威胁数据库 特洛伊木马 Trojan.Downloader.Gen.AOX

Trojan.Downloader.Gen.AOX

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 6,812
威胁级别： 80 % (高的)
受感染的计算机： 46
初见： September 12, 2026
最后一次露面： October 16, 2026
受影响的操作系统： Windows

Trojan.Downloader.Gen.AOX是一种针对 Windows 计算机的木马威胁。它的危险等级被评为 8 级（满分 10 级），表明一旦它控制了系统，就会造成严重的风险。安全监控显示，该威胁在 2026 年 9 月至 10 月期间活跃，并且目前仍在受感染的计算机上被检测到。与其他下载器木马家族成员一样，它的主要目的是在用户不知情或未经用户同意的情况下，悄悄地为安装其他恶意软件打开方便之门。

Trojan.Downloader.Gen.AOX 的作用

一旦入侵系统，Trojan.Downloader.Gen.AOX 就会悄无声息地安装自身，并在后台静默运行，避免任何明显的活动迹象，从而尽可能长时间地不被发现。作为一种下载型木马，其核心功能通常是连接攻击者控制的远程服务器，并将其他恶意程序下载到受感染的计算机上。在许多情况下，此类威胁旨在使黑客能够获得对受感染系统的广泛甚至完全控制权，这可能导致进一步的系统入侵、数据窃取，或安装其他有害程序，例如勒索软件、间谍软件或其他木马程序。

它通常是如何进入电脑的

Trojan.Downloader.Gen.AOX 通常利用尚未修复的系统漏洞和安全缺陷进行传播。它还会通过恶意或被入侵网站的软件下载，以及来自不可信或未知来源的电子邮件附件进行传播。这些附件可能使用各种文件扩展名进行伪装，包括 .exe、.pif、.avi，甚至看似无害的图像文件（例如 .jpg），从而降低用户对其的警惕性。打开或运行此类伪装文件可能会触发木马的静默安装。

用户面临的风险

由于这种木马程序能够赋予攻击者对受感染计算机的高度控制权，因此它带来的风险非常显著。潜在后果包括未经授权访问个人文件和敏感信息、安装其他恶意软件、系统不稳定，以及在用户不知情的情况下，计算机被滥用于其他恶意活动。这种木马程序运行隐蔽，且危险等级高，因此对于普通用户而言尤其令人担忧，因为他们可能在损害造成之前都不会察觉到任何异常。

感染迹象

由于此类下载器木马程序旨在后台静默运行，因此仅凭日常使用很难察觉其感染。此类威胁的典型警告信号包括系统性能意外下降、系统中出现陌生进程或文件、异常网络活动、未经许可安装的新程序，以及安全工具运行异常或被禁用。用户应将任何此类症状视为系统出现问题的潜在迹象，并进行深入调查。

如何做好防护

保持 Windows 操作系统和所有已安装软件的完全更新是消除 Trojan.Downloader.Gen.AOX 等威胁所利用的漏洞的最有效方法之一。用户应避免打开来自未知或意外发件人的电子邮件附件，谨慎从非官方或未经验证的网站下载软件，并注意与声称内容不符的文件扩展名。运行信誉良好且保持更新的安全软件并定期进行系统扫描有助于在造成严重损害之前检测并清除此类威胁。定期备份重要数据也有助于在发生感染时最大限度地减少损失。

分析报告

一般信息

姓： Trojan.Downloader.Gen.AOX
签名状态： No Signature

已知样本

MD5: ddb1561ef50775cce317e8a7f9c67f26
SHA1: d5cc3371871a242b6fbf15d9f9dec874c2b81944
SHA256: 916CFD04CC828DB4836E7895331E2A6CBFA7865CCF63DB92C5067F7565DAF8FB
文件大小: 1.08 MB,1081344字节
MD5: d9cda5e4c867757bae8cc9e71375eb03
SHA1: 1cb8d0e083210fbb5f7e32aa5fbbb32a0f0d4259
SHA256: B7918853450E41840375F6BA4D9BD1A6FBDD862244252D69C989B882946855CF
文件大小: 316.93 KB,316928字节
MD5: c2cb98d5e4e9423608a72de79971eab2
SHA1: b827bb8412c8b8e2975e53c5944f5672ab7e731c
SHA256: 4E35A14BF24E450093CD9E6A7DFD5D6140CF3A7C224C0765415EEB11A7C28415
文件大小: 999.42 KB,999424字节
MD5: 2a8a33cd1916e7f63a2b7cfb0796647c
SHA1: dcb8c8471dc218e2e8bf8ab42c8a42d1e6ab1ac6
SHA256: C948CE4B23FDA18479ABFCD6533525D034BE4F1EDE1BEF476A54E70759BADD59
文件大小: 234.50 KB,234496字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name
  • Microsoft Corporation
  • Windows (R) Win 7 DDK provider
File Description
  • Gaming Telemetry Library
  • Microsoft Application Virtualization Manifest Library
  • Microsoft Office Client Frame
  • Unmanaged BCL
File Version
  • 15.0.4569.1503
  • 10.0.26100.1 (WinBuild.160101.0800)
  • 10.0.22000.2116 (WinBuild.160101.0800)
  • 10.0.10011.16384
Internal Name
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll
  • unbcl.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll.dll
  • unbcl.dll
Product Name
  • Microsoft Office Client Frame
  • Microsoft® Windows® Operating System
  • Windows (R) Win 7 DDK driver
Product Version
  • 15.0.4569.1503
  • 10.0.26100.1
  • 10.0.22000.2116
  • 10.0.10011.16384

文件特征

  • 2+ executable sections
  • dll
  • ntdll
  • x64

区块信息

总区块数： 1,795
潜在恶意块： 4
白名单区块： 1,774
未知区块： 17

可视化地图

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 ? 0 x 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? x ? ? x x 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 1 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
显示更多
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile