Trojan.Keylogger.BH
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 1 |
| 初见： | January 9, 2024 |
| 最后一次露面： | October 13, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Keylogger.BH是一种危险的木马病毒，专门针对运行 Windows 操作系统的计算机。该病毒被评为高危级别，其设计目的是隐蔽地安装到受害者的计算机上，然后悄悄地监视其活动、窃取信息，并为黑客进一步控制受感染的系统打开方便之门。与大多数木马病毒一样，它旨在不引起注意地运行，因此对于那些可能没有意识到自己计算机已被入侵的用户来说，风险尤其高。
目录
Trojan.Keylogger.BH 的作用
一旦激活，Trojan.Keylogger.BH 就会在受感染的 Windows 计算机后台静默运行，在用户不知情或未经同意的情况下执行恶意任务。顾名思义，这款木马程序与键盘记录功能相关，这意味着它可以用来监控和记录用户的输入内容，从而可能窃取登录凭证、财务信息和私人消息等敏感信息。除了键盘记录功能外，该系列木马程序还会为攻击者提供系统后门，使他们能够获得对受感染计算机的强大控制权。这包括秘密删除文件、安装其他恶意软件以及篡改系统行为，所有这些都试图对用户保持隐蔽。此外，该恶意软件还会尝试检测自身是否在调试环境中被分析，这是木马程序常用的一种逃避安全研究人员和自动化分析工具检测的技术。
它通常是如何进入电脑的
Trojan.Keylogger.BH 通常采用此类恶意软件常见的经典传播策略。它经常利用系统漏洞和安全缺陷在未经许可的情况下安装自身。感染源通常来自恶意或被入侵网站下载的软件，以及来自不受信任或未知发件人的电子邮件附件。这些附件可能使用各种文件扩展名进行伪装，包括 .exe、.pif、.avi，甚至看似无害的 .jpg 文件，诱骗用户打开它们。
用户面临的风险
系统中存在键盘记录木马会带来严重风险。由于它可以记录击键并监控用户活动，因此可能导致密码、银行信息和其他敏感数据被盗。此外，它还能赋予攻击者对受感染计算机更广泛的控制权，用户可能在不知情的情况下面临文件被删除、安装其他恶意软件以及系统设置被更改的风险。这可能导致经济损失、身份盗窃，以及计算机环境普遍受损且不稳定。
感染迹象
这类木马程序设计隐蔽，因此并非总能发现明显的警告信号。然而，用户可能会注意到系统运行异常缓慢、设置意外更改、系统中出现陌生程序或异常网络活动。由于此类恶意软件静默运行，许多感染会在很长一段时间内不被察觉，这也是此类威胁格外危险的原因之一。
如何做好防护
为降低感染风险，用户应避免从不受信任或非官方网站下载软件，并且无论文件扩展名如何，都不要打开来自未知或可疑发件人的电子邮件附件。保持 Windows 操作系统和所有已安装软件的更新和补丁程序安装，有助于修复此类木马程序可能利用的漏洞。此外，强烈建议用户运行信誉良好且最新的安全软件，谨慎下载和使用链接，并定期备份重要数据，以防范键盘记录木马程序和类似威胁。
分析报告
一般信息
| 姓： | Trojan.Keylogger.BH |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
974e46212140ec88a1dd4168a16eaae9
SHA1:
2792af0ab2c302d8db22810a111db5e567630322
SHA256:
08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
文件大小:
536.27 KB,536274字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
显示更多
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
文件特征
- big overlay
- No Version Info
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 2,064 |
|---|---|
| 潜在恶意块： | 633 |
| 白名单区块： | 1,431 |
| 未知区块： | 0 |
可视化地图
0
0
0
x
0
x
x
0
x
x
x
x
x
0
x
x
x
0
0
0
0
x
x
x
x
x
0
x
0
0
0
0
x
x
x
x
x
x
x
1
x
0
x
0
x
x
x
0
x
0
0
x
x
x
1
x
0
x
0
x
x
0
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
0
x
x
x
x
0
0
0
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
x
0
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
x
0
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
0
x
0
0
0
0
0
0
0
0
x
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
0
x
x
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
x
0
0
0
0
0
0
x
x
0
0
0
x
x
x
x
x
x
x
x
x
x
x
0
x
0
0
0
0
x
x
0
x
x
x
x
0
x
x
x
x
x
x
x
0
x
0
0
0
x
0
x
x
0
x
x
0
x
0
0
x
x
x
x
0
x
x
0
x
x
0
x
0
x
0
0
x
x
x
x
0
x
x
x
0
0
0
0
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
0
x
0
x
0
0
x
0
0
x
x
x
x
x
0
x
0
x
x
0
0
x
x
x
0
x
0
0
0
0
0
x
x
x
x
x
x
x
x
0
0
0
0
0
x
x
x
x
x
x
0
0
x
x
x
x
x
x
0
0
0
x
x
0
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
0
x
x
0
0
x
x
0
x
x
0
0
0
0
0
x
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
0
0
0
0
0
0
0
0
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
0
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
x
0
x
0
0
x
0
0
0
0
0
x
x
0
x
x
x
x
x
0
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
0
x
0
x
x
x
0
x
x
x
x
0
0
x
x
x
0
x
x
0
0
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
1
x
x
0
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
0
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
0
x
x
x
0
0
0
x
x
x
x
x
x
x
0
0
0
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
0
x
x
0
0
0
x
0
0
0
x
x
x
0
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
0
0
0
x
0
0
0
x
0
0
0
x
0
0
0
0
0
0
0
0
0
0
x
0
x
1
1
1
x
0
x
0
0
x
x
0
x
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
x
0
0
0
0
0
x
0
x
0
x
0
x
x
0
0
0
x
x
x
x
x
x
x
0
x
x
x
x
0
x
x
x
x
x
0
0
x
0
x
x
x
x
x
x
x
x
0
x
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
1
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
1
0
0
0
0
1
0
0
0
0
1
1
0
0
0
0
0
0
1
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
2
2
0
1
0
1
0
1
1
1
1
0
0
0
0
0
0
0
0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Keylogger.BH
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
