Trojan.Kryptik.YKAL
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 80 % (Hoch) |
| Zum ersten Mal gesehen: | October 3, 2024 |
| Zuletzt gesehen: | November 10, 2026 |
| Betroffene Betriebssysteme: | Windows |
Trojan.Kryptik.YKAL ist ein Windows-Trojaner mit einer Gefährdungsstufe von 8 von 10. Trojaner geben sich als harmlos aus oder schleichen sich unbemerkt in andere Programme ein und führen dann schädliche Funktionen aus, ohne dass der Benutzer es bemerkt. Kryptik ist ein Sammelbegriff für eine breite Gruppe von Trojanern, und YKAL identifiziert diese spezielle Variante. In den Feed-Daten ist bisher nur ein Fall dieses Trojaners verzeichnet, daher scheint er nicht weit verbreitet zu sein, sollte aber dennoch ernst genommen werden.
Inhaltsverzeichnis
Was die Bedrohung bewirkt
Laut Beschreibung installiert sich Kryptik.YKAL unbemerkt und läuft im Hintergrund, während es schädliche Aktionen ausführt. Angreifer können dadurch die vollständige Kontrolle über ein infiziertes System erlangen. Außerdem kann es heimlich Dateien löschen und weitere Schadsoftware installieren. Der Text ist an dieser Stelle abgeschnitten, daher ist die vollständige Liste der Aktionen hier nicht verfügbar.
Die analysierte Probe weist folgende technische Merkmale auf:
- Es handelt sich um eine 64-Bit-Windows-DLL, also um eine native Anwendung und nicht um eine .NET-Anwendung.
- Es verfügt über keine digitale Signatur, keine Ressourcen, keine Debug-Informationen und keine Sicherheitsinformationen.
- Es verfügt über eine Exporttabelle und ist nicht gepackt.
- Von 331 analysierten Codeblöcken wurden 25 als potenziell schädlich gekennzeichnet, 302 wurden auf die Whitelist gesetzt und 4 waren unbekannt.
- Es verwendet Systemaufrufe auf niedriger Ebene aus ntdll.dll, darunter solche zum Schreiben von Dateien, zum Abfragen von Prozessinformationen und zum Arbeiten mit dem virtuellen Speicher.
Direkte Systemaufrufe und speicherbezogene Funktionen werden häufig von Schadsoftware genutzt, um sich eng an das Betriebssystem anzulagern. Der Feed gibt nicht genau an, wie diese Malware-Probe sie verwendet, daher sollten die Informationen nicht als Beweis für ein bestimmtes Verhalten interpretiert werden.
Wie es üblicherweise auf Computer gelangt
Der Feed nennt folgende Verteilungswege:
- Ausnutzen von Systemschwachstellen und Sicherheitslücken.
- Software-Downloads von schädlichen Webseiten.
- E-Mail-Anhänge aus nicht vertrauenswürdigen Quellen, in der Regel .exe-, .pif-, .avi- und sogar .jpg-Dateien.
Eine gängige Masche ist es, eine schädliche Datei als Video oder Bild zu tarnen. Der Dateiname oder das Symbol suggeriert harmlose Medien, doch die Datei führt beim Öffnen tatsächlich Code aus.
Risiken für den Nutzer
- Kontrollverlust: Angreifer könnten die Kontrolle über den Computer übernehmen.
- Dateilöschung: Dokumente und andere Daten können ohne Vorwarnung gelöscht werden.
- Weitere Infektionen: Es können zusätzliche Schadsoftware auf dem System installiert werden.
Trojaner dieser Art können typischerweise auch zum Diebstahl persönlicher Daten oder Zugangsdaten verwendet werden, dies wird jedoch für Kryptik.YKAL nicht bestätigt. Da eine Fernsteuerung möglich ist, sollte man davon ausgehen, dass alle auf dem betroffenen Computer gespeicherten oder eingegebenen Daten gefährdet sein könnten.
Anzeichen einer Infektion
Der Trojaner ist so konzipiert, dass er unbemerkt läuft, daher treten möglicherweise keine offensichtlichen Symptome auf. Folgende allgemeine Anzeichen sind typisch für Trojaner dieser Art:
- Unerwartete Verlangsamungen, Abstürze oder hoher Ressourcenverbrauch.
- Fehlende Dateien oder Programme, die Sie nicht installiert haben.
- Sicherheitseinstellungen, die sich von selbst ändern oder deaktivieren.
- Ungewöhnliche Netzwerkaktivität, wenn Sie den Computer nicht benutzen.
Da Symptome fehlen können, ist ein vollständiger Systemscan die zuverlässigste Methode zur Überprüfung.
Wie man sich schützt
- Installieren Sie Windows-Updates und Software-Updates umgehend, um Sicherheitslücken zu schließen.
Bei Verdacht auf eine Infektion trennen Sie den Computer vom Internet, führen Sie einen vollständigen Scan mit einem aktuellen Sicherheitstool durch und entfernen Sie alle gefundenen Bedrohungen. Ändern Sie anschließend Ihre wichtigen Passwörter von einem sauberen Gerät aus. Sollte der Computer weiterhin ungewöhnlich reagieren, ziehen Sie professionelle Hilfe in Betracht oder installieren Sie Windows neu.
Analysebericht
Allgemeine Information
| Nachname: | Trojan.Kryptik.YKAL |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
dbbb3175d8dbc7f8f1851b53d4a09ed0
SHA1:
3d0b134096838438dd0dfb4f7582f097dc369b85
SHA256:
71737A6EB3037C078CF6B1014FC2228D9A9C23E4D1E12FDAD165FA0D96C2D661
Dateigröße:
114.69 KB, 114688 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- dll
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 331 |
|---|---|
| Potenziell schädliche Blöcke: | 25 |
| Zugelassene Blocker: | 302 |
| Unbekannte Blöcke: | 4 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Kryptik.YKAL
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 40 more
|