威胁数据库 特洛伊木马 Trojan.Downloader.Gen.ADH

Trojan.Downloader.Gen.ADH

通过CagedTech在 特洛伊木马
发布时间：

威胁评分卡

人气排名： 19,688
威胁级别： 80 % (高的)
初见： July 14, 2026
最后一次露面： October 25, 2026
受影响的操作系统： Windows

Trojan.Downloader.Gen.ADH 是一款针对 Windows 系统的木马检测程序，被安全研究人员归类为高风险威胁，危险等级为 8（满分 10 分）。与其他下载器家族成员一样，它的主要目的并非直接造成损害，而是悄悄地为其他恶意软件在受感染的计算机上安装打开大门，用户通常不会注意到任何异常。

Trojan.Downloader.Gen.ADH 的作用

Trojan.Downloader.Gen.ADH 一旦在系统中激活，便会悄无声息地安装自身并在后台静默运行。其核心功能是连接到互联网并检索其他文件，这些文件可能包含其他木马、间谍软件、勒索软件或能够让攻击者获得更深层系统访问权限的工具。对该威胁的分析表明，它利用了与互联网通信相关的网络功能，这表明它旨在连接到远程位置以下载更多有效载荷。它还会与可用于写入文件、管理内存和控制运行进程的底层 Windows 系统功能进行交互，这种行为是恶意软件试图在避免被检测的情况下部署和执行其他组件的典型特征。由于它以原生 64 位 Windows 应用程序的形式运行，且没有数字签名，因此可以融入正常的系统活动，从而避免立即引起怀疑。

它通常是如何进入电脑的

Trojan.Downloader.Gen.ADH 通常通过利用系统漏洞和安全缺陷进行传播，或捆绑在从恶意或被入侵网站下载的软件中传播。它也经常通过来自不可信或伪造来源的电子邮件附件进行传播。这些附件并不总是明显的执行文件；它们可以伪装成 .exe、.pif、.avi 甚至 .jpg 文件，诱骗用户打开。一旦文件被执行，木马程序就会悄悄安装自身，通常不会向用户发出任何可见的警告信号。

用户面临的风险

由于 Trojan.Downloader.Gen.ADH 可以作为进一步感染的入口，其带来的风险远不止于自身活动。如果成功，它可能使黑客获得对受感染系统的广泛甚至完全控制权。这可能导致个人和财务信息被盗、安装其他恶意软件、未经授权监控用户活动以及系统性能下降。在许多情况下，下载器木马真正的危险在于它最终传播的各种次级威胁，这些威胁的严重程度可能差异很大。

感染迹象

由于这类木马程序旨在静默运行，因此仅凭明显的症状很难发现感染。用户应警惕不明原因的电脑运行缓慢、异常的网络活动、后台运行的陌生进程、未经安装的新程序出现，以及安全工具运行异常或意外禁用等情况。任何此类迹象，尤其是同时出现时，都可能表明存在下载器型木马程序或其引入的其他恶意软件。

如何做好防护

保持 Windows 操作系统和所有已安装软件的更新，有助于修复此类威胁经常利用的安全漏洞。用户应避免打开来自未知或未经核实发件人的电子邮件附件，尤其是可执行文件或具有不常见扩展名的文件。仅从官方或可信来源下载软件、避免访问可疑网站以及定期备份重要数据，也能降低感染风险，并在系统遭到入侵时最大限度地减少潜在损失。

分析报告

一般信息

姓： Trojan.Downloader.Gen.ADH
签名状态： No Signature

已知样本

MD5: e313661e2ff9833b0b9d0f4ba064778f
SHA1: b465ca169e71215004cb7ca0b14197fc8881b2d4
SHA256: B5EBA4A6DB989ECE35E89C9184A1CE7BDBD2094EFDEC1DE5AF24E06916AE4DFC
文件大小: 266.56 KB,266565字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • No Version Info
  • x64

区块信息

总区块数： 357
潜在恶意块： 3
白名单区块： 354
未知区块： 0

可视化地图

0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Downloader.XG
  • Trojan.Agent.Gen.GPD
  • Trojan.Kryptik.Gen.LFV
  • Trojan.Kryptik.Gen.LJH
  • Trojan.Kryptik.Gen.LLE
Show 1 more
  • Trojan.Kryptik.Gen.LTH

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
Show 27 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Wininet
  • InternetOpen
  • InternetOpenUrl