Octopus-setup.exe Trojan Kryptik Análisis

Actualizado 1 month ago

Verificado por Malware Check

Octopus-setup.exe

Análisis Técnico

Nombre del Archivo	Octopus-setup.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner	1.0.229.174
Versión de la Base de Datos	2025-11-25 15:00:30 UTC

⚠

Trojan.Win32.Kryptik.dd!n

Familia de malware: Kryptik

Kryptik es un troyano backdoor que proporciona acceso no autorizado al sistema para actores de amenazas. Habilita capacidades de control remoto y permite a atacantes ejecutar varias actividades maliciosas en sistemas comprometidos.

N/A

Tasa de Detección

77,318,512

Tamaño del Archivo (bytes)

2025-11-25

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	890f427d1a8965a5823e192d065ab8ce
SHA1	e0172052bff1c469d3122f35957c2319d552bdcd
SHA256	1f43733e740b477f9cd02f039bf811202608cd5aff6c1814fbec11daca2da873
SHA512	6c3915e66638337d89c2ac3ad5393f08fb8ea45dcca77b043040a007e14047a4ae3f87e1fb984f1b69435aca469821577d27c18609a9f3a31e97b4cd9bccc16a
ImpHash	b34f154ec913d2d2c435cbd644e91687

Análisis PE

Información Básica

▼

Icono	Hash: e476399d0843bbe11ee43bb01005de1b Difuso: 7d685b30f6a62791382c068bb2ad528b dHash: 00b26968e8cc6900
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040338f`
Tiempo de Compilación	2018-12-15 22:26:14
Suma de Verificación	0x00000000 (Real: 0x049bd42b)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Firma Digital	No valid SignedData structure was found.
Importaciones	7 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportaciones	0 funciones
Recursos	34 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	Octopus
FileDescription	Octopus Signage
FileVersion	4.2.0
LegalCopyright	Octopus Teknoloji Dijital Çözümleri Anonim Şirketi
ProductName	Octopus
ProductVersion	4.2.0
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	26,151 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7618D4C0CD8BB67EA9595B4266B3A91F`
`.rdata`	`0x00008000`	5,282 bytes	5,632 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EECAC1FED9CC6B447D50940D178404D8`
`.data`	`0x0000a000`	462,840 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB8F31A08A2242D80C29E1F9500C6527`
`.ndata`	`0x0007b000`	1,851,392 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0023f000`	24,240 bytes	24,576 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2FAED6A7ABE9AC098C1A69CC8A65273`

Análisis de Recursos

▼

Total de Recursos: 34 (22,373 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	12,186 bytes	54.5%
RT_DIALOG	30	8,488 bytes	37.9%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	620 bytes	2.8%
RT_MANIFEST	1	1,059 bytes	4.7%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win32.Kryptik.dd!n

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.Kryptik.dd!n sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1