威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.LBF

Trojan.Kryptik.Gen.LBF

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 4
初见： October 10, 2026
最后一次露面： October 20, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.LBF是一种危险的木马程序，会影响 Windows 计算机。该威胁被评为高危级别，旨在悄无声息地渗透系统，执行隐蔽的恶意操作，并可能使攻击者获得对受感染计算机的强大控制权。与 Kryptik 家族的大多数木马程序一样，它依靠欺骗和隐蔽性而非明显的症状，这使得它对普通用户来说尤其危险，因为他们可能在造成严重损害之前都不会注意到任何异常。

Trojan.Kryptik.Gen.LBF 的作用

Trojan.Kryptik.Gen.LBF 一旦在系统中激活，便会在后台静默运行，在执行恶意操作的同时，避免出现明显的感染迹象。它被构建成一个原生的 64 位 Windows 应用程序，且不带有数字签名，这是试图伪装成合法软件的威胁的常见特征。观察到的样本在其文件属性中使用了通用品牌信息，这是恶意软件作者常用的伎俩，目的是使有害文件看起来像一个普通的、可信的应用程序。

从行为上看，这种木马会与底层 Windows 系统功能交互，包括与文件写入、内存管理和系统事件处理相关的调用。它还会收集受感染计算机的基本信息，例如设备名称和区域设置，这有助于攻击者分析受害者的系统。此外，它还包含反调试技术，旨在检测安全研究人员或分析工具是否正在对其进行检查，从而更有效地逃避检测和分析。最重要的是，此类木马通常能够赋予远程攻击者对受感染系统的一定程度的控制权，包括安装其他恶意软件、窃取数据或篡改文件和设置。

它通常是如何进入电脑的

Trojan.Kryptik.Gen.LBF 通常通过此类恶意软件常见的欺骗手段传播。它经常利用未修补的系统漏洞和安全缺陷进行隐蔽安装。感染途径通常是从恶意或被入侵的网站下载软件，以及通过来自不受信任或未知发件人的电子邮件附件。这些附件可能伪装成 .exe、.pif、.avi 甚至 .jpg 等图像文件类型，诱骗用户打开看似无害的文件。

用户面临的风险

系统中存在此木马程序会带来严重风险。由于它可能使黑客获得远程访问和控制权限，受害者可能面临个人或财务信息被盗、系统设置被未经授权更改、安装其他恶意软件以及受感染设备出现整体不稳定或性能问题等风险。鉴于其高危等级，此威胁应被视为严重的安全事件，而非轻微的麻烦。

感染迹象

由于 Trojan.Kryptik.Gen.LBF 旨在静默运行，因此可能几乎没有或完全没有明显的症状。但是，用户应注意是否存在不明原因的系统运行缓慢、异常网络活动、后台运行的陌生进程、意外弹出窗口，或系统中出现新的、无法识别的文件和程序。安全软件将此检测名称下的可执行文件标记为威胁存在也明确表明存在威胁。

如何做好防护

为降低感染风险，请确保Windows操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免从不受信任或非官方网站下载程序，切勿打开来自未知或可疑发件人的电子邮件附件，无论文件扩展名如何。定期备份重要数据，使用信誉良好且最新的安全解决方案，并在浏览或打开文件时保持谨慎，可以显著降低遭受此类木马威胁的几率。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.LBF
签名状态： No Signature

已知样本

MD5: 87e91dca10cced780555ff841e57f514
SHA1: ed91b6611f1000d814e982cdebc8d8185bcec272
SHA256: 126450E145D73500ED3BD314FC694D03C38575498D54FE75371E724EB88E5406
文件大小: 1.09 MB,1085952字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Company Name Awezoa Software
File Description Awezoa
File Version 1.0.0.14629
Internal Name awezoa.exe
Legal Copyright Copyright © 2022 Awezoa Software. All rights reserved.
Original Filename awezoa.exe
Product Name Awezoa
Product Version 1.0.0.14629

文件特征

  • ntdll
  • x64

区块信息

总区块数： 543
潜在恶意块： 25
白名单区块： 449
未知区块： 69

可视化地图

? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 ? 0 0 ? 0 ? 0 ? x 0 ? 0 ? 0 x x ? 0 ? ? ? ? 0 ? ? 0 ? x 0 0 0 x 0 ? ? 0 ? x 0 0 ? ? ? ? x ? x ? 0 x 0 ? x ? x x 0 ? x 0 ? x ? ? x x x x ? ? ? 0 ? ? ? ? x ? ? x ? x x ? 0 x ? ? ? ? ? 0 ? ? ? ? 0 x 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
显示更多
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent