威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 13,203
威胁级别： 80 % (高的)
受感染的计算机： 6
初见： September 23, 2026
最后一次露面： October 12, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.KDW 是一个检测名称，用于识别针对 Windows 计算机的木马感染。“Kryptik”标签通常用于那些使用混淆或打包技术来伪装其真实代码并逃避检测的威胁，而“Gen”标识则表示该文件是基于与其他同属恶意软件家族成员共享的通用行为或启发式特征而被标记的。此威胁具有很高的危险等级，反映出一旦它控制了系统，就能够执行广泛的破坏性操作。

Trojan.Kryptik.Gen.KDW 的作用

与大多数木马类威胁一样，Trojan.Kryptik.Gen.KDW 旨在悄无声息地安装到受害者的计算机上，无需任何可见的警告或同意。一旦激活，此类木马通常会试图深度控制受感染的系统。这可能包括修改系统设置、禁用安全功能、删除或损坏文件以及安装其他恶意组件。许多 Kryptik 系列木马还旨在监视用户活动、捕获敏感信息（例如登录凭据和财务数据），并将这些信息悄悄传输给远程攻击者。由于该恶意软件经过混淆处理，传统的扫描方法很难立即识别它，使其能够在系统中长期潜伏而不被发现。

它通常是如何进入电脑的

这类木马程序最常见的传播方式是通过欺骗性的电子邮件附件。扩展名为 .exe、.pif、.avi 甚至伪装成 .jpg 的文件都可以用来隐藏恶意代码，诱骗用户打开看似无害的文档、图像或程序。其他常见的传播方式包括与盗版软件捆绑、伪造软件更新、恶意广告以及诱导用户下载受感染文件的被入侵或欺骗性网站。由于木马程序的设计使其看起来合法或毫不起眼，受害者往往在遭受损害之前根本不知道自己下载了危险文件。

用户面临的风险

计算机上存在 Trojan.Kryptik.Gen.KDW 会给用户带来严重风险。攻击者可能窃取密码和个人信息、访问银行或金融账户、删除重要文件，或在用户不知情的情况下安装其他恶意软件。在某些情况下，受感染的系统可以被远程控制，使计算机成为传播恶意软件或执行其他恶意活动的工具。这种木马兼具隐蔽性和控制能力，对个人隐私和系统稳定性构成重大威胁。

感染迹象

由于木马程序旨在隐蔽运行，因此感染并不总是显而易见的。但是，用户可能会注意到一些警告信号，例如系统运行速度异常变慢、程序崩溃或运行异常、后台运行着陌生的进程、浏览器或系统设置被无故更改、网络活动异常，或者安全工具在没有任何解释的情况下被禁用。

如何做好防护

用户可以通过避免点击来自未知或意外来源的电子邮件附件和链接、避免从非官方或盗版来源下载软件，以及及时更新操作系统和已安装的程序，安装最新的安全补丁，来降低风险。定期进行系统扫描、保持反恶意软件保护的更新，以及在打开任何不熟悉的文件之前保持谨慎，这些都是防范 Trojan.Kryptik.Gen.KDW 等木马程序的重要习惯。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.KDW
签名状态： No Signature

已知样本

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
文件大小: 673.79 KB,673792字节
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
文件大小: 647.68 KB,647680字节
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
文件大小: 648.70 KB,648704字节
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
文件大小: 653.82 KB,653824字节
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
文件大小: 637.95 KB,637952字节
显示更多
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
文件大小: 628.22 KB,628224字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

文件特征

  • GetConsoleWindow
  • ntdll
  • x64

区块信息

总区块数： 990
潜在恶意块： 159
白名单区块： 693
未知区块： 138

可视化地图

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Trojan.Kryptik.Gen.JTY

文件已修改

文件 属性
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN