威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.KMD

Trojan.Kryptik.Gen.KMD

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 1
初见： September 29, 2026
最后一次露面： October 17, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.KMD是一种基于 Windows 的木马威胁，属于臭名昭著的 Kryptik 恶意程序家族。它被归类为危险感染，严重程度评级为 8（满分 10 分），这意味着它会对受感染的系统及其存储的个人数据造成严重损害。与大多数木马程序一样，Trojan.Kryptik.Gen.KMD 旨在后台静默运行，在用户不知情或未经用户同意的情况下执行有害操作。

Trojan.Kryptik.Gen.KMD 的作用

一旦在系统中激活，Trojan.Kryptik.Gen.KMD 就会在后台静默运行，执行恶意功能，从而使远程攻击者能够对受感染的计算机拥有强大的控制权。此类木马通常被网络犯罪分子用作跳板，使他们能够执行其他命令、部署更多恶意载荷或操纵系统进程。分析的样本是一个伪装成通用应用程序名称的 64 位 Windows 可执行文件，并且没有数字签名，这是试图伪装成合法程序以逃避简单验证的威胁的常见特征。它还表现出与检查自身是否在调试器或分析环境中运行一致的行为，恶意软件经常使用这种技术来逃避安全研究人员和自动扫描工具的检测。

它通常是如何进入电脑的

Trojan.Kryptik.Gen.KMD 通常通过欺骗手段传播，而非自我复制。它通常利用系统漏洞和安全缺陷进行隐蔽安装，或与从恶意网站或被入侵网站下载的软件捆绑在一起。来自不可信或未知发件人的电子邮件附件是另一种常见的传播方式，恶意载荷有时会伪装成 .exe、.pif、.avi 甚至 .jpg 等文件扩展名，诱骗用户打开。由于该文件不具备有效的数字签名，且缺乏典型的合法性标记，因此它主要依靠社会工程学和用户操作失误才能执行。

用户面临的风险

一旦安装了 Trojan.Kryptik.Gen.KMD，攻击者就能获得对受感染系统的广泛控制权。这会带来诸多风险，包括敏感信息被盗、未经授权访问文件、安装其他恶意软件以及利用计算机进行其他犯罪活动。该木马已被发现能够访问基本的系统和用户信息，例如计算机名称和区域设置，攻击者可以利用这些信息来分析受害者的计算机，然后再执行进一步的操作。鉴于其危险性，系统已被感染的用户应将此威胁视为对其隐私和安全的严重威胁。

感染迹象

由于该木马程序旨在隐蔽运行，因此可能几乎没有明显的症状。用户应注意系统运行速度异常变慢、网络活动异常、后台运行的陌生进程、新的或无法识别的可执行文件，以及任何无法用正常软件使用解释的可疑系统行为变化。由于该木马程序不会显示可见窗口或警报，因此如果没有专门的安全扫描工具的帮助，感染往往难以察觉。

如何做好防护

为降低感染风险，用户应避免从不受信任或非官方网站下载软件，谨慎对待来自未知发件人的电子邮件附件，并保持操作系统和所有已安装应用程序的更新，以修复已知的安全漏洞。启用可见文件扩展名有助于识别伪装的可执行文件，定期进行系统备份可在感染发生时最大限度地减少损失。运行信誉良好且保持更新的安全软件并定期执行全系统扫描仍然是检测和清除 Trojan.Kryptik.Gen.KMD 等威胁的最有效方法之一，可以防止其造成永久性损害。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.KMD
签名状态： No Signature

已知样本

MD5: 9b8dd60ebc312765d4224a2b0b22252e
SHA1: 51a3e4aa6e9f352fcc4350cd636cfba60eaeb7cb
SHA256: 273830714C2E30D95F516551222B59171310BCAAE3556D8DE76BA489DF99113E
文件大小: 1.12 MB,1118208字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Company Name Aflaclorn LLC
File Description Scatrok
File Version 1.4.8.17362
Internal Name scatrok.exe
Legal Copyright Copyright © 2018 Aflaclorn LLC. All rights reserved.
Original Filename scatrok.exe
Product Name Scatrok
Product Version 1.4.8.17362

文件特征

  • ntdll
  • x64

区块信息

总区块数： 570
潜在恶意块： 44
白名单区块： 452
未知区块： 74

可视化地图

? ? x ? ? ? ? 0 x x ? 0 ? ? ? ? ? 0 ? ? ? 0 x x ? ? 0 x x ? x ? ? 0 ? x 0 x ? 0 x x 0 x 0 x ? ? x x 0 ? 0 ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? 0 ? ? 0 x ? x ? ? x x ? x x 0 ? x x x ? 0 0 0 ? ? x 0 0 ? x 0 ? x 0 x x x ? 0 x x ? x ? 0 x 0 ? 0 x x ? x x ? x x 0 ? 0 ? ? ? ? ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Trojan.Kryptik.Gen.LBF
  • Trojan.Kryptik.Gen.LGC

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
显示更多
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent