Trojan.Kryptik.NSH

Trojan.Kryptik.NSH是一款 Windows 木马，它会在用户不知情的情况下自行安装并在后台静默运行。它的危险等级为 8 分（满分 10 分），因此一旦发现就应立即清除。Kryptik 检测通常涵盖那些隐藏自身用途的恶意可执行文件，这款木马也不例外。

威胁会造成什么影响？

根据现有数据，Kryptik.NSH 会在后台静默执行恶意操作。它可能使攻击者完全控制受感染的系统，还可能秘密删除文件并安装其他恶意软件。

样品分析显示其具有以下技术特征：

• 这是一个 64 位原生 Windows 可执行文件（不是 .NET 程序），以控制台应用程序的形式构建。
• 它没有数字签名，也没有版本信息，这在恶意文件中很常见。
• 它具有高熵值和两个或多个可执行部分。这通常表明文件内容经过压缩或混淆处理，即使该文件未被标记为已压缩。
• 它使用IsDebuggerPresent检查，这是一种典型的反分析技术，可以帮助恶意软件躲避研究人员。
• 它会调用诸如 NtProtectVirtualMemory、NtWriteFile 和 NtSetInformationProcess 之类的底层系统函数。直接使用这些函数是试图绕过正常监控的软件的典型做法。
• 它通过 GetUserObjectInformation 查询用户对象信息。

在行为分析中，867 个代码块中有 142 个被标记为潜在恶意代码块，630 个被列入白名单，95 个未知。

它通常是如何进入电脑的

描述显示，Kryptik.NSH 通常通过利用系统漏洞和安全缺陷进行自我安装。它也可能通过以下途径传播：

• 从恶意网站下载软件。
• 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。

带有双重或伪装扩展名的文件，例如实际上是可执行文件的图片或视频，是诱骗人们打开它们的常见伎俩。

用户面临的风险

• 失去控制：拥有完全访问权限的攻击者可以运行命令并更改设置。
• 数据丢失：文件可能在未发出警告的情况下被删除。
• 更多感染：计算机上可能安装了其他恶意软件。
• 隐私和帐户风险：此类木马通常会让攻击者能够获取个人数据和已保存的登录信息，但该信息源并未列出用于检测此问题的具体盗窃功能。

感染迹象

Kryptik.NSH 旨在静默运行，因此可能不会出现明显的症状。以下症状通常是木马感染的典型表现：

• 电脑运行速度变慢，或者出现无法解释的高CPU或磁盘使用率。
• 未知程序或进程，您未安装。
• 文件缺失或已更改。
• 已关闭的安全设置。
• 网络活动异常。

由于可能没有症状，因此进行全面系统扫描是最可靠的检查方法。

如何保护自己

1. 请确保 Windows 和所有已安装的程序保持最新状态，因为该威胁会利用安全漏洞。
2. 请仅从官方、可信来源下载软件。

如果您怀疑系统感染病毒，请断开网络连接，使用安全软件进行全面扫描，并清除所有检测到的恶意软件。之后，请在干净的设备上更改重要密码。如果系统可能被远程控制，请考虑从已知有效的备份中恢复系统或重新安装 Windows 系统。