威胁数据库 特洛伊木马 Trojan.Kryptik.Gen.LUN

Trojan.Kryptik.Gen.LUN

通过CagedTech在 特洛伊木马
发布时间：

威胁评分卡

人气排名： 26,713
威胁级别： 80 % (高的)
初见： October 23, 2026
最后一次露面： October 25, 2026
受影响的操作系统： Windows

介绍

Trojan.Kryptik.Gen.LUN 是一种在 Windows 系统中检测到的木马威胁，其危险等级高达 8 分（满分 10 分）。与其他“Kryptik”系列木马一样，它旨在悄无声息地安装自身，逃避检测，并在用户不知情或未经同意的情况下在后台执行恶意操作。该变种会伪装成合法的 Google Chrome 组件，从而与受害者计算机上已安装的受信任软件混为一谈。

Trojan.Kryptik.Gen.LUN 的作用

Trojan.Kryptik.Gen.LUN 一旦激活，便会在后台静默运行，执行恶意操作，且不会显示任何可见窗口或警报。分析的样本是一个 64 位 Windows 可执行组件，以 DLL 文件形式构建，没有数字签名来验证其真实性。其内部文件详细信息伪装成 Google 的“Chrome 辅助组件”，并伪造了版本号和版权信息。这是一种常见的伎俩，旨在使恶意文件在用户检查其属性时看起来无害。

该木马程序直接与Windows底层系统功能交互，包括用于向文件写入数据、管理内存、监控运行进程以及处理内部系统事件的例程。这种行为是旨在深度操控受感染系统的木马程序的典型特征，攻击者可能借此执行更多命令、向其他进程注入代码或为其他恶意代码做好准备。此类木马程序通常能够赋予远程攻击者对受感染计算机的高度控制权，从而导致数据窃取、安装更多恶意软件或系统被篡改。

它通常是如何进入电脑的

Trojan.Kryptik.Gen.LUN 通常通过该恶意软件家族常用的欺骗手段传播。这些手段包括从不可信或已被入侵的网站下载软件、捆绑安装程序以及伪装成无害文件（例如可执行文件、图像或视频文件）的电子邮件附件。利用未修补的软件漏洞是另一种常见的感染途径。由于此案例中的文件伪装成合法的浏览器组件，用户在系统扫描或文件检查过程中遇到该文件时，可能会被诱骗而信任或忽略它。

用户面临的风险

此类感染风险极高。一旦成功入侵，攻击者便可未经授权访问个人文件、登录凭证或财务信息。拥有如此高系统访问权限的木马程序还可用于安装其他恶意软件，将计算机变成大型攻击网络的一部分，或长期静默监控用户活动。鉴于其极高的危险性，强烈建议立即清除。

感染迹象

由于此木马程序旨在静默运行，因此可能几乎没有或完全没有明显的症状。用户应注意系统异常变慢、网络活动异常、后台运行的陌生进程、出现新的或无法识别的文件，以及安全工具意外禁用等情况。伪装成合法软件组件的文件，尤其是缺乏正确数字签名的文件，也可能是危险信号。

如何做好防护

为降低感染风险，请避免从不可信的网站下载软件，谨慎对待来路不明的电子邮件附件，并保持操作系统和已安装应用程序的最新版本。建议使用信誉良好的安全软件扫描下载文件并定期进行系统检查。此外，定期备份重要文件也能在发生感染时进一步降低损失。

分析报告

一般信息

姓： Trojan.Kryptik.Gen.LUN
签名状态： No Signature

已知样本

MD5: 708587fbc758b50e322a3909593068ec
SHA1: 6247bd0ea0afd6b7391fb3588290e9a50a67a53b
SHA256: B10605948C2495295E15B4F9FEFDB1C2945433818BF6D8D1BFA2CD1E893C2432
文件大小: 2.26 MB,2256490字节
MD5: 2a08bea8333d674e7c7126f9432ef32d
SHA1: 7bd4e012db978094320934976bd566b4fa98c0f3
SHA256: CDAB5B4900D4AF41298B72CD84D16C406C82853F9AB7C284E03E1427D405D390
文件大小: 2.13 MB,2131859字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Company Name Google LLC
File Description Chrome Helper Component (x86)
File Version
  • 152.0.7673.61
  • 152.0.7635.40
Internal Name
  • gubase.dll
  • gucheck.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • gubase.dll
  • gucheck.dll
Product Name
  • gubase.dll
  • gucheck.dll
Product Version
  • 152.0.7673.61
  • 152.0.7635.40

文件特征

  • big overlay
  • dll
  • ntdll
  • x64

区块信息

总区块数： 9,484
潜在恶意块： 2,204
白名单区块： 670
未知区块： 6,610

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

注册表修改

键::值 数据 API名称
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 }n' �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�ql(�w�n{b��P���!���� ���3�������������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�" RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 43 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN