威胁数据库 特洛伊木马 Trojan.Downloader.Gen.ADN

Trojan.Downloader.Gen.ADN

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 1
初见： July 15, 2026
最后一次露面： October 15, 2026
受影响的操作系统： Windows

Trojan.Downloader.Gen.ADN是一款基于 Windows 的木马下载器，被归类为危险威胁，风险评级为 8 分（满分 10 分）。它的主要目的不是直接造成损害，而是作为一种传播机制，悄悄地将自身安装到受害者的计算机上，然后在用户不知情或未经同意的情况下从远程来源检索其他恶意有效载荷。

Trojan.Downloader.Gen.ADN 的作用

Trojan.Downloader.Gen.ADN 一旦在系统中激活，便会在后台静默运行，避免任何明显的活动迹象引起用户的注意。它旨在伪装成合法软件，在某些情况下甚至会模仿可信文件的属性，例如常见的 Microsoft Office 组件的属性，以降低用户和基本安全扫描的怀疑。尽管进行了这种伪装，但该文件仍存在签名不匹配的问题，这意味着它实际上并非来自其试图模仿的合法供应商。

在后台，这种木马程序可以利用系统级功能来操控进程、逃避检测，并通过合法的Windows实用程序启动其他程序。这种技术使其能够将恶意活动与正常的系统操作混为一谈，使得未经训练的用户难以察觉任何异常。最终，它的核心功能是充当下载器，获取并执行其他恶意组件，这些组件可能包括间谍软件、勒索软件或其他木马程序，具体取决于攻击者选择部署的内容。

它通常是如何进入电脑的

Trojan.Downloader.Gen.ADN 通常利用软件漏洞和安全缺陷入侵系统，或通过捆绑从被入侵或恶意网站下载的文件进行传播。它还可以通过来自不可信或未知发件人的电子邮件附件进行传播，通常伪装成无害的文件，例如使用 .exe、.pif、.avi 甚至 .jpg 等扩展名。下载盗版软件、点击可疑链接或打开意外附件的用户尤其容易感染此类威胁。

用户面临的风险

这种木马程序一旦存在于系统中，后果不堪设想，因为它可能使攻击者能够完全控制受感染的计算机。一旦安装，它就可能导致各种二次感染、数据窃取、未经授权的远程访问以及系统不稳定。由于它运行隐蔽，受害者可能在很长一段时间内都意识不到自己已被入侵，在此期间，攻击者可以监视系统活动、窃取敏感信息或部署更多恶意软件。

感染迹象

由于下载器木马的设计初衷是隐蔽运行，因此通常不会出现明显的症状。然而，用户可能会注意到一些无法解释的系统运行速度变慢、网络活动异常、后台运行着陌生的进程、意外安装的程序，或者系统行为发生其他无法解释的变化。任何这些迹象，尤其是同时出现时，都可能表明系统受到了此类后台感染。

如何做好防护

为降低感染风险，用户应确保操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免从不受信任或非官方网站下载文件或程序，切勿打开来自未知或意外发件人的电子邮件附件，尤其是可执行文件或具有不寻常扩展名的文件。运行信誉良好且保持更新的安全软件并定期进行系统扫描，有助于在造成重大损害之前检测并清除此类威胁。保持谨慎的浏览习惯和定期数据备份，可以进一步增强对下载器木马及其可能带来的其他威胁的整体防护。

分析报告

一般信息

姓： Trojan.Downloader.Gen.ADN
签名状态： Hash Mismatch

已知样本

MD5: c5f5f7176b46bf675488fe89e251af97
SHA1: c8e6fe37cbf467e993f0479916cfae3269a65aa4
SHA256: E118C0BE1BA6BDFC361EF78CD73F811F219135F647D80E018513F24CE55723E7
文件大小: 161.08 KB,161080字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name Microsoft Corporation
File Description Microsoft Office Client Frame
File Version 12.0.4518.1014
Internal Name msocfFrameDll
Legal Copyright © 2006 Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename msocfFrameDll.dll
Product Name Microsoft Office Client Frame
Product Version 12.0.4518.1014

数字签名

签名者 根 地位
Microsoft Corporation Microsoft Root Authority Hash Mismatch

文件特征

  • dll
  • x86

区块信息

总区块数： 1,403
潜在恶意块： 18
白名单区块： 1,385
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
显示更多
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Shell命令执行

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c8e6fe37cbf467e993f0479916cfae3269a65aa4_0000161080.,LiQMAxHB