Trojan.Kryptik.Gen.GQI
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 8,974 |
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 12 |
| 初见： | August 2, 2026 |
| 最后一次露面： | October 15, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Kryptik.Gen.GQI是安全扫描程序用来标记那些行为或代码模式与木马恶意软件密切相关的文件的通用检测名称。“Kryptik”标签通常指的是那些经过打包、混淆或加密处理的威胁，这些处理方式使得通过简单的检查难以确定其真实用途。由于这是一种通用的启发式检测方法，因此被标记为 Trojan.Kryptik.Gen.GQI 的任何单个文件的具体功能可能有所不同，但始终应将其视为严重的安全风险。
目录
这种威胁会造成什么影响？
此类木马旨在伪装成合法或无害的文件，同时在后台秘密执行恶意操作。Kryptik 型木马的典型行为包括：尝试在系统启动时自动运行、修改系统设置以及与攻击者控制的远程服务器通信。某些变种可能用于下载和安装其他恶意软件、记录用户活动、窃取存储的凭据，或使攻击者能够远程访问受感染的计算机。由于代码通常经过混淆处理，该文件还可能试图逃避安全软件的检测，或延迟其恶意活动以避免触发警报。
它通常是如何进入电脑的
与大多数木马程序一样，这类威胁通常不会自行传播。相反，它通常依靠诱骗用户安装来传播。此类恶意软件的常见感染途径包括：
- 垃圾邮件和钓鱼邮件中的电子邮件附件或链接
- 来自非官方或盗版软件来源的捆绑下载
- 虚假软件更新或破解版应用程序安装程序
- 恶意广告或被入侵的网站
- 通过点对点网络或可移动驱动器共享的文件
用户面临的风险
如果检测到名为 Trojan.Kryptik.Gen.GQI 的文件在系统中处于活动状态，则可能使用户面临多种风险。这些风险通常包括个人或财务信息被盗、计算机遭到未经授权的远程访问、安装其他恶意软件（例如勒索软件或间谍软件）以及由于隐藏的后台进程导致系统性能下降。在某些情况下，受感染的计算机可能会在所有者不知情的情况下被纳入更大的受感染计算机网络。
感染迹象
由于此类木马程序旨在隐藏自身，因此感染并不总是显而易见。但是，用户可能会注意到以下警告信号：
- 意外的运行速度变慢或 CPU/网络使用率过高
- 任务管理器中正在运行不熟悉的进程
- 安全软件被禁用或无法更新
- 异常弹出窗口、重定向或新的浏览器设置
- 未经授权更改系统配置
如何做好防护
为了降低遭遇此类木马的风险，用户应避免从不可信或非官方来源下载软件，谨慎对待来自未知发件人的电子邮件附件和链接，并确保操作系统和应用程序始终更新至最新安全补丁。运行信誉良好且保持更新的安全软件并定期进行系统扫描，有助于在此类威胁造成严重损害之前将其检测并清除。此外，维护重要文件的最新备份也有助于在系统感染时最大限度地减少损失。
分析报告
一般信息
| 姓： | Trojan.Kryptik.Gen.GQI |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
450471a1dfcad56fd28191dd7b2f7807
SHA1:
7b0e3569f5d63900af7cbac2add4939c7dba1dbc
SHA256:
DD9A00B662B8A6171542449D9A58DD8633B60659ED0EE1450B77ED8B2F5F9E83
文件大小:
731.65 KB,731648字节
|
|
MD5:
5cc945822ca815bb07baf99ba8f47382
SHA1:
8bc74aee49df69409def82653cb3c3ea62691d78
SHA256:
8B38B33A2CDD39FFEEEF46BB4CEFFD61D8EB758EFB747383DF6CC447F8B66362
文件大小:
634.37 KB,634368字节
|
|
MD5:
c806de47f4adb0b603541b1df141090b
SHA1:
80c0265fa6cbcc588117932e6891773f832651fb
SHA256:
170B8AF37A560B424B4C48C542A01AD37AC823AA16DC4BCABDBE55EDB2A031C8
文件大小:
662.02 KB,662016字节
|
|
MD5:
4f0641a4d115a8d793853ac7ed78dcd0
SHA1:
0e82e9c0f8824e29f9751ffe4d67994db09391e8
SHA256:
43EEDDBE4E20A71F4DE0AFE57BD96B7FB40780FCB3657F222ECD0727D2CB1F15
文件大小:
741.38 KB,741376字节
|
|
MD5:
b1e1a36ebb8cafb40f362ac098c7e9fa
SHA1:
6f9863c91769a38db5d2a569f6c7991415673177
SHA256:
DCF16757ECA316A0B65EF44C0993C3E87F67FC6A31C52EE156E7C8D2F7531446
文件大小:
872.45 KB,872448字节
|
显示更多
|
MD5:
c6d0b1b9747541806a19478232a8f35d
SHA1:
8694b54752db6e85fd0cda86a07f7e13c8708e08
SHA256:
A0C92932FC5194CD0867156A540B25E9A228584C2FF1D42E16F62DC4C3086CBD
文件大小:
509.44 KB,509440字节
|
|
MD5:
dd6ce7143a8456394df142b99fab1253
SHA1:
65e589cb9cd1d73074675b9d4900666262b1e219
SHA256:
8DA3ED09FAF15022F2921270610993779442D2BDFA2EE4A21749EE41EFE636B6
文件大小:
729.09 KB,729088字节
|
|
MD5:
1e42fe6fbfc6e7392beb39135681b419
SHA1:
6690bc374d6d9e464e62195c54ac9933ec514f24
SHA256:
4058FA2394B155E4E8A605235A7B8BCFB8EF0F223AF5B520465D9890C287EA85
文件大小:
446.46 KB,446464字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
显示更多
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
文件特征
- WriteProcessMemory
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 1,014 |
|---|---|
| 潜在恶意块： | 658 |
| 白名单区块： | 99 |
| 未知区块： | 257 |
可视化地图
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
?
?
x
x
x
x
x
x
?
x
x
?
0
?
x
x
x
x
x
x
?
x
?
x
?
?
x
x
x
x
x
?
?
?
x
0
?
?
?
?
0
x
?
x
x
x
?
x
?
?
?
x
x
?
?
?
x
x
x
x
x
x
?
?
?
x
x
?
x
x
?
x
x
?
?
0
?
?
x
x
0
x
x
x
?
?
?
?
0
?
?
x
?
x
x
0
x
x
x
?
0
?
?
?
x
?
?
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
0
?
x
0
x
?
?
?
x
0
x
?
x
?
?
?
x
?
?
?
x
?
?
?
0
?
x
?
0
x
x
?
0
0
x
?
?
x
?
?
x
x
?
x
?
?
?
?
?
x
?
x
x
?
x
?
?
x
?
?
x
?
?
x
?
x
?
?
?
?
x
0
x
?
x
?
0
x
?
x
x
x
?
x
x
x
?
x
?
?
?
?
?
?
x
?
x
?
x
x
?
0
x
x
x
x
x
x
x
x
?
x
0
x
x
?
?
?
x
x
0
x
?
x
0
?
x
x
x
?
0
0
x
?
x
0
x
x
0
x
x
?
x
?
?
x
x
x
0
x
?
?
x
0
x
x
x
x
0
?
?
x
?
x
?
0
0
x
?
x
?
x
?
0
?
?
?
0
?
x
x
x
x
?
x
?
x
0
x
?
x
?
x
0
x
?
0
?
?
?
?
?
?
?
x
0
?
0
x
0
?
x
0
x
?
?
?
?
?
x
0
x
x
x
0
x
x
x
?
x
?
?
?
?
x
x
?
0
x
0
?
x
x
?
x
x
?
x
x
?
?
x
?
x
x
x
x
?
x
x
x
x
?
x
x
?
?
x
x
x
0
x
x
x
?
?
x
?
0
x
0
0
x
x
x
?
x
x
x
x
x
x
x
x
x
0
?
0
?
x
?
x
x
x
x
x
x
?
x
x
x
x
x
x
x
?
?
?
x
?
x
?
x
?
?
x
x
x
x
x
x
?
x
x
?
x
?
x
x
?
x
?
?
x
?
?
x
?
x
x
x
?
x
x
0
x
0
0
0
0
x
0
0
0
0
0
0
0
0
?
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
0
?
x
0
x
?
?
?
?
?
x
?
x
0
x
?
x
?
?
?
0
x
?
?
0
?
x
x
0
x
0
?
x
0
x
?
?
?
x
x
0
x
?
?
?
x
x
?
x
x
0
x
x
?
?
0
?
x
0
x
?
?
x
x
?
0
x
?
x
?
?
?
x
0
?
0
x
0
x
?
?
x
0
x
x
x
x
x
x
x
x
x
x
?
0
?
?
x
0
?
?
?
?
x
x
?
?
x
?
x
x
x
x
?
?
x
x
x
?
x
0
x
x
?
x
?
?
x
?
?
?
x
?
x
?
?
x
x
?
?
x
x
?
x
x
?
x
?
x
x
?
?
0
?
?
x
?
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Agent.MAGA
- Trojan.Kryptik.Gen.GQI
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
显示更多
|
