威胁数据库 特洛伊木马 Trojan.Kryptik.BDRN

Trojan.Kryptik.BDRN

通过CagedTech在 特洛伊木马
发布时间：

威胁评分卡

威胁级别： 80 % (高的)
初见： November 7, 2026
最后一次露面： November 8, 2026
受影响的操作系统： Windows

Trojan.Kryptik.BDRN 是一种 Windows 木马程序。木马程序伪装成无害或有用的程序，同时在后台执行恶意操作。该程序的危险等级为 8 分（满分 10 分）。数据显示，该程序首次出现于 2026 年 11 月 7 日，最后一次出现于 2026 年 11 月 8 日，目前仅记录到一次检测结果。

威胁会造成什么影响？

根据信息源的描述，Kryptik.BDRN 会在后台静默运行并执行恶意功能。它可能使攻击者完全控制受感染的系统，还可能秘密删除文件并安装其他不需要的软件。

分析的样本是一个 64 位、原生（非 .NET）Windows 图形用户界面可执行文件，未进行打包。它没有数字签名。它还包含版本信息，声称是来自“qBittorrent 项目”的 qBittorrent v4.6.2，原始文件名为 Message.exe。由于该文件没有签名且被标记为恶意文件，这看起来像是一种伪装。恶意软件通常会复制知名程序的详细信息以使其看起来可信。该信息源没有说明样本是如何分发的。

报告的其他技术特征包括多个可执行段、一个大型覆盖层（附加到文件的额外数据）以及一个 NSIS 安装程序标记。分析过程中记录的行为显示，该样本修改了用户本地应用程序数据中 Microsoft Windows 文件夹内的一个文件。它还使用底层系统调用来写入文件、管理内存和读取注册表项。在记录的 40 个网络或资源块中，29 个被标记为潜在恶意，11 个被列入白名单。

它通常是如何进入电脑的

该消息源称，Kryptik.BDRN 会悄悄安装自身，最常见的安装方式是：

  • 利用系统漏洞和安全缺陷。
  • 从恶意网站下载软件。
  • 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。

鉴于 qBittorrent 的伪装，谨慎下载非官方的热门软件是合理的。这只是对样本标签的观察，并非已确认的分发方式。

用户面临的风险

  • 失去控制：攻击者可能能够远程接管您的系统。
  • 文件删除：您的数据可能会在您不知情的情况下被删除。
  • 更多恶意软件：可能会安装其他不需要的程序。

虽然该消息源并未明确证实 Kryptik.BDRN 存在此类木马程序，但此类木马程序通常还会泄露个人数据，例如已保存的密码和文档。

感染迹象

这种木马程序设计为静默运行，因此可能不会出现明显的症状。相关信息来源也没有列出具体的症状。木马程序感染的典型迹象包括：

  • 出现无法解释的运行速度变慢或 CPU 或网络使用率过高的情况。
  • 您未安装的陌生程序或进程。
  • 文件缺失或已更改。
  • 安全设置会自动更改或关闭。
  • 您并非通过官方渠道安装的名为 qBittorrent 的程序，或者名为 Message.exe 的可执行文件。

如何保护自己

  • 请保持 Windows 和所有软件更新，以修复此类威胁利用的漏洞。
  • 请仅从软件开发商的官方网站下载软件，避免使用非官方镜像网站和破解版本。
  • 不要打开来自未知发件人的附件，尤其是看起来不寻常的 .exe、.pif、.avi 或 .jpg 文件。
  • 要警惕那些没有数字签名或者其详细信息与你获取来源不符的程序。
  • 使用信誉良好、版本最新的安全工具对系统进行全面扫描，并在单独的设备上定期备份重要文件。
  • 如果您怀疑电脑感染病毒，请断开网络连接，扫描电脑，并使用干净的设备更改密码。

    • 分析报告

    一般信息

    姓： Trojan.Kryptik.BDRN
    签名状态： No Signature

    已知样本

    MD5: dd918f44520b1e63bd73075a2b43ec19
    SHA1: 6549c0e5e15230b888d7410d089f885f3ac965ca
    SHA256: 9D3552F2CDBBD9DDBB55EB7F7F1C37428AF0009B06C13AE568642D9B8739FD0C
    文件大小: 6.99 MB,6988498字节

    Windows 可移植可执行文件属性

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have relocations information
    • File doesn't have security information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    文件图标

    Windows PE 版本信息

    姓名 价值
    Company Name The qBittorrent project
    File Description qBittorrent v4.6.2
    File Version 4.6.2.0
    Internal Name Message
    Legal Copyright Copyright (C) 2006-2023 The qBittorrent project
    Original Filename Message.exe
    Product Name qBittorrent
    Product Version 4.6.2

    文件特征

    • 2+ executable sections
    • big overlay
    • nosig nsis
    • x64

    区块信息

    总区块数： 40
    潜在恶意块： 29
    白名单区块： 11
    未知区块： 0

    可视化地图

    0 - 可能的保险箱
    ? - 未知区块
    x - 潜在恶意拦截

    相似家庭

    • Kryptik.BDRN

    文件已修改

    文件 属性
    c:\users\user\appdata\local\microsoft\windows\10012e86.dat Generic Write,Read Attributes

    Windows API 使用情况

    类别 API
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAddAtomEx
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateEvent
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtCreateSemaphore
    Show 59 more
    • ntdll.dll!NtDelayExecution
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtFlushBuffersFile
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtNotifyChangeKey
    • ntdll.dll!NtOpenEvent
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcess
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSemaphore
    • ntdll.dll!NtOpenThreadToken
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDefaultLocale
    • ntdll.dll!NtQueryDirectoryFileEx
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryLicenseValue
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQuerySystemInformation
    • ntdll.dll!NtQueryTimerResolution
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReadRequestData
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSetTimerResolution
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtUnmapViewOfSectionEx
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitForWorkViaWorkerFactory
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN