Base de Datos de Amenazas Troyanos Troyano.Criptico.Gen.FEJ

Troyano.Criptico.Gen.FEJ

Por CagedTech en Troyanos
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 26,233
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 1
Visto por primera vez: June 20, 2026
Ultima vez visto: September 24, 2026
SO(s) afectados: Windows

Trojan.Kryptik.Gen.FEJ es un nombre de detección genérico que se utiliza para identificar una familia de malware troyano que ataca a ordenadores Windows. La etiqueta "Kryptik" hace referencia a que este malware suele estar ofuscado o cifrado para evitar su fácil análisis o detección, mientras que "Gen" indica que la detección se basa en patrones de comportamiento y estructura comunes a muchas variantes, en lugar de en un archivo específico. Debido a esta naturaleza genérica, Trojan.Kryptik.Gen.FEJ puede representar una amplia gama de cargas útiles maliciosas con capacidades variables, todas ellas con las mismas técnicas de empaquetado evasivo. Dado su nivel de peligrosidad de 8 sobre 10, esta amenaza debe tomarse muy en serio por cualquier persona que la encuentre.

¿Qué hace esta amenaza?

Al igual que otros troyanos, Trojan.Kryptik.Gen.FEJ se instala silenciosamente en el sistema de la víctima sin su consentimiento explícito, a menudo ocultando su presencia para evitar levantar sospechas. Una vez activos, los troyanos de este tipo suelen intentar obtener un control total sobre el equipo infectado. Esto puede incluir el robo de contraseñas y otros datos confidenciales, la modificación de la configuración del sistema, la desactivación de funciones de seguridad, la descarga e instalación de componentes maliciosos adicionales y la monitorización de la actividad del usuario. Algunas variantes de esta familia también pueden crear puertas traseras que permiten a atacantes remotos acceder al sistema comprometido a su antojo o extraer silenciosamente archivos e información personal a un servidor remoto.

Cómo suele llegar a los ordenadores

Los troyanos de la familia Kryptik suelen propagarse mediante métodos engañosos en lugar de explotar directamente las vulnerabilidades de seguridad. Entre los vectores de infección más comunes se incluyen archivos adjuntos maliciosos de correo electrónico disfrazados de facturas, documentos u otros archivos aparentemente legítimos, así como descargas incluidas con software pirata, programas crackeados o actualizaciones falsas. Los usuarios también pueden encontrarse con esta amenaza a través de sitios web comprometidos o maliciosos, anuncios engañosos o enlaces compartidos mediante plataformas de mensajería y redes sociales. Dado que el malware está cifrado u ofuscado, puede eludir los métodos de análisis menos exhaustivos, lo que convierte los hábitos de descarga descuidados en un factor de riesgo importante para la infección.

Riesgos para el usuario

La presencia de Trojan.Kryptik.Gen.FEJ en un sistema supone graves riesgos. Las víctimas pueden sufrir pérdidas económicas por el robo de credenciales bancarias o información de pago, el robo de identidad a partir de datos personales sustraídos y otras infecciones de malware introducidas mediante las puertas traseras del troyano. El rendimiento del sistema puede degradarse debido a los procesos en segundo plano del malware y, en casos más graves, los atacantes podrían obtener el control suficiente para manipular archivos, instalar ransomware o utilizar el ordenador comprometido como parte de una red maliciosa más amplia.

Signos de infección

Dado que los troyanos están diseñados para operar de forma sigilosa, las infecciones pueden ser difíciles de detectar. Sin embargo, los usuarios deben estar atentos a señales de alerta como ralentizaciones inesperadas, procesos desconocidos ejecutándose en segundo plano, cambios no intencionados en la configuración del navegador o del sistema, actividad de red inusual, fallos frecuentes o la desactivación inesperada de las herramientas de seguridad.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben evitar abrir archivos adjuntos de correo electrónico o hacer clic en enlaces de remitentes desconocidos o inesperados, abstenerse de descargar software de fuentes no oficiales o pirateadas y mantener su sistema operativo y aplicaciones actualizados con los últimos parches de seguridad. Utilizar software de seguridad confiable y actualizado, así como realizar análisis periódicos del sistema, puede ayudar a detectar y eliminar amenazas como Trojan.Kryptik.Gen.FEJ antes de que causen daños significativos. Navegar con precaución y realizar copias de seguridad periódicas de datos importantes refuerza aún más la protección contra esta y otras amenazas troyanas similares.

Reporte de análisis

Información general

Apellido: Trojan.Kryptik.Gen.FEJ
Estado de la firma: No Signature

Muestras conocidas

MD5: b3b8f3c7a10d5fe24f2d1ac3c979d7d5
SHA1: fcdb028b4b2e07aa89f10586a173f6758874aa79
SHA256: E8D8F21B3D5FB5F7975E1E3083CB17C7A72CEDAA8924B7F43D4503268E28D47B
Tamaño del archivo: 568.83 KB, 568832 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Company Name iaortyeatts LLP
File Version 2.1.3.4146
Internal Name ushiaorth.exe
Original Filename ushiaorth.exe
Product Name ushiaorth
Product Version 2.1.3.4146

Características de archivo

  • ntdll
  • x64

Información del bloque

Bloques totales: 497
Bloqueos potencialmente maliciosos: 30
Bloqueos permitidos: 419
Bloques desconocidos: 48

Mapa visual

? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 x x ? 0 ? ? 0 ? 0 0 x x ? x 0 0 ? x ? ? x ? x 0 0 x x ? x ? ? x x x x x ? x ? 0 0 ? ? x 0 ? ? ? ? 0 x ? x ? x 1 ? x 0 ? 0 x x x ? 0 0 0 x x 0 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Trojan.Agent.Gen.FJD

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN