Trojan.Krypt.EAKN

Trojan.Krypt.EAKN 是一种针对 Windows 计算机的木马程序。其危险等级为 8 分（满分 10 分），这意味着它应被视为严重威胁。数据显示，该木马程序最早出现于 2024 年 7 月 27 日，最后一次出现于 2026 年 8 月 29 日，共记录到 46 次检测。与其他木马程序一样，它会伪装成无害程序或隐藏自身，以便在用户不知情的情况下运行。

威胁会造成什么影响？

根据恶意软件描述，Krypt.EAKN 会悄无声息地安装自身，并在后台静默运行，执行恶意操作。安装完成后，攻击者可能获得对受感染系统的完全控制权。描述还指出，它可能会秘密删除文件并安装其他恶意软件。

分析样本的技术细节提供了一些背景信息：

• 该文件是一个 64 位 Windows 原生可执行文件（非 .NET），带有图形子系统，因此无需显示控制台窗口即可运行。
• 它没有数字签名、没有调试信息、没有导出表，也没有安全信息。
• 虽然样本并未被标记为压缩文件，但它被标记为高熵值。高熵值通常意味着内容已被压缩或加密，这是增加分析难度的常用方法。
• 它使用了来自ntdll.dll的底层系统调用，包括用于写入文件、查询进程和系统信息以及管理虚拟内存的调用。这类调用通常是那些需要与操作系统进行近距离交互的程序所使用的。

行为分析中，共观察到 3428 个代码块。其中，886 个可能具有恶意，327 个已被列入白名单，2215 个未知。

它通常是如何进入电脑的

该信息流列出了几条常用路线：

• 利用系统漏洞和安全缺陷。
• 从恶意网站下载软件。
• 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。

提及 .avi 和 .jpg 文件是为了提醒我们，文件名或图标并不能证明文件的真实内容。攻击者经常将可执行文件伪装成媒体文件或文档。

用户面临的风险

根据描述，主要风险包括失去对计算机的控制权、文件被删除以及安装其他恶意软件。此类木马通常还会泄露个人数据、已保存的密码和在线帐户，但该信息源并未确认此次检测会采取这些具体行动，因此请将其视为可能性而非已证实。由于该威胁可能引入更多恶意软件，因此损害可能超出原始文件的范围。

感染迹象

消息来源称该威胁会静默运行，因此可能不会出现明显的症状。以下是木马感染的常见警告信号，并非已确认的该威胁行为：

• 出现意外的运行速度下降、崩溃或资源占用过高的情况。
• 文件无故丢失或更改。
• 您未安装的陌生程序或进程。
• 网络活动或设置出现异常，自行发生变化。
• 最近打开的附件或下载的程序运行异常。

如何保护自己

• 请务必保持 Windows 和所有已安装软件的更新，因为利用漏洞是一种已知的传播方式。
• 不要打开来自未知发件人的附件，尤其是要求您运行某些程序的可执行文件或媒体文件。

如果您怀疑电脑感染了病毒，请断开电脑与互联网的连接，运行全面扫描并清除所有检测到的病毒。然后，在干净的设备上更改重要密码。如果系统仍然运行异常，请考虑寻求专业帮助或从干净的备份中恢复系统。