威胁数据库 特洛伊木马 Trojan.Downloader.JF

Trojan.Downloader.JF

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

人气排名： 22,659
威胁级别： 80 % (高的)
受感染的计算机： 99
初见： June 12, 2023
最后一次露面： October 18, 2026
受影响的操作系统： Windows

Trojan.Downloader.JF是一款恶意程序，被归类为木马下载器，旨在悄无声息地入侵 Windows 计算机，并在用户不知情的情况下获取并安装其他恶意组件。该威胁的危险等级为 8 级（满分 10 级），被认为极其危险，可能导致受感染系统遭受严重破坏。

Trojan.Downloader.JF 的作用

Downloader.JF 一旦在系统中激活，便会悄无声息地安装自身并在后台静默运行，不留任何明显的痕迹。顾名思义，它的主要用途是充当下载器——一种黑客用来向已被入侵的计算机投放更多恶意载荷的工具。除了下载额外的威胁之外，Downloader.JF 还可能秘密删除文件、安装其他不需要的或有害的程序，并在后台执行其他恶意操作。在最糟糕的情况下，它可能使攻击者完全控制受感染的系统，实际上赋予网络犯罪分子与合法用户相同甚至更高的访问权限。

有趣的是，人们发现这种木马的某些变种会伪装自己，使用模仿合法Windows组件的文件信息，例如通常与微软相关的系统实用程序名称和描述。这是木马常用的伎俩，目的是让自己看起来值得信赖，避免引起怀疑，因为普通用户不太可能对看起来像标准Windows工具的文件产生怀疑。

它通常是如何进入电脑的

Downloader.JF 最常见的传播方式是利用系统漏洞和安全缺陷。它通常通过从恶意或被入侵的网站下载的软件，或通过来自不可信或未知来源的电子邮件附件传播。这些附件不仅限于 .exe 或 .pif 等显而易见的可执行文件——攻击者还会将下载器木马伪装成看似无害的文件类型，例如 .avi 甚至 .jpg 文件，以诱骗用户打开它们。

用户面临的风险

由于 Downloader.JF 能够将系统的大量控制权拱手让给攻击者，因此感染该恶意软件的风险十分严重。潜在后果包括未经授权访问个人文件和数据、安装其他恶意软件（例如间谍软件、勒索软件或其他木马程序）、重要文件被删除或损坏，以及操作系统整体不稳定。由于该木马程序运行悄无声息，用户可能在很长一段时间内都察觉不到系统已被入侵，这使得攻击者有充足的时间进行破坏或窃取敏感信息。

感染迹象

由于此类下载器木马旨在隐蔽运行，因此并非总是会出现明显的症状。但是，用户可能会注意到系统运行速度异常变慢、计算机上出现意外程序、后台运行着陌生的进程、文件无故更改，或者系统运行异常。打开电子邮件附件或从不可信来源下载软件后出现的任何意外网络活动或陌生文件也应视为潜在的警告信号。

如何做好防护

为了降低感染风险，用户应确保 Windows 操作系统和所有已安装软件保持最新状态，因为 Downloader.JF 依赖于利用已知漏洞。避免从非官方或可疑网站下载软件，切勿打开来自未知或不受信任发件人的电子邮件附件，无论文件扩展名如何。定期备份重要文件、谨慎对待垃圾邮件以及采取可靠的安全措施，都能有效防止此类木马下载器威胁入侵系统。

分析报告

一般信息

姓： Trojan.Downloader.JF
签名状态： No Signature

已知样本

MD5: fc611522f31918eb95d4a61381b14ead
SHA1: 14006d7f7603ad19099e857cadd804e5e1c1b5ae
SHA256: FAE6319279B57C43D4F9CE4BB0B151212861C5902FD538EBB1939E3E02894025
文件大小: 732.67 KB,732672字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Company Name Microsoft Corporation
File Description Problem Steps Recorder
File Version 6.1.7600.16385 (win7_rtm.090713-1255)
Internal Name psr.exe
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename psr.exe
Product Name Microsoft® Windows® Operating System
Product Version 6.1.7600.16385

文件特征

  • ntdll
  • x64

区块信息

总区块数： 523
潜在恶意块： 0
白名单区块： 523
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 1 0 0 1 0 1 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Downloader.JF

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
显示更多
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN