Trojan.Kryptik.Gen.FXY
Trojan.Kryptik.Gen.FXY是一个检测名称，用于识别安全工具根据可疑代码模式、行为或通常与恶意软件相关的混淆技术而标记的木马程序。“Kryptik”标签通常指使用打包或加密方法来隐藏其真实目的以躲避反病毒扫描程序的威胁，因此该检测结果是一个通用分类，而非针对单个特定恶意软件。由于无法获得有关此特定检测结果的详细技术细节，本文将描述此类威胁的典型特征和风险。
目录
这种威胁通常会造成什么后果？
根据 Kryptik 检测家族分类的木马程序通常会将自身伪装成合法文件或软件，以避免引起怀疑。一旦在系统中激活，此类威胁通常会尝试执行以下一项或多项操作，这些操作应被视为此类木马程序的典型行为，而非本次检测所确认的具体操作：
- 未经用户同意下载并安装其他恶意文件或有效载荷
- 修改系统设置或启动进程，以维持在受感染设备上的持久性。
- 收集敏感信息，例如登录凭证、浏览习惯或系统详情
- 允许远程攻击者未经授权访问或控制受感染的机器。
- 禁用或干扰安全软件以避免被检测和移除
它通常是如何进入电脑的
此类木马通常通过欺骗或间接的方式传播，而非自我复制。常见的感染途径通常包括：
- 伪装成发票、发货通知或其他看似合法文件的电子邮件附件或链接
- 从不可信网站下载的免费或盗版软件的捆绑安装程序
- 虚假软件更新或破解版应用程序安装程序
- 恶意广告或被入侵的网站会触发自动下载
- 受感染的可移动存储设备，例如U盘
用户面临的风险
如果此类木马程序未被发现便可运行，用户可能面临诸多严重后果。这些后果包括：银行或支付信息被盗导致的经济损失；个人数据被窃取导致的身份盗窃；以及通过同一后门入口引入的其他恶意软件感染。在某些情况下，受影响的系统还可能出现性能下降、意外崩溃，或系统资源被未经授权用于加密货币挖矿或参与大型僵尸网络活动等活动。
感染迹象
由于木马程序旨在悄无声息地运行，因此感染并不总是显而易见的。但是，用户应注意通常与此类威胁相关的警告信号，例如：
- 系统性能出现无法解释的下降或 CPU/网络使用率增加
- 后台运行着不熟悉的程序或进程
- 未经许可更改浏览器设置或主页
- 频繁弹出窗口、崩溃或安全软件意外禁用
- 异常网络活动或未经授权的帐户访问
如何做好防护
防范 Trojan.Kryptik.Gen.FXY 等威胁需要遵循良好的网络安全实践。用户应保持操作系统和所有已安装软件的更新，避免从非官方或不可信来源下载程序，并谨慎打开来自未知发件人的电子邮件附件或点击链接。运行信誉良好且最新的安全软件并定期进行系统扫描有助于在威胁造成重大损害之前检测并清除它们。定期备份重要文件也能降低潜在感染的影响，确保即使系统遭到入侵也能恢复数据。
分析报告
一般信息
| 姓： | Trojan.Kryptik.Gen.FXY |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
87cc2d059f0e14b79c3252759e5a01c2
SHA1:
50c3f82e84f0992819c9643f0e6dac49580a80ab
SHA256:
D71B011F45E8ED22A5D287EE883285FF6832D7E4658B31286C73D18C7931B90E
文件大小:
6.69 MB,6691328字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
显示更多
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- No Version Info
- ntdll
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 2,367 |
|---|---|
| 潜在恶意块： | 431 |
| 白名单区块： | 1,724 |
| 未知区块： | 212 |
可视化地图
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
?
x
?
?
?
?
?
x
?
x
0
?
?
x
?
?
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
?
?
0
0
0
0
0
0
0
0
0
x
0
0
0
?
x
?
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
x
0
x
?
0
0
?
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
x
x
x
x
x
x
x
x
0
x
0
0
x
x
0
x
0
0
0
0
0
0
0
0
x
0
0
0
0
0
x
0
0
0
x
0
0
x
0
0
x
x
0
0
0
0
?
0
0
?
0
?
0
?
0
?
0
0
0
x
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
?
?
?
?
?
?
?
0
?
0
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
?
0
?
x
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
0
0
0
0
0
0
x
x
0
0
x
0
0
x
x
?
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
?
0
0
?
0
?
?
?
?
0
?
0
?
x
?
0
0
0
0
0
0
0
0
0
0
?
x
?
0
0
?
0
0
?
?
?
0
0
0
x
x
x
?
0
?
0
?
?
?
x
0
0
0
0
x
0
x
0
0
0
0
0
0
0
0
?
0
x
0
0
0
0
x
x
x
0
0
x
0
0
?
x
0
0
0
?
0
0
0
0
0
0
?
x
?
0
x
0
0
0
0
?
x
0
0
x
x
0
0
x
x
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
x
0
0
0
x
0
0
0
0
0
?
?
?
x
?
x
0
0
?
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
0
0
0
x
x
x
0
0
0
x
0
x
x
x
x
x
x
0
0
0
x
0
0
0
0
0
0
0
x
x
0
0
x
0
x
0
x
x
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
x
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
x
x
x
x
0
0
0
x
?
?
?
?
?
x
0
0
?
0
?
0
0
?
?
?
?
0
?
?
0
0
0
0
0
?
x
0
?
?
?
0
?
0
0
?
0
0
0
0
?
?
0
0
0
?
?
0
0
0
?
0
?
?
0
?
0
?
0
0
0
?
?
?
x
0
?
0
0
?
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
0
0
x
x
x
x
0
0
0
0
x
0
0
x
x
x
x
x
0
x
x
0
x
0
x
x
x
x
0
0
0
0
x
x
x
x
x
x
0
0
x
0
x
x
0
x
0
x
x
x
0
0
x
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
0
x
x
x
0
0
0
?
0
0
0
x
0
0
?
0
?
?
?
?
?
?
0
0
0
x
x
x
0
x
0
0
x
0
x
x
x
x
0
0
x
x
x
0
0
0
0
0
x
x
x
x
0
0
0
x
x
x
x
0
0
x
x
x
x
0
0
x
x
x
x
x
0
0
0
0
0
0
0
x
0
x
x
x
x
x
x
x
0
0
x
x
x
x
0
x
0
x
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
x
0
x
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
x
0
0
x
0
0
0
x
x
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
x
0
0
0
0
0
0
x
x
x
x
0
0
x
0
x
x
x
?
x
0
0
0
0
0
0
0
x
0
0
0
x
x
?
?
?
?
?
?
0
0
?
x
0
0
?
x
0
x
?
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
0
x
x
x
0
x
0
0
0
0
?
?
0
0
0
?
0
x
x
x
x
x
x
x
x
x
?
0
0
?
?
0
0
?
0
0
0
?
0
0
?
?
0
0
0
0
?
?
0
0
0
0
0
?
x
x
x
?
0
0
0
0
0
0
?
0
?
?
0
0
0
0
0
0
0
0
0
0
x
0
x
x
0
0
?
0
0
0
x
x
0
0
x
0
0
0
x
0
0
0
0
0
?
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
?
0
0
0
0
x
?
?
?
?
?
?
0
x
0
0
0
x
0
x
?
?
?
?
?
?
?
0
?
0
?
0
0
0
x
0
x
x
x
0
0
0
x
0
0
0
0
0
x
x
x
x
0
0
x
0
x
0
x
x
0
x
x
0
0
x
x
0
x
x
x
x
0
x
x
0
0
0
x
0
x
x
0
0
0
0
0
0
0
x
0
?
?
?
0
0
0
0
?
0
?
?
?
0
?
0
?
?
0
?
?
x
0
0
0
0
0
x
0
x
x
0
x
0
0
0
0
0
0
x
0
0
0
x
0
0
0
x
0
0
x
x
x
0
0
0
0
0
0
0
x
0
0
0
0
x
x
0
0
0
x
x
0
0
x
0
0
0
0
0
0
0
0
x
x
x
x
x
x
0
x
x
0
0
x
0
0
0
0
0
x
?
0
x
?
x
0
x
0
x
x
x
x
0
x
0
x
?
0
0
0
x
x
0
0
x
0
?
?
0
0
0
0
0
?
?
0
?
0
0
0
0
0
?
0
?
0
?
x
0
x
0
x
x
x
x
?
0
x
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
x
0
x
x
0
?
0
x
x
x
x
x
x
0
0
0
0
x
0
0
x
x
x
x
x
x
?
0
?
x
x
0
0
x
0
0
0
0
?
0
0
x
x
x
x
0
x
?
0
0
0
0
x
x
0
x
0
x
x
0
0
0
?
0
0
x
0
?
?
0
?
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
0
x
0
x
0
0
0
?
0
0
0
0
0
0
0
0
0
x
0
0
0
0
x
0
x
x
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
?
x
0
x
0
0
x
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
?
?
?
0
0
0
0
0
0
0
0
0
?
0
0
?
0
0
1
0
?
?
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
...
数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
