威胁数据库 特洛伊木马 Trojan.Kryptik.KPE

Trojan.Kryptik.KPE

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 0
初见： February 9, 2026
受影响的操作系统： Windows

Trojan.Kryptik.KPE是一款基于 Windows 的木马程序，被列为高风险威胁，危险等级为 8（满分 10 分）。与其他 Kryptik 家族成员一样，它旨在悄无声息地渗透系统，并在受害者不知情的情况下执行恶意活动。它会将自身伪装成合法软件，经常窃取看似合理的文件信息，从而绕过常规检查，并在受感染的计算机上长时间潜伏而不被发现。

Trojan.Kryptik.KPE 的作用

一旦激活，Trojan.Kryptik.KPE 就会在受感染系统的后台静默运行，执行各种命令，使攻击者能够对受感染的计算机进行广泛的控制。这类木马能够秘密删除文件、安装其他恶意软件，并在用户未察觉的情况下执行其他未经授权的操作。由于它是 64 位可执行文件，且没有数字签名，因此可以与正常的系统进程混杂在一起，悄悄地窃取系统资源或进行进一步的攻击。其底层代码会与 Windows 的底层内存管理和文件写入功能交互，这与那些试图操纵运行进程或在系统上投放额外文件的恶意软件的惯用伎俩如出一辙。

它通常是如何进入电脑的

Trojan.Kryptik.KPE 通常利用未修补的系统漏洞和安全缺陷进行传播。它通常与从恶意或被入侵网站下载的软件捆绑在一起，或隐藏在来自不可信或伪造来源的电子邮件附件中。这些附件并不总是明显的执行文件——它们可以伪装成看似无害的文件类型，例如文档、图像或视频文件，诱骗用户打开。一旦打开或执行，木马程序就会悄悄地安装自身，通常不会产生任何明显的症状。

用户面临的风险

Trojan.Kryptik.KPE 的最大危险在于它能将控制权拱手让给远程攻击者。一旦安装，网络犯罪分子几乎可以完全控制受感染的系统，从而窃取敏感数据、监控用户活动、部署其他恶意程序，甚至破坏文件和操作系统本身。由于该木马程序旨在逃避检测，因此感染可以持续很长时间，大大增加数据被盗、经济损失的风险，以及系统被用作发起进一步攻击的跳板的可能性。

感染迹象

像 Kryptik.KPE 这样的木马程序专门设计用来避免引起注意，因此仅凭肉眼很难发现感染。此类恶意软件的典型警告信号包括：系统运行速度异常变慢、网络活动异常、后台运行着陌生的进程、程序崩溃或运行异常，以及无故出现新的或未知的文件。用户可能还会注意到安全工具被禁用或设置被更改，而他们并未进行任何操作。

如何做好防护

为降低感染风险，请确保Windows操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免从非官方或可疑网站下载软件，切勿打开来自未知或意外发件人的电子邮件附件或链接，即使文件名看起来无害。定期备份重要文件，日常操作使用普通（非管理员）帐户，并使用信誉良好且最新的安全解决方案定期进行系统扫描。对未经请求的下载和附件保持警惕，仍然是避免此类木马感染的最有效方法之一。

分析报告

一般信息

姓： Trojan.Kryptik.KPE
签名状态： No Signature

已知样本

MD5: c90f99b3386ca5aa37c3e4444e0621f2
SHA1: 437b91de9453a26a9603c7aad71ddc9ad5ab0870
SHA256: 16C6FC94503FE1DF80E68326B777EA8CCB57CB3A85453A082657875692156504
文件大小: 3.87 MB,3873792字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Comments Simple workspace tool for writers and makers.
Company Name Inkwell 69 Apps Inc.
File Description Studio Sketch for everyday maps.
File Version 4.11.398.47
Internal Name portfoliominiforlists
Legal Copyright Copyright 2022 Inkwell 69 Apps Inc.
Legal Trademarks Portfolio Mini for Lists is a mark of Inkwell 69 Apps Inc..
Original Filename portfoliominiforlists.exe
Product Name Portfolio Mini for Lists
Product Version 4.11.398.47

文件特征

  • fptable
  • x64

区块信息

总区块数： 1,371
潜在恶意块： 330
白名单区块： 656
未知区块： 385

可视化地图

x x 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 ? 0 ? x ? 0 x x x x 0 x 0 x 0 0 x x 0 x 0 x x x x 0 x x x 0 0 0 x x 0 ? ? ? ? x x 0 0 0 ? ? ? ? ? x x x 0 x 0 x ? ? ? ? ? x x x 0 x 0 x x ? ? ? ? ? ? ? x ? ? ? ? ? x ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 0 ? ? 0 ? ? ? ? ? ? ? ? x x x ? 0 0 x x x x 0 0 x x x 0 0 ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 x 0 0 x x x 0 0 ? 0 x ? ? ? x x 0 x x x 0 x x 0 x 0 x x 0 ? ? x x 0 x x ? ? ? ? ? ? ? ? x ? x x 0 0 x x x x 0 ? x ? x ? ? x 0 ? ? ? ? ? x x x x 0 x x x x 0 x ? ? ? ? ? ? x ? ? x 0 x x 0 x x x 0 x x ? ? ? ? ? x ? ? ? ? ? x x x ? x x 0 x ? x ? x 0 ? ? ? x x x ? x x x x 0 x 0 x x x x x 0 x x 0 x 0 0 0 x ? ? ? ? ? x x 0 x x 0 x ? ? ? ? ? x ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 x 0 ? ? ? ? ? x ? ? ? ? ? x x 0 x 0 x x x x x x x x x x x x 0 0 x x x x x x x 0 x 0 0 x x 0 x ? ? ? 0 ? ? ? x 0 ? ? ? x ? ? ? ? x x x ? 0 ? ? ? ? ? x x 0 0 x x x 0 x 0 x ? ? 0 0 x x ? ? ? x x ? ? x ? ? ? ? x x x x x x x 0 0 0 ? ? ? ? ? x x ? x x x x x x 0 0 ? ? ? x x x ? ? ? ? ? x 0 x 0 x 0 ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x x ? x ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x x x x 0 x x 0 0 x 0 x ? ? ? ? ? 0 0 x x 0 ? x x x x ? x ? ? ? x 0 0 ? ? 0 0 x x 0 x x 0 x x x ? ? ? x x x x 0 0 x x ? ? ? 0 0 ? ? ? x x 0 x 1 x ? ? ? 0 ? x x ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? x ? x ? ? ? x ? 0 x x x 0 ? x x ? x x x 0 x x x x x x x 0 ? ? 0 0 0 0 0 0 0 0 0 1 x ? ? ? 0 0 ? x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x 0 0 x 0 0 0 0 0 ? x ? 0 x x x x x 0 x x 0 x ? x ? ? x ? x ? x ? x ? x ? x ? x ? ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 x 0 0 x 0 x x x x x 0 ? x x x x 0 0 x x 0 ? x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
显示更多
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN