nach der Installation kann er Angreifern die vollständige Kontrolle über das infizierte System ermöglichen.
Die analysierte Probe gibt Aufschluss über ihr Verhalten:
- Schwächung von Microsoft Defender. Das Schadprogramm startet einen versteckten PowerShell-Befehl, der den Benutzerprofilordner und den Ordner „ProgramData“ zur Ausnahmeliste des Antivirenprogramms hinzufügt. Sobald diese Ordner ausgeschlossen sind, können andere dort gespeicherte Schaddateien möglicherweise nicht mehr gescannt werden.
- Anti-Analyse-Prüfungen. Es nutzt Debugger-Erkennungsfunktionen, die Malware häufig verwendet, um der Untersuchung durch Forscher zu entgehen.
- Prozessmanipulation. Es ruft eine Funktion auf, die Speicherbereiche aus einem Prozess entfernt, eine Technik, die oft mit dem Verstecken oder Einschleusen von Code in Verbindung gebracht wird.
- Privilegien- und Tokenverwaltung. Es passt Token-Berechtigungen an und arbeitet mit Prozess- und Thread-Tokens, die verwendet werden können, um höhere Zugriffsrechte zu erlangen.
- Erfassung von Benutzerinformationen. Es liest den Benutzernamen und die Gebietsschemaeinstellungen.
- Verschlüsselungsfunktionen. Es verwendet eine Windows-Kryptografie-API. Der Feed gibt nicht an, was verschlüsselt wird.
Die Datei ist eine unsignierte, native 64-Bit-Windows-GUI-Anwendung ohne Versionsinformationen und mit hoher Entropie, was üblicherweise auf gepackten oder verschlüsselten Inhalt hindeutet. Sie enthält außerdem keine Ressourcen und keine Debug-Informationen. Von den 2.977 aufgezeichneten Verhaltensblöcken wurden 238 als potenziell schädlich gekennzeichnet.
Wie es üblicherweise auf Computer gelangt
Laut dem Feed verbreitet sich dieser Trojaner am häufigsten auf folgende Weise:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Dateien mit doppeldeutigen Namen, wie zum Beispiel eine ausführbare Datei, die wie ein Bild oder ein Video aussieht, sind ein typischer Trick, der von Trojanern angewendet wird.
Risiken für den Nutzer
Da der Trojaner Angreifern die vollständige Kontrolle ermöglichen kann, sind die Risiken ernst zu nehmen. Der Feed listet keine spezifischen Schadprogramme auf, aber Trojaner dieser Art führen typischerweise zu Folgendem:
- Diebstahl von Passwörtern, persönlichen Daten oder Finanzinformationen.
- Installation zusätzlicher Schadsoftware.
- Fernzugriff auf Ihre Dateien und Ihr System.
- Reduzierter Schutz, wie der Antivirus-Ausschlussbefehl in diesem Beispiel zeigt.
Anzeichen einer Infektion
Trojaner sind so konzipiert, dass sie unentdeckt bleiben, daher gibt es möglicherweise keine offensichtlichen Symptome. Achten Sie auf folgende Anzeichen:
- Unerwartete PowerShell-Fenster oder -Prozesse, insbesondere versteckte.
- Neue Ausnahmen in Ihren Antivireneinstellungen, die Sie nicht hinzugefügt haben, insbesondere für Ihren Benutzerprofil- oder ProgramData-Ordner.
Wie man sich schützt
- Halten Sie Windows und Ihre gesamte Software auf dem neuesten Stand, um die Sicherheitslücken zu schließen, die Trojaner ausnutzen.
- Öffnen Sie keine Anhänge von unbekannten Absendern und seien Sie misstrauisch gegenüber Dateien, deren Typ nicht mit ihrer Beschreibung übereinstimmt.
- Laden Sie Software nur von offiziellen Quellen herunter.
- Verwenden Sie eine seriöse, aktuelle Sicherheitslösung mit Echtzeitschutz und überprüfen Sie regelmäßig deren Ausschlussliste.
- Verwenden Sie für die tägliche Arbeit ein normales Benutzerkonto anstelle eines Administratorkontos.
- Sichern Sie wichtige Dateien regelmäßig und bewahren Sie eine Kopie offline auf.
Bei Verdacht auf eine Infektion trennen Sie die Internetverbindung, führen Sie einen vollständigen Systemscan durch und überprüfen Sie die Ausnahmen Ihres Antivirenprogramms auf Einträge, die Sie nicht selbst erstellt haben. Ändern Sie Ihre Passwörter von einem sauberen Gerät aus. Sollte das System weiterhin instabil oder verdächtig sein, ziehen Sie professionelle Hilfe oder eine Neuinstallation von Windows in Betracht.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.Gen.MJD |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
f62b3425f07e81094ad79b50f253c29a
SHA1:
c66b36668f6bac7885821c57781800a891c90c28
SHA256:
8F9E9270D8DB10200AB80B702A28E7AF6AA7766C760EEFF437CD28F73B67C9FA
Dateigröße:
946.18 KB, 946176 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- HighEntropy
- No Version Info
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 2,977 |
|---|---|
| Potenziell schädliche Blöcke: | 238 |
| Zugelassene Blocker: | 2,736 |
| Unbekannte Blöcke: | 3 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Trojan.Kryptik.Gen.MFI
- Trojan.Kryptik.Gen.MJD
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134385186767585482.292.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dg51ajza.axl.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_t2zy1fbw.03b.psm1 | Generic Write,Read Attributes |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\users\vtblhtaf | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\programdata | RegNtPreCreateKey | |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 衛溝ǝ | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 90 more
24 weitere Artikel werden oben nicht angezeigt. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath @($env:userprofile,$env:programdata) -Force"
|