威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.FEJ

Trojan.Kryptik.Gen.FEJ

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 26,233
威胁级别： 80 % (高的)
受感染的计算机： 1
初见： June 20, 2026
最后一次露面： September 24, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.FEJ是一个通用检测名称，用于识别针对 Windows 计算机的特洛伊木马恶意软件家族。“Kryptik”标签指的是此类恶意软件通常会进行混淆或加密处理，以避免被轻易分析或检测；而“Gen”则表示该检测基于许多变种共有的行为和结构模式，而非单个特定文件。由于其通用性，Trojan.Kryptik.Gen.FEJ 可以代表各种功能各异的恶意载荷，但它们都采用相同的规避打包技术。鉴于其危险等级为 8 分（满分 10 分），任何遇到此威胁的人都应高度重视。

这种威胁会造成什么影响？

与其他木马程序一样，Trojan.Kryptik.Gen.FEJ 会在未经用户明确同意的情况下悄悄安装到受害者的系统中，并且通常会伪装自身以避免引起怀疑。一旦激活，此类木马程序通常会试图获得对受感染计算机的广泛控制权。这可能包括窃取存储的密码和其他敏感数据、修改系统设置、禁用安全功能、下载并安装其他恶意组件以及监控用户活动。该系列中的某些变种还会创建后门，允许远程攻击者随意访问受感染的系统，或者悄悄地将文件和个人信息泄露到远程服务器。

它通常是如何进入电脑的

Kryptik家族的木马通常通过欺骗手段传播，而非直接利用安全漏洞。常见的感染途径包括伪装成发票、文档或其他看似合法文件的恶意电子邮件附件，以及捆绑盗版软件、破解程序或虚假更新的下载。用户也可能通过被入侵或恶意网站、欺骗性广告或通过即时通讯平台和社交媒体分享的链接遭遇此类威胁。由于恶意软件经过加密或混淆处理，因此可以绕过不够彻底的扫描方法，这使得粗心的下载习惯成为感染的重要风险因素。

用户面临的风险

系统中存在 Trojan.Kryptik.Gen.FEJ 会带来严重风险。受害者可能因银行凭证或支付信息被盗而遭受经济损失，个人数据被窃取导致身份盗窃，并通过该木马的后门功能感染其他恶意软件。恶意软件的后台进程可能会降低系统性能，在更严重的情况下，攻击者可能获得足够的控制权来篡改文件、安装勒索软件，或将受感染的计算机作为大型恶意网络的一部分。

感染迹象

由于木马程序旨在隐蔽运行，因此感染可能难以察觉。但是，用户应注意一些警告信号，例如系统运行速度异常变慢、后台运行着陌生的进程、浏览器或系统设置被意外更改、网络活动异常、频繁崩溃或安全工具被意外禁用。

如何做好防护

为降低感染风险，用户应避免打开来自未知或意外发件人的电子邮件附件或点击链接，不要从非官方或盗版来源下载软件，并确保操作系统和应用程序已更新至最新安全补丁。运行信誉良好且最新的安全软件并定期进行系统扫描，有助于在 Trojan.Kryptik.Gen.FEJ 等威胁造成重大损害之前将其检测并清除。养成谨慎的浏览习惯并定期备份重要数据，可以进一步加强对这类木马威胁的防御。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.FEJ
签名状态： No Signature

已知样本

MD5: b3b8f3c7a10d5fe24f2d1ac3c979d7d5
SHA1: fcdb028b4b2e07aa89f10586a173f6758874aa79
SHA256: E8D8F21B3D5FB5F7975E1E3083CB17C7A72CEDAA8924B7F43D4503268E28D47B
文件大小: 568.83 KB,568832字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name iaortyeatts LLP
File Version 2.1.3.4146
Internal Name ushiaorth.exe
Original Filename ushiaorth.exe
Product Name ushiaorth
Product Version 2.1.3.4146

文件特征

  • ntdll
  • x64

区块信息

总区块数： 497
潜在恶意块： 30
白名单区块： 419
未知区块： 48

可视化地图

? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 x x ? 0 ? ? 0 ? 0 0 x x ? x 0 0 ? x ? ? x ? x 0 0 x x ? x ? ? x x x x x ? x ? 0 0 ? ? x 0 ? ? ? ? 0 x ? x ? x 1 ? x 0 ? 0 x x x ? 0 0 0 x x 0 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Trojan.Agent.Gen.FJD

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN