威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.JYK

Trojan.Kryptik.Gen.JYK

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

人气排名： 26,804
威胁级别： 80 % (高的)
受感染的计算机： 2
初见： September 20, 2026
最后一次露面： October 16, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.JYK是一款基于 Windows 的木马检测工具，它涵盖了一类恶意可执行文件，这类文件旨在悄无声息地潜入计算机，伪装成合法软件，并在用户不知情的情况下于后台执行有害操作。该木马被列为高风险威胁，能够赋予攻击者对受感染计算机的强大控制权，因此及时检测和清除至关重要。

Trojan.Kryptik.Gen.JYK 的作用

Trojan.Kryptik.Gen.JYK 一旦在系统中激活，便会在后台静默运行，通常伪装成无害甚至有用的应用程序组件，例如支持或更新辅助进程。此次检测结果对应的样本是一个未签名的 64 位 Windows 可执行文件，它未使用常见的打包技术，但熵值很高，这种特征通常与旨在逃避检测的混淆或加密恶意代码相关。

在这种伪装之下，该木马会执行多项令人担忧的操作。它会在用户本地应用程序数据目录下的隐藏文件夹中创建和修改文件，投放额外的可执行文件，并启动新的进程（包括自身的副本）以维持其存在。此外，它还被发现使用了一些底层系统技术，例如取消映射进程内存的某些部分。这种方法有时被用于将恶意代码隐藏在合法进程中，或将正在运行的程序的部分内容替换为有害内容。这些功能表明，该木马旨在隐蔽运行，并能抵御简单的关闭尝试。

最终，这种类型的木马可能会让远程攻击者获得对受感染系统的广泛控制权，从而可能导致进一步的恶意软件下载、数据窃取、系统监控或其他破坏性活动。

它通常是如何进入电脑的

Trojan.Kryptik.Gen.JYK 通常通过欺骗或机会主义手段传播，而非通过合法软件渠道。此类威胁的常见感染途径包括从不可信或已被入侵的网站下载的软件、捆绑安装程序、破解或盗版应用程序，以及来自未知或不受信任发件人的电子邮件附件。此类附件可能使用常见的文件扩展名进行伪装，包括可执行文件，甚至伪装成图像或视频文件，诱骗用户打开。利用过时的软件或未修补的安全漏洞也是此类恶意软件常用的安装方法，无需用户任何直接操作即可完成安装。

用户面临的风险

由于此类木马程序能够以更高的权限运行并隐藏其活动，受感染的用户面临多种风险，包括未经授权的远程系统访问、敏感信息被窃取、其他恶意软件的安装、系统性能下降，以及计算机可能被用于更大规模的恶意活动。由于缺乏数字签名并使用规避技术，普通用户很难手动检测到这种威胁。

感染迹象

由于此木马程序旨在静默运行，因此可能难以发现明显的警告信号。用户应注意本地应用程序数据文件夹中出现的陌生进程或可执行文件、自行启动的意外新程序、异常的网络活动、系统运行缓慢，或安全工具报告的难以解释的可疑文件。

如何做好防护

为降低感染风险，用户应避免从非官方或未经核实的网站下载软件，不要打开来自未知发件人的电子邮件附件，并确保操作系统和应用程序始终安装最新的安全补丁。运行信誉良好且最新的安全软件并定期进行系统扫描，有助于在 Trojan.Kryptik.Gen.JYK 等威胁造成严重损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.JYK
签名状态： No Signature

已知样本

MD5: 4de505ee3c2c1891c1073fa8ad741855
SHA1: c187074bcb3f6ae373008376e424f8456b29def6
SHA256: 7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
文件大小: 853.50 KB,853504字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Comments Application support process helper.
Company Name Riverbend Softworks
File Description Application support host
File Version 1.4.55.1208
Internal Name App Support
Legal Copyright Copyright (C) 2021-2024 Riverbend Softworks
Legal Trademarks Licensed component.
Original Filename App Support.exe
Private Build 1.4.55 build 1208
Product Name App Support
Product Version 1.4.55.1208
Special Build Release

文件特征

  • GetConsoleWindow
  • HighEntropy
  • x64

区块信息

总区块数： 3,701
潜在恶意块： 32
白名单区块： 3,498
未知区块： 171

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? 1 ? 0 ? ? 0 ? 0 ? 0 0 ? 0 ? ? 1 ? ? ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 ? ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 0 0 x ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0
... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

文件已修改

文件 属性
c:\users\user\appdata\local\cversions_tum4 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\uvw1go.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

注册表修改

键::值 数据 API名称
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAssignProcessToJobObject
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateJobObject
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
显示更多
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Shell命令执行

C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"