威胁数据库 特洛伊木马 Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 20,189
威胁级别： 80 % (高的)
受感染的计算机： 2
初见： August 6, 2026
最后一次露面： September 24, 2026
受影响的操作系统： Windows

Trojan.Kryptik.BEZC是一个用于识别针对 Windows 计算机的木马程序的检测名称。“Kryptik”标签表明恶意代码经过混淆或加密处理，使其难以被安全软件分析和检测。这种技术常被攻击者用来帮助他们的恶意程序绕过防御。该变种已被发现能够感染具有危险影响的系统，因为它能够赋予攻击者对受感染计算机的强大控制权。

Trojan.Kryptik.BEZC 的作用

与大多数木马类威胁一样，Trojan.Kryptik.BEZC 旨在悄无声息地安装到受害者的计算机上，不会向用户发出任何明显提示。一旦激活，此类木马通常会努力在系统中建立牢固的控制，并经常尝试实现持久化，以便在计算机重启后继续运行。由于它被归类为高危威胁，因此可能执行各种恶意操作，包括删除或修改文件、窃取已保存的密码和其他敏感数据、更改系统设置以及静默监视用户活动。此类木马中的许多木马还会充当其他恶意软件的入口，在用户不知情或未经同意的情况下悄悄下载并安装其他恶意程序。

它通常是如何进入电脑的

此类木马通常通过欺骗手段传播，而非直接利用技术漏洞。最常见的感染方式是通过看似合法的电子邮件附件，这些附件实际上是伪装的恶意文件，有时会伪装成常见的文件格式，例如 .avi、.pif、.jpg 或 .exe 文件。用户也可能通过以下途径遭遇此类威胁：从不可信网站捆绑下载的程序、虚假的软件更新、破解或盗版程序，以及通过即时通讯平台或被入侵的网站分享的恶意链接。由于恶意软件经过加密和混淆处理，因此在下载和安装过程中能够有效地逃避基本的检测。

用户面临的风险

系统中存在 Trojan.Kryptik.BEZC 会带来严重风险。攻击者可能窃取登录凭证、银行信息和个人文件等机密信息。该恶意软件还可能允许远程控制受感染的计算机，使网络犯罪分子能够安装更多恶意软件、将计算机用作更大规模攻击网络的一部分，或操纵系统设置以进一步削弱安全性。鉴于其极高的危险等级，怀疑系统感染的用户应将此情况视为严重的安全事件。

感染迹象

受感染的系统可能会出现明显的性能下降、意外崩溃或异常的网络活动，这是因为木马程序正在与远程服务器通信。用户还可能注意到后台运行着陌生的进程、系统或浏览器设置被更改（用户并未进行更改）、安全工具被意外禁用，或者计算机上出现新的、无法识别的程序。

如何做好防护

为降低感染风险，用户应避免打开来自未知或意外发件人的电子邮件附件或点击链接，即使邮件内容看似紧急或熟悉。仅从官方和信誉良好的来源下载软件、保持操作系统和应用程序更新以及定期备份重要文件都是有效的习惯。运行可信赖的、最新的安全软件并定期进行系统扫描，有助于在 Trojan.Kryptik.BEZC 等威胁造成重大损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.Kryptik.BEZC
签名状态： No Signature

已知样本

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
文件大小: 449.54 KB,449536字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • dll
  • x64

区块信息

总区块数： 1,059
潜在恶意块： 478
白名单区块： 581
未知区块： 0

可视化地图

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
显示更多
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN