Trojan.Small.XA
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 初见： | October 24, 2026 |
| 最后一次露面： | October 28, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Small.XA是一种危险的 Windows 木马程序，自 2026 年 10 月下旬以来一直被积极检测到，由于其能够授予攻击者远程访问受感染系统的能力，因此被评为高危程序。与病毒不同，像 Small.XA 这样的木马程序不会自我复制，但它们通常更具破坏性，因为它们在隐蔽运行的同时，也为进一步的入侵打开了方便之门。
目录
Trojan.Small.XA 的作用
Trojan.Small.XA 一旦在系统中激活，便会在后台静默运行，不显示任何可见窗口或警报，普通用户很难察觉任何异常。它使用 UPX 进行打包，这是一种常见的压缩和混淆可执行文件的技术，旨在增加安全工具分析和检测的难度。该木马程序不包含数字签名、版本信息和标准文件元数据，这些都是恶意软件试图逃避审查的典型特征。
在执行过程中，已观察到 Trojan.Small.XA 会在系统目录中创建文件和文件夹，修改配置文件，并建立命名管道通信通道，用于在恶意进程之间传递数据。它还具备检测自身是否在调试环境中被分析的功能，这表明作者内置了规避技术以阻止安全研究人员的分析。此外，该恶意软件还会干扰用户界面和输入相关的系统功能，这是旨在监视用户活动或干扰受害者与其计算机交互方式的木马的典型行为。一旦植入系统，该木马可能使攻击者获得对受感染计算机的广泛控制权，秘密删除文件，安装其他恶意软件，并有可能窃取存储在系统中的敏感信息。
它通常是如何进入电脑的
Trojan.Small.XA 通常通过从被入侵或恶意网站下载的软件以及来自不可信或伪造来源的电子邮件附件传播。这些附件可能伪装成常见的文件扩展名，例如 .exe、.pif、.avi 甚至 .jpg 文件，诱骗用户打开。该木马还可以利用未修补的系统漏洞和安全缺陷，在用户不知情的情况下自行安装，这种方法通常被称为隐蔽安装或“路过式安装”。
用户面临的风险
由于 Trojan.Small.XA 可以让攻击者远程控制受感染的计算机，因此风险非常严重。受害者可能面临数据被盗、重要文件被删除、其他恶意程序被安装以及系统控制权完全丧失等风险。鉴于其危险等级为 8 分（满分 10 分），此威胁应被视为严重的安全事件，而非轻微的麻烦。
感染迹象
由于这种木马程序设计为静默运行，因此感染迹象通常很隐蔽。用户可能会注意到系统位置出现不明原因的新文件或文件夹、异常的后台进程、系统运行缓慢或出现意外的网络活动。由于它没有可见的界面，许多感染案例在出现其他恶意软件或数据丢失等次要症状之前都不会被察觉。
如何做好防护
为降低感染风险，用户应避免打开来自未知或未经核实发件人的电子邮件附件，尤其是可执行文件或格式异常的文件。保持 Windows 操作系统和所有已安装软件的更新，有助于修复 Trojan.Small.XA 等威胁经常利用的安全漏洞。仅从官方、信誉良好的来源下载软件并定期备份系统，可以进一步降低此类感染可能造成的损害。
分析报告
一般信息
| 姓： | Trojan.Small.XA |
|---|---|
| 包装工队： | UPX |
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
cd2cc566ce185404c50413018e514f1f
SHA1:
eaa5309f2c6b063ad07c7ee6137b0998cf196e3f
SHA256:
2B97EF29AEB261A0482A6F41A8832E38A3C6E712F5EE63ADF5C30C65F6C2FF94
文件大小:
3.06 MB,3055459字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
文件特征
- No Version Info
- x86
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\32788r22fwjfw | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023v.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023v.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\appinit.bad | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\appinit.bad | Synchronize,Write Attributes |
| c:\32788r22fwjfw\assoc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\assoc.cmd | Synchronize,Write Attributes |
Show 51 more
| c:\32788r22fwjfw\badclsid | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\badclsid | Synchronize,Write Attributes |
| c:\32788r22fwjfw\boot.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\boot.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\bootsect | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\bootsect | Synchronize,Write Attributes |
| c:\32788r22fwjfw\c.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\c.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\catchme.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\catchme.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\clsid.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\clsid.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combo-fix.sys | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combo-fix.sys | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combobatch.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combobatch.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combofix-download.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combofix-download.exe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\creg.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\creg.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.cmd | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dd.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dd.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\ddsdo.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\ddsdo.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\delclsid.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\delclsid.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.str | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.str | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dumphive.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dumphive.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\embedded.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\embedded.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdnt.e_e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdnt.e_e | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntdos.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntdos.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntwin.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntwin.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.loc | Synchronize,Write Attributes |
| c:\__tmp_rar_sfx_access_check_9842114 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Keyboard Access |
|