威胁数据库 特洛伊木马 Trojan.Kryptik.JUE

Trojan.Kryptik.JUE

通过CagedTech在 特洛伊木马
发布时间：
最后更新：

威胁评分卡

人气排名： 25,315
威胁级别： 80 % (高的)
初见： February 14, 2026
最后一次露面： September 4, 2026
受影响的操作系统： Windows

Trojan.Kryptik.JUE是一种危险的木马程序，会影响 Windows 计算机。该威胁被评为高危级别，旨在悄无声息地渗透系统，伪装成合法程序，并在用户不知情的情况下执行一系列恶意操作。它与 Kryptik 木马家族密切相关，该家族以使用混淆和伪装技术来逃避检测而闻名。

Trojan.Kryptik.JUE 的作用

Trojan.Kryptik.JUE 一旦在系统中激活，便会在后台静默运行并执行恶意操作。分析显示，该威胁是一个 64 位 Windows 可执行文件，伪装成合法应用程序，在本例中，它伪装成文档查看器工具，并包含虚假的公司名称和产品描述，旨在使其看起来可信。尽管进行了伪装，但该文件带有操作系统不信任的数字签名链，这是一个明显的警示信号，可将其与真正的软件区分开来。

从行为上看，该木马利用底层系统调用来操纵内存、映射和取消映射代码段，并直接与文件交互，这些技术通常与进程注入和试图在受信任进程中隐蔽运行有关。观察发现，它使用函数来检查是否存在调试器，这表明它试图逃避安全研究人员的分析。它还能够打开网络连接，这意味着它可以与远程服务器通信，可能是为了接收进一步的指令或窃取数据。此外，涉及网络会话查询的命令执行活动表明，该木马可能试图收集有关系统和任何已连接网络资源的信息。与其他同类木马一样，Kryptik.JUE 可能使攻击者能够远程控制受感染的计算机，删除或修改文件，并安装其他恶意软件。

它通常是如何进入电脑的

Trojan.Kryptik.JUE 通常通过此类威胁中常见的欺骗手段传播。它经常被捆绑在从不可信或已被入侵的网站下载的软件中，或者伪装成看似无害的文件（例如可执行文件、图像文件或视频文件）作为电子邮件附件传播。在某些情况下，它可能会利用未修补的系统漏洞在用户不知情的情况下自行安装。由于该文件可以伪装成看似合法的名称和发布者信息，用户可能会被诱骗手动运行它，误以为它是一个无害的文档查看器或类似实用程序。

用户面临的风险

这种木马的存在会带来严重风险。它能让攻击者对受感染的计算机拥有广泛的控制权，从而窃取个人或财务信息、监控网络活动并安装其他恶意软件。它还能查询网络会话信息，这意味着它也可能试图在本地网络中传播或收集情报，这在商业或共享计算机环境中尤其令人担忧。

感染迹象

由于此类木马程序旨在隐蔽运行，因此其入侵迹象可能十分隐蔽。用户应注意系统运行速度异常变慢、后台运行着陌生的进程、异常的网络活动、安全软件被禁用，以及意外弹出的窗口和错误提示。程序意外崩溃或无故出现新文件也可能表明系统已被入侵。

如何做好防护

为降低感染风险，请避免从非官方或可疑网站下载软件，切勿打开来自未知或未经核实发件人的电子邮件附件。保持操作系统和所有已安装应用程序的更新，以修复已知的安全漏洞。定期备份重要文件，谨慎对待未经请求的链接和下载，并维护信誉良好且保持更新的安全软件，以便在 Trojan.Kryptik.JUE 等威胁造成损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.Kryptik.JUE
签名状态： Root Not Trusted

已知样本

MD5: eb4425af985de82f82a01e4ecddef6fa
SHA1: 3b54abfbc168d51402b38125303efecdc138cfc3
SHA256: FED29E36A91E006AA72ACD7FC52FFE19ED1DC66D9DB84919EA2AB8E94B0071BE
文件大小: 2.05 MB,2048552字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Company Name Adobe Inc.
File Description Instruction Document Viewer
File Version 2.1.0.4
Legal Copyright Copyright © 2025 Adobe Inc.
Original Filename Instruction.exe
Product Name Instruction Viewer
Product Version 2.1.0.4

数字签名

签名者 根 地位
Flagship Promotion s. r. o. SSL.com EV Root Certification Authority RSA R2 Root Not Trusted

文件特征

  • ntdll
  • x64

区块信息

总区块数： 5,445
潜在恶意块： 132
白名单区块： 5,131
未知区块： 182

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

注册表修改

键::值 数据 API名称
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe G٪C;� RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 㶔ᆭ㭃ǝ RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
Show 80 more
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetIoCompletion
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation
Process Terminate
  • TerminateProcess
Cert Store Read
  • CertOpenStore
Network Winsock2
  • WSASocket
  • WSAStartup
Network Winsock
  • bind
  • closesocket
  • connect
  • freeaddrinfo
  • getaddrinfo

Shell命令执行

C:\WINDOWS\system32\cmd.exe "cmd" /C net session
C:\WINDOWS\system32\net.exe net session