Trojan.Kryptik.BEZB
Trojan.Kryptik.BEZB是一个检测名称，用于标记属于“Kryptik”恶意程序家族的木马程序。以该名称检测到的威胁通常会经过打包或混淆处理，以增加分析和检测的难度，因此安全工具经常将许多不同的恶意文件归类到同一个“Kryptik”标签下。与大多数木马程序一样，计算机上出现此名称应被视为系统已被入侵的严重警告信号。
目录
Trojan.Kryptik.BEZB 的作用
与 Kryptik 家族的其他成员一样，这种木马通常被设计成在后台静默运行，在用户不知情或未经用户同意的情况下执行恶意操作。此类威胁的典型行为包括从受感染的设备收集信息、修改系统设置、下载并安装其他恶意文件，以及允许远程攻击者向受感染的计算机发出命令。由于此类检测通常与打包或加密的有效载荷相关，因此任何单个样本的具体功能可能差异很大，从数据窃取到作为其他恶意软件（例如勒索软件、间谍软件或其他木马）的传播媒介，不一而足。
它通常是如何进入电脑的
此类木马通常通过常见的感染方式传播，而非自我复制。这些方式通常包括恶意电子邮件附件或钓鱼邮件中的链接、虚假软件更新、来自不可信网站的捆绑下载、破解或盗版软件以及恶意广告。用户可能在不知情的情况下安装木马，例如打开受感染的附件、运行伪装的可执行文件，或从已被篡改并包含隐藏恶意代码的非官方来源下载软件。
用户面临的风险
系统中存在此类木马程序会使用户面临一系列风险。由于网络犯罪分子通常将此类木马程序用作多功能工具，因此潜在后果包括个人或财务信息被盗、未经授权的远程访问设备、系统性能下降、安装其他恶意软件以及在线帐户被盗用。在某些情况下，受感染的系统可能会被攻击者纳入更大的受感染计算机网络，从而进行进一步的恶意活动。
感染迹象
木马程序通常设计成可以逃避检测，因此感染并不总是显而易见的。然而，一些常见的警告信号可能表明系统已被入侵，包括：运行速度明显变慢、意外崩溃或死机、后台运行着陌生的进程、浏览器或系统设置被用户未更改、网络活动异常，以及安全软件无故被禁用或出现故障。
如何做好防护
为了降低遭遇 Trojan.Kryptik.BEZB 等威胁的风险，用户应避免打开来自未知或意外发件人的电子邮件附件或点击链接，仅从官方和信誉良好的来源下载软件，保持操作系统和已安装应用程序的更新，并避免使用盗版或破解软件。运行信誉良好且最新的安全解决方案并定期进行系统扫描有助于在威胁造成重大损害之前检测并清除它们。定期备份重要文件也有助于在系统感染时最大限度地减少损失。
分析报告
一般信息
| 姓： | Trojan.Kryptik.BEZB |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
53fbf82924c439247b84eac54a1b245b
SHA1:
1b8104b7936199a2f90e8ba43e6869e333da5133
SHA256:
DCACDD3600C065546FB38DF98746C10A6684BB9FA390687ED6E7F7BEBC487B44
文件大小:
410.82 KB,410821字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | The Precision Island Manufacturing |
| File Description | Interrupt Scanner Thread |
| File Version | 3.98.8136.0 |
| Internal Name | interruptscn |
| Legal Copyright | Copyright © 2025 The Precision Island Manufacturing |
| Original Filename | ntrscnsvc.exe |
| Product Name | Interrupt Scanner Thread |
| Product Version | 3.98.8136.0 |
文件特征
- big overlay
- HighEntropy
- ntdll
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 46 |
|---|---|
| 潜在恶意块： | 24 |
| 白名单区块： | 7 |
| 未知区块： | 15 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| c:\users\user\appdata\local\temp\nativeloader_9372.log | Read Attributes,Synchronize,Append data |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
显示更多
|
| Anti Debug |
|
