威胁数据库 特洛伊木马 Trojan.Downloader.Gen.AKY

Trojan.Downloader.Gen.AKY

通过CagedTech在 特洛伊木马
发布时间：

威胁评分卡

威胁级别： 80 % (高的)
初见： August 24, 2026
最后一次露面： October 23, 2026
受影响的操作系统： Windows

Trojan.Downloader.Gen.AKY 是一种木马程序，被归类为下载器，旨在悄无声息地入侵 Windows 计算机，并将其他恶意载荷植入受感染的系统。它的危险等级被评为 8 级（满分 10 级），表明一旦感染，它将带来严重的风险。安全研究人员观察到该威胁在 2026 年 8 月至 10 月期间活跃传播，至今仍是 Windows 用户关注的焦点。

Trojan.Downloader.Gen.AKY 的作用

与其他下载木马家族成员一样，Trojan.Downloader.Gen.AKY 旨在悄无声息地将自身安装到目标计算机上，然后在后台静默运行，通常不会产生任何可见的症状。它的核心目的是充当传播工具，一旦在目标计算机上建立连接，便会连接到网络犯罪分子控制的远程服务器，以获取并执行其他恶意文件。

这个样本是一个 64 位 Windows 可执行文件，它试图伪装成合法的 Microsoft Edge 浏览器组件，甚至复制了与 Microsoft Edge 相关的文件描述和产品详细信息。然而，该文件的数字签名与真正的 Microsoft 文件不符，这强烈表明它是一个伪造或篡改的副本，旨在欺骗用户和安全工具，使其误认为是可信的。该恶意软件还利用了底层 Windows 系统调用和内存操作技术，使其能够将代码注入到其他正在运行的进程中，并以比普通应用程序更高的隐蔽性运行。

一旦激活，Trojan.Downloader.Gen.AKY 可能会赋予远程攻击者对受感染系统的相当程度的控制权，从而可能允许他们安装更多恶意软件、窃取信息或操纵计算机以达到自己的目的。

它通常如何传播

此类木马下载器通常依赖欺骗性的传播方式，而非自我复制。常见的感染途径包括从恶意或被入侵的网站下载软件、从不可信来源捆绑的安装程序，以及伪装成无害文件的电子邮件附件，例如伪造的可执行文件、PIF 文件、视频文件，甚至是图像文件。利用未修补的系统漏洞和安全缺陷也是此类威胁的典型途径，使其能够在无需用户点击或确认任何操作的情况下完成安装。

用户面临的风险

由于 Trojan.Downloader.Gen.AKY 可以作为其他恶意软件的入口，其风险远不止于初始感染。潜在后果包括未经授权的远程访问系统、安装其他木马、间谍软件、勒索软件或其他有害程序、个人或财务数据被盗以及系统性能下降。此外，它模仿可信的微软文件这一特性也使其更容易逃避常规检查，从而增加了其在系统中长期保持活跃状态的可能性。

感染迹象

由于此木马程序旨在静默运行，因此可能几乎不会出现明显的警告信号。用户仍应密切关注异常的系统行为，例如意外的网络活动、占用资源的陌生进程、无故出现的新文件或被篡改的文件、安全软件报告无法完全清除的检测结果，或系统响应速度普遍下降。

如何做好防护

为降低感染风险，请避免从未经核实或可疑的网站下载软件，切勿打开来自未知或意外发件人的电子邮件附件，尤其是可执行文件或带有不寻常扩展名的文件。请保持 Windows 操作系统和所有已安装应用程序的最新版本，以修复已知的安全漏洞。定期备份重要数据，使用信誉良好且最新的安全解决方案在打开文件前进行扫描，并对声称是知名软件但通过非官方渠道获取的文件保持警惕。

分析报告

一般信息

姓： Trojan.Downloader.Gen.AKY
签名状态： Hash Mismatch

已知样本

MD5: f55fa6fa383979d1d5405196e30737c6
SHA1: 19224d323c64913f71f7a9dd084218d796d8daef
SHA256: 9ED51ABBE3D382B4636E2D57AFC2B9EFCFB443F6FF762474137AF55C27C176C2
文件大小: 1.34 MB,1336771字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name Microsoft Corporation
Company Short Name Microsoft
File Description Microsoft Edge
File Version 105.0.1343.53
Internal Name msedge_elf_dll
Last Change 3a47f00402d579c8ba1fad7e143f9d73831b6765
Legal Copyright Copyright Microsoft Corporation. All rights reserved.
Official Build 1
Original Filename msedge_elf.dll
Product Name Microsoft Edge
Product Short Name Microsoft Edge
Product Version 105.0.1343.53

数字签名

签名者 根 地位
Microsoft Corporation Microsoft Code Signing PCA 2011 Hash Mismatch

文件特征

  • dll
  • WriteProcessMemory
  • x64

区块信息

总区块数： 4,652
潜在恶意块： 1,014
白名单区块： 3,638
未知区块： 0

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

注册表修改

键::值 数据 API名称
HKCU\software\microsoft\edge\blbeacon::failed_count RegNtPreCreateKey
HKCU\software\microsoft\edge\blbeacon::state  RegNtPreCreateKey
HKCU\software\microsoft\edge\thirdparty::statuscodes (NULL) RegNtPreCreateKey
HKCU\software\microsoft\edge\thirdparty::statuscodes  RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 ~n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 39 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySection
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN