威胁数据库 特洛伊木马 Trojan.HythLoader.A

Trojan.HythLoader.A

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 1
初见： June 4, 2026
最后一次露面： October 12, 2026
受影响的操作系统： Windows

Trojan.HythLoader.A是一款危险的 Windows 木马加载器，它会在受感染的系统中隐蔽运行，为攻击者提供立足点，以便部署其他恶意载荷。该威胁的危险等级为 8 级（满分 10 级），其设计目的是悄无声息地建立自身防御，逃避检测，并为进一步入侵受害者的计算机打开方便之门。

Trojan.HythLoader.A 的作用

HythLoader.A 一旦激活，便会在后台静默运行，不会向用户显示任何可见的迹象。作为一种加载器型木马，其主要目的是作为其他恶意软件的传播媒介，但它本身也具备执行有害操作的能力。对其行为的分析表明，它会直接与系统内存交互，使用诸如读写其他进程的内存空间以及查询进程信息等功能。这种内存操作通常与向合法运行的进程注入代码有关，目的是隐藏恶意活动并绕过安全工具的检测。

该木马还被发现具备键盘监控功能，这项技术通常与键盘记录有关。这表明 HythLoader.A 可能能够捕获受害者输入的内容，包括密码、私人消息和其他敏感信息。结合其修改系统文件的能力，HythLoader.A 可以改变受感染计算机的配置和行为，而普通用户很难察觉这些改变。

与其他同类木马一样，HythLoader.A 可能允许攻击者获得对受感染系统的广泛控制权，从而使他们能够删除文件、安装其他恶意软件、更改系统设置或远程监控受害者的活动。

它通常是如何进入电脑的

HythLoader.A 通常通过此类木马常见的传播渠道传播。它经常利用未修补的系统漏洞和安全缺陷进行传播，从而在用户不知情的情况下自行安装。它也可能与从不可信或恶意网站下载的软件捆绑在一起，或者作为来自未知或未经核实发件人的电子邮件附件传播。这些附件通常伪装成看似熟悉的扩展名，例如 .exe、.pif、.avi 甚至 .jpg，以诱骗用户打开它们。

用户面临的风险

由于 HythLoader.A 能够对受感染的计算机进行高度控制，因此用户面临的风险相当大。潜在后果包括敏感数据（例如登录凭证）被盗、键盘活动被未经授权监控、系统文件和设置被恶意更改，以及静默安装其他恶意软件。在更严重的情况下，攻击者几乎可以完全控制受感染的设备，并在用户不知情的情况下将其用于其他恶意目的。

感染迹象

像 HythLoader.A 这样的木马程序旨在逃避检测，因此其症状可能很轻微甚至没有明显迹象。用户应注意系统运行速度异常变慢、后台运行着陌生的进程、文件或设置发生意外更改、网络活动异常，或安全软件意外禁用等情况。

如何做好防护

为降低感染风险，用户应确保操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免从不受信任或非官方网站下载程序，切勿打开来自未知或可疑发件人的电子邮件附件，尤其是可执行文件。运行信誉良好且保持更新的安全软件并定期进行系统扫描，有助于在 HythLoader.A 等威胁造成重大损害之前将其检测并清除。定期备份重要数据也有助于最大限度地减少感染造成的损失。

分析报告

一般信息

姓： Trojan.HythLoader.A
签名状态： No Signature

已知样本

MD5: 928c247f3f9eb2d3af39fadfe5ac4482
SHA1: 4342e73aed3f06772581c772c7688851ebef6398
SHA256: D666C445311C97789C67A16E71A68A748532B9A8C1EBB48F92DA95B63637C632
文件大小: 5.13 MB,5126144字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • fptable
  • imgui
  • No Version Info
  • VirtualQueryEx
  • WriteProcessMemory
  • x64

区块信息

总区块数： 3,082
潜在恶意块： 395
白名单区块： 2,034
未知区块： 653

可视化地图

0 0 0 ? ? 0 ? 0 ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 ? 0 0 0 ? ? 0 ? 0 ? ? ? 0 0 ? 0 0 0 0 0 ? ? 1 ? ? 0 ? 0 ? ? ? ? ? 0 ? 0 x 0 0 0 0 0 0 ? 0 x ? ? x ? ? ? ? ? ? ? ? ? ? 0 ? x 0 x 0 ? ? ? 0 ? 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? ? 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? 0 0 0 ? ? ? 0 x 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x 0 0 ? 0 ? ? 0 ? ? ? 0 0 x 0 0 ? 0 0 0 0 0 ? ? 0 ? ? ? ? ? ? x 0 0 ? ? x ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? 0 ? ? ? 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? ? 0 ? ? 0 0 ? ? 0 ? ? ? ? ? 0 0 0 0 ? ? x ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? 0 ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 1 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 x x x 0 0 x 0 0 0 x 0 x 0 x 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 x 0 x x 1 x 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 x 0 x x 0 ? x x 0 x x x 0 x 0 0 x x 0 0 x 0 x x x x 0 x x ? x 0 0 0 x 0 x 0 x x 0 x 0 0 x 0 0 x x 0 0 x x 0 x x x 0 0 x x x x x ? 0 x x x 0 0 x x x x 0 0 0 ? 0 ? ? x x 0 x x x 0 0 ? ? x ? 0 x 0 0 x 0 x 0 x x 0 0 0 0 0 x ? x ? 0 0 0 x x 0 0 0 x x x 0 x 0 x 0 x 0 x x 0 x 0 ? x x x x x 0 x 0 0 x x x 0 ? x 0 x x 0 0 x 0 x x 0 0 ? x 0 0 0 0 0 0 x x 0 0 x x x 1 x x 0 x 0 x 0 0 0 0 x x 0 x 0 0 x 0 x x x x x 0 0 x x x 0 x x 0 x x x x ? x x x 0 0 x 1 0 0 x x x x 0 0 x x x 0 x 0 0 x 0 0 0 0 0 0 0 x x 0 x x 1 0 x x x 0 0 0 0 0 x 0 0 0 0 x x 0 0 x 0 x x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x x 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 x x ? x 0 x x x x ? 0 0 0 0 0 0 x ? x x ? 0 x x x 0 x x x 0 0 x 0 x 0 x 0 0 0 0 0 x x x 0 x x x 0 0 x x 0 0 x 0 0 x 0 0 0 x 0 x x 0 ? ? x x 0 x 0 x x x x x ? x x x x x x x 0 ? ? ? 0 ? ? ? x 0 0 x 0 0 x 0 0 ? x 0 0 x x 0 x 0 x 0 x x x x 0 x 0 0 0 0 x 0 0 0 0 x x x 0 0 0 x 0 0 x x x ? 0 0 x 0 x x 0 0 x 0 0 0 x 0 x 0 x x 0 x 0 x 0 x x 0 x x x 0 x 0 x x 0 0 ? ? x x x 0 x x x ? 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 1 0 x 0 0 x 0 0 0 x 0 0 0 x x x 0 x x 0 0 0 0 0 x x x x x 0 0 x 0 x x 0 0 0 0 x 0 0 0 x x 0 x 0 x ? x x x 0 x x x 0 0 x 0 0 x 0 x 0 x 0 x x x x 0 x x x x x x 0 0 0 x 0 0 x 0 0 0 0 0 x 0 x x x 0 0 ? 0 ? ? ? ? x x 0 ? ? x x ? ? ? ? 0 x x 0 x 0 0 x x 0 x 0 x 0 x 0 0 x x x 0 0 ? x 0 x x x 0 0 0 x x x 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 ? ? ? 0 ? 0 0 ? 0 0 x 0 x ? 0 0 0 0 ? x x 0 0 x ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? 0 0 ? 0 ? 0 0 ? ? 0 ? ? 0 ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 ? ? ? ? 0 0 x 0 ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? 0 ? 0 0 0 0 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 ? ? 0 0 ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 ? 0 0 ? 0 ? 0 x ? ? ? ? 0 ? ? ? x 0 ? ? 0 ? ? 0 ? 0 0 0 0 0 x x ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 x 0 0 x 0 x x 0 0 x 0 ? x 0 x x x 0 0 0 0 0 0 0 0 0 0 ? x ? 0 0 0 0 ? x x 0 0 ? x 0 0 0 ? 0 x 0 0 0 0 x ? 0 0 0 ? 0 ? ? 0 ? 0 0 0 0 ? x 0 0 0 x 0 x x ? 0 0 0 0 0 ? 0 x 0 x 0 ? 0 ? ? x ? 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x 0 x 0 0 0 ? x 0 x ? ? ? ? ? 0 0 0 ? ? ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? x 0 ? 0 x ? 0 0 ? 0 ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? 0 ? 0 0 0 ? 0 ? ? 0 x 0 ? 0 x 0 0 ? 0 ? 0 0 0 x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 ? 0 0 0 x ? ? ? 0 ? ? ? 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? 0 x 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

文件已修改

文件 属性
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAllocateLocallyUniqueId
  • ntdll.dll!NtAllocateReserveObject
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcCreateSecurityContext
显示更多
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetIoCompletionEx
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState