威胁数据库 特洛伊木马 Trojan.Downloader.MH

Trojan.Downloader.MH

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 16,869
威胁级别： 80 % (高的)
受感染的计算机： 4
初见： September 25, 2026
最后一次露面： October 11, 2026
受影响的操作系统： Windows

Trojan.Downloader.MH是一种木马病毒，它伪装成无害或有用的程序，同时在后台秘密执行破坏性操作。顾名思义，这种威胁属于木马病毒的下载器子类，这意味着它的主要目的是在用户不知情或未经同意的情况下，悄悄地获取并安装其他恶意组件到受感染的计算机上。

Trojan.Downloader.MH 的作用

与其他下载器木马一样，Trojan.Downloader.MH 通常不会直接造成可见的损害。它扮演着传播媒介的角色，与网络犯罪分子控制的远程服务器建立连接，并在受感染的系统上静默下载其他恶意程序。这些二次感染可能包括其他木马、勒索软件、间谍软件、广告软件或其他不需要的程序，具体取决于攻击者的目标。由于 Trojan.Downloader.MH 在后台静默运行，因此在执行下载和安装操作时，它能够避免引起用户的注意。

它通常是如何进入电脑的

这类下载器木马通常通过此类恶意软件常用的欺骗和社交工程手段进行传播。常见的感染方式包括：伪装成发票、收据或官方文件的恶意电子邮件附件；嵌入钓鱼邮件中的链接；被入侵或恶意的网站；虚假的软件更新；破解或盗版软件下载；以及与从不可信来源获取的其他免费程序捆绑在一起。用户往往会被诱骗手动执行受感染的文件，误以为它是合法的，这使得木马能够在不触发明显警告信号的情况下完成安装。

用户面临的风险

下载器木马的危险不仅在于其本身，更在于它带来的其他威胁。一旦 Trojan.Downloader.MH 感染系统，它就会打开通往各种次生威胁的大门，每种威胁都蕴含着不同的风险。这些威胁可能包括窃取个人和财务信息、未经授权远程访问受感染的计算机、加密文件勒索赎金、系统性能下降，以及进一步损害隐私和安全。由于下载的有效载荷可能各不相同，一旦木马激活，感染的整体风险状况可能会迅速且不可预测地升级。

感染迹象

此类木马程序旨在隐蔽运行，因此可能几乎没有或根本没有明显的症状。但是，用户可能会注意到一些警告信号，例如系统性能无故下降、网络活动异常或数据使用量增加、系统中出现陌生的程序或进程、浏览器设置更改或出现新的工具栏、频繁崩溃或死机，以及安全工具意外禁用或失效。出现陌生文件或启动项也可能表明下载器木马程序已在计算机上运行。

如何做好防护

防范 Trojan.Downloader.MH 等威胁需要谨慎行事并养成良好的网络安全习惯。用户应避免打开来自未知或意外发件人的电子邮件附件或点击链接，不要从非官方或盗版来源下载软件，及时更新操作系统和应用程序，安装最新的安全补丁，并使用信誉良好的安全软件在执行下载前进行扫描。定期备份重要文件，对未经请求的弹出窗口或更新提示保持警惕，谨慎授予下载程序权限，这些措施都能进一步降低感染此类木马的风险。

分析报告

一般信息

姓： Trojan.Downloader.MH
签名状态： No Signature

已知样本

MD5: 9c3601982f0c71e940d4b61893486bfd
SHA1: 2cc1978ace5804eadc4bc00b08f03cc1de82381b
SHA256: 6CA9AA04A5503CDBAE4B8E1FED35FC6617C3707057763726B4338F7296F75D55
文件大小: 219.14 KB,219136字节
MD5: 01b73e7719460cfdc7c995dff9d3ed2b
SHA1: da83ebbbd20032045bc46689a186f40b7dd5fee8
SHA256: C0A7F87D388A875D1188C9DB3E880AA07C28AEE689A25B5AF133127D4C1A9627
文件大小: 478.21 KB,478208字节
MD5: 14649e768e481d5b9a691dc4d3b2365f
SHA1: a6624be6d5fb4adbeef47b50c4f0aae128487c82
SHA256: 3FD4AF3E142E473D7FCF1213C439886B637AEC1622F10BF29B1D0BCED781BCD8
文件大小: 478.21 KB,478208字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • big overlay
  • No Version Info
  • x64

区块信息

总区块数： 910
潜在恶意块： 19
白名单区块： 890
未知区块： 1

可视化地图

0 0 0 0 0 0 0 ? x x x x x x x 0 0 0 x 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Downloader.Agent.DTA
  • Downloader.Agent.DTC
  • Downloader.MH
  • Trojan.Agent.Gen.AIQ
  • Trojan.Agent.Gen.GKN

文件已修改

文件 属性
c:\users\user\appdata\local\microsoft\windows\caches Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\update Synchronize,Write Attributes

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN