威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.LKH

Trojan.Kryptik.Gen.LKH

通过CagedTech在 特洛伊木马
发布时间：

威胁评分卡

威胁级别： 80 % (高的)
初见： October 19, 2026
最后一次露面： October 29, 2026
受影响的操作系统： Windows

Trojan.Kryptik.Gen.LKH是一种危险的木马程序，会影响 Windows 系统。它被评为高危级别，因为它可以在后台静默运行，并赋予攻击者对受感染计算机的强大控制权，而且通常不会向用户发出任何明显的警告信号。与其他 Kryptik 家族的威胁一样，它的设计目的就是为了绕过用户的日常观察，在受害者不知情的情况下执行有害操作。

Trojan.Kryptik.Gen.LKH 的作用

Trojan.Kryptik.Gen.LKH 一旦在系统中激活，便会悄无声息地安装自身并在后台静默运行，避免出现任何明显的症状，从而避免引起用户的注意。它被构建为一个原生的 64 位 Windows 应用程序，并且没有经过数字签名，这意味着它缺少合法软件通常具备的验证标记。据观察，该木马会在用户配置文件文件夹中创建和修改文件，包括一些伪装成合法 Windows 进程名称的文件，这是一种常见的策略，旨在融入正常的系统活动并逃避检测。

该木马程序在后台直接与Windows底层系统功能交互，包括调用与文件写入、内存管理、线程处理和进程信息查询相关的函数。这种活动表明它能够操纵系统进程和文件，以维持自身存在并执行其他恶意操作。最终，Trojan.Kryptik.Gen.LKH可能使远程攻击者获得对受感染计算机的广泛控制权，从而可能实现进一步的恶意软件安装、数据窃取或其他有害操作。

它通常是如何进入电脑的

Trojan.Kryptik.Gen.LKH 通常利用未打补丁或防护薄弱的计算机上的系统漏洞和安全弱点进行传播。它经常通过恶意或被入侵网站的软件下载以及来自不可信或伪造来源的电子邮件附件进行传播。这些附件可能伪装成常见的文件类型，包括可执行文件、媒体文件甚至图像文件，诱骗用户打开它们。与大多数木马程序一样，用户交互（例如下载破解程序或打开可疑附件）通常是感染成功的最后一步。

用户面临的风险

由于 Trojan.Kryptik.Gen.LKH 能够赋予攻击者对系统的深度访问权限，因此风险十分严重。潜在后果包括个人或财务信息被盗、未经授权的远程访问、安装其他恶意软件、系统不稳定以及受感染的计算机被滥用于进一步的恶意活动。由于该木马程序被设计为静默运行，受害者可能在很长一段时间内都察觉不到系统已被入侵，从而加剧了潜在的损失。

感染迹象

这类木马程序旨在逃避检测，因此其迹象可能十分隐蔽。用户应注意以下情况：用户数据或应用程序文件夹中出现不明来源的新文件、后台运行的陌生进程、异常的网络活动、系统性能下降，或者安全工具运行异常或无故被禁用。

如何做好防护

为降低感染风险，请确保您的操作系统和所有软件始终保持最新状态，以修复已知漏洞。避免从不受信任的网站下载程序，切勿打开来自未知或未经核实发件人的电子邮件附件。对于扩展名不寻常或来路不明的文件，即使它们看起来像是图像或视频等常见格式，也务必谨慎对待。定期备份重要数据，并使用信誉良好且最新的安全软件扫描系统，也有助于在 Trojan.Kryptik.Gen.LKH 等威胁造成严重损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.LKH
签名状态： No Signature

已知样本

MD5: f3db523e029d4ab3e4f9964283202b02
SHA1: 985a97d21bbbeed34afdd1ab55cf50e6ee5a1909
SHA256: 618DBA46BFD4E7511E870603533422C5786C6947E8FE6FB62F9F75BF295F96B0
文件大小: 3.54 MB,3539637字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show 3 more
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • No Version Info
  • ntdll
  • x64

区块信息

总区块数： 1,755
潜在恶意块： 54
白名单区块： 1,701
未知区块： 0

可视化地图

0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Trojan.Agent.Gen.FBH
  • Trojan.Agent.Gen.FHI
  • Trojan.Kryptik.Gen.KAQ
  • Trojan.Kryptik.Gen.KAY
  • Trojan.Kryptik.Gen.KZS
Show 1 more
  • Trojan.Kryptik.Gen.LKH

文件已修改

文件 属性
c:\users\user\appdata\local\d3dscache\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 Generic Write,Read Attributes
c:\users\user\appdata\local\d3dscache\winlogon.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\peerdistrepub\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 Generic Write,Read Attributes
c:\users\user\appdata\local\peerdistrepub\runtimebroker.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAccessCheckByType
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAdjustPrivilegesToken
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcCreateSecurityContext
Show 90 more
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelIoFileEx
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
  • ntdll.dll!NtCopyFileChunk
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushInstructionCache
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtImpersonateAnonymousToken
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletion
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetIoCompletion
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSection

以上未显示另外 9 件商品。