Trojan.Kryptik.Gen.LGJ
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 1 |
| 初见： | October 14, 2026 |
| 最后一次露面： | October 17, 2026 |
Trojan.Kryptik.Gen.LGJ是一种危险的木马程序，安全研究人员已将其认定为高风险威胁，危险等级为 8 分（满分 10 分）。与其他 Kryptik 家族成员一样，该木马程序旨在悄无声息地渗透计算机，避免被检测，并在用户不知情或未经同意的情况下在后台执行有害操作。
目录
Trojan.Kryptik.Gen.LGJ 的作用
Trojan.Kryptik.Gen.LGJ 一旦在系统中激活，便会在后台静默运行，执行旨在入侵受感染计算机的恶意功能。此类木马能够赋予远程攻击者对受感染计算机的强大控制权，使网络犯罪分子能够执行命令、篡改文件、监控活动或部署其他恶意载荷。经分析的样本会使用看似合法的文件描述和产品名称来伪装自身，这是一种常见的策略，旨在使威胁看起来无害或与合法软件混为一谈。此外，该木马还被发现使用了高熵编译代码，这种特征通常与混淆技术相关，旨在阻碍安全工具的分析和检测。
它通常是如何进入电脑的
Trojan.Kryptik.Gen.LGJ 通常通过隐蔽安装方式传播，而非通过明显的提示。常见的感染途径包括：
- 利用未修补的系统漏洞和安全缺陷
- 从恶意或被入侵的网站下载软件
- 来自不受信任或未知发件人的电子邮件附件，可能伪装成可执行文件、媒体文件，甚至是图像文件。
由于木马程序可以打包在看似无害的文档、图片或视频文件中，用户可能在不知不觉中通过打开附件或从不可信的来源下载内容而触发感染。
用户面临的风险
感染 Trojan.Kryptik.Gen.LGJ 会带来严重风险。由于该威胁可使攻击者远程控制受感染的系统，用户可能面临未经授权的数据窃取、其他恶意软件的安装、未经授权的活动监控或系统文件和设置的篡改。该木马的设计避免了篡改的典型迹象，例如调试信息或安全证书，这使得普通用户和某些安全工具更难发现其存在，从而延长了造成损害的时间窗口。
感染迹象
这类木马程序旨在隐蔽运行，因此通常不会出现明显的症状。但是，用户应注意此类恶意软件的典型警告信号，包括：
- 无法解释的运行速度下降或系统异常行为
- 后台运行着不熟悉的进程
- 意外的网络活动或数据使用
- 系统中出现新的或无法识别的文件
- 安全软件无故被禁用或发生故障
如何做好防护
为了降低感染 Trojan.Kryptik.Gen.LGJ 及类似威胁的风险，用户应确保操作系统和所有软件始终保持最新状态，以修复已知的安全漏洞。避免从不受信任或非官方网站下载软件，切勿打开来自未知或可疑发件人的电子邮件附件，尤其是可执行文件或具有不寻常扩展名的文件。定期备份重要数据、使用信誉良好的安全解决方案以及谨慎浏览网页都是保护系统免受此类及其他木马威胁的重要习惯。
分析报告
一般信息
| 姓： | Trojan.Kryptik.Gen.LGJ |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
8ceb771fc0a4da517445e671991e9369
SHA1:
24e128d1c9375ecb0ac1696cc33d89b9da1a286c
SHA256:
F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845
文件大小:
457.73 KB,457728字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
显示更多
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | Terranova |
| File Description | AdvancedBuilder Pro |
| File Version | 0.0.1.10 |
| Internal Name | logger.exe |
| Legal Copyright | Copyright (C) 2024-2026 Terranova |
| Original Filename | logger.exe |
| Product Name | AdvancedBuilder Pro |
| Product Version | 0.0.1.10 |
文件特征
- HighEntropy
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 43 |
|---|---|
| 潜在恶意块： | 31 |
| 白名单区块： | 12 |
| 未知区块： | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Trojan.Kryptik.Gen.JWP
- Trojan.Kryptik.Gen.LAA
- Trojan.Kryptik.Gen.LGJ
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
|
