威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.JXW

Trojan.Kryptik.Gen.JXW

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 4,068
威胁级别： 80 % (高的)
受感染的计算机： 58
初见： September 19, 2026
最后一次露面： October 6, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.JXW是一个通用的检测名称，用于指代一系列针对 Windows 计算机的木马程序。“Kryptik”标签表明该恶意文件通常经过混淆或加壳处理，使得安全工具难以直接分析其代码，从而绕过基本的防御措施。该变种近期在实际环境中出现，据报道其活动时间在 2026 年 9 月至 10 月之间，由于其能够对受感染的系统施加广泛的控制，因此被评为高危程序。

Trojan.Kryptik.Gen.JXW 的作用

与大多数木马威胁一样，Trojan.Kryptik.Gen.JXW 旨在悄无声息地安装到受害者的计算机上，不发出任何可见的警告信号。一旦激活，它就能赋予攻击者对受感染计算机的广泛控制权。此类威胁的典型功能包括窃取已保存的密码和其他敏感数据、修改系统设置以削弱安全性、删除或损坏文件以及在后台监视用户活动。由于检测方法较为通用，因此每次感染的具体有效载荷可能有所不同，但其根本目的始终不变：入侵系统并将其用于攻击者的利益，例如窃取数据、传播其他恶意软件或将计算机变成其他恶意操作的工具。

它通常如何传播

此类木马通常通过欺骗手段传播，而非利用单一的特定漏洞。最常见的感染方式是将电子邮件附件伪装成合法文件，例如扩展名为 .exe、.pif 或 .avi 的文档、图像或可执行文件。用户会被诱骗打开这些附件，误以为它们是发票、发货通知、简历或其他日常文件。其他常见的传播方式包括与盗版软件捆绑、伪造软件更新、恶意广告以及诱骗用户下载并运行文件的被入侵或欺骗性网站。

用户面临的风险

感染 Trojan.Kryptik.Gen.JXW 会造成严重后果。由于此类恶意软件几乎可以完全控制系统，受害者可能面临个人和财务信息丢失、在线账户被盗用以及文件被删除或加密后数据永久丢失的风险。该木马程序还可能打开后门，允许后续安装其他恶意软件，从而加剧损害。鉴于其危险等级为 8 分（满分 10 分），应将此威胁视为严重的安全事件，而非轻微的麻烦。

感染迹象

木马程序旨在隐蔽运行，因此并非总是会出现明显的症状。但是，用户可能会注意到系统运行异常缓慢、意外崩溃、后台运行着新的或陌生的进程、浏览器或系统设置被无故更改、安全软件无故被禁用，或者在没有合法程序传输数据的情况下出现异常的网络活动。

如何做好防护

为降低感染风险，请避免打开来自未知或意外发件人的电子邮件附件或点击链接，即使邮件看似紧急或官方。仅从官方渠道下载软件，并警惕捆绑其他安装程序的免费下载。保持操作系统和已安装应用程序的更新，因为补丁程序通常可以修复恶意软件赖以利用的安全漏洞。定期备份重要文件、使用信誉良好且最新的安全解决方案，以及在浏览不熟悉的网站时保持谨慎，这些都是有助于防御 Trojan.Kryptik.Gen.JXW 及类似威胁的有效习惯。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.JXW
签名状态： No Signature

已知样本

MD5: cf781a1c45166a938742127d04676c97
SHA1: a700e4b3f7c59d654b14aefb2d5d9f2774ed0ed4
SHA256: 7D499935AFB62D192FC8590A2D32B5EBF0F5F5BEA8C8C31426E886B54D6E3399
文件大小: 1.55 MB,1553408字节
MD5: 6c9370bca6cea522b7c21ae21521939c
SHA1: 1cfd575a4518d105a89d0b45cd7ee387fd0b89ac
SHA256: C5E4C6560803A5733DFD53B9C3C371C06A39B77977F0CC665B8C82F961F6265A
文件大小: 121.34 KB,121344字节
MD5: c79f5b48f29e981fd870619be9064e93
SHA1: 9b657352054c86fb64c0082c5d8f24f9a3fb15de
SHA256: E96EEF7A9FE8214624C81AB512315C2FF27BBB256F5AFF23F13DD2745EDA72CE
文件大小: 2.57 MB,2566144字节
MD5: 7bfd6ed76317bd303fb03053d3417926
SHA1: c22a79571f20b1e52e85f826fc103e02e59ce725
SHA256: 2C6C1D329B3EF8394D52AFFDED858A7E3388B14CE4A4043698C5EDD15D926DFD
文件大小: 1.55 MB,1553408字节
MD5: 5ed072adc71b67bc9271f45ab1b5a66c
SHA1: 21e3b6d30ad0845443e3df18cd0237fcecbbf11e
SHA256: 08F617FBB3467607178B975D9D0ECDBA0014B574DF1D8E60D8DDAD3A835444A0
文件大小: 119.81 KB,119808字节
显示更多
MD5: 9915dd67081511afaf54000a26452056
SHA1: dea534da01d2d2436be03dd28486d97c3ad85f15
SHA256: 3832D30E29D263DBB2BA73A92DCA48F13B7F89E836E2E3C31D9EAF778F78CC57
文件大小: 120.83 KB,120832字节
MD5: 21b77c30cfbaf48d0c8f45d3b9797b59
SHA1: a1b00131ff8970e27ba6399f6f1e2c2cc17f7ce7
SHA256: 262B650BF56D101FADD075D1B149A83B9F5EC5688C6D3B3DCB1567D65ABAAD3B
文件大小: 2.26 MB,2263037字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
显示更多
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

文件特征

  • HighEntropy
  • No Version Info
  • ntdll
  • x64

区块信息

总区块数： 8,502
潜在恶意块： 21
白名单区块： 5,737
未知区块： 2,744

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? 0 0 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 ? 0 0 ? ? 0 x 0 ? 0 0 ? 0 0 ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? ? ? 0 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? 0 ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 0 ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 ? ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? ? 0 ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 ? 0 0 0 x 0 0 ? 0 x ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? x ? ? ? ? 0 ? ? 0 ? ? 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? 0 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 x 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? ? ? ? ? ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? ? ? 0 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? ? 0 0 ? 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Agent.IGFK
  • Agent.MVE
  • Coinminer.OH
  • KillFiles.XB
  • PSW.Agent.LDG
显示更多
  • Trojan.Downloader.Gen.AHD

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
显示更多
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Service Control
  • StartServiceCtrlDispatcher