威胁数据库 特洛伊木马 Trojan.Locky.LB

Trojan.Locky.LB

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 17
初见： June 16, 2021
最后一次露面： October 13, 2026
受影响的操作系统： Windows

Trojan.Locky.LB是一款基于 Windows 系统的木马程序，它会在用户不知情或未经许可的情况下悄悄潜入计算机并在后台执行恶意操作。该木马程序被列为高风险威胁，危险等级为 8（满分 10 分），旨在使攻击者能够未经授权访问受感染的系统，因此对家庭用户和企业都构成严重威胁。

Trojan.Locky.LB 的作用

Trojan.Locky.LB 一旦安装到计算机上，便会在后台静默运行，在执行恶意任务的同时逃避检测。与其他木马类威胁一样，它可能赋予远程攻击者对受感染系统相当大的甚至完全的控制权。这包括秘密删除文件、在计算机上安装其他恶意软件、窃取敏感信息、更改系统设置以及监控受害者的活动。由于该木马运行隐蔽，许多用户直到遭受重大损失后才意识到自己的计算机已被入侵。

它通常是如何进入电脑的

Trojan.Locky.LB 通常利用过时软件或未打补丁的操作系统中的系统漏洞和安全缺陷进行传播。它也经常通过恶意或被入侵网站的软件下载进行传播。另一种常见的感染方式是接收来自不可信或未知来源的电子邮件附件。这些附件可能伪装成无害文件，例如可执行文件 (.exe)、屏幕保护程序 (.pif)、视频文件 (.avi) 甚至图像文件 (.jpg)，诱骗用户打开。一旦打开，恶意代码就会执行，木马程序会在没有任何明显警告的情况下完成安装。

用户面临的风险

系统中存在 Trojan.Locky.LB 会带来严重风险。由于它可以授予黑客远程访问权限，攻击者可能利用该感染窃取个人或财务信息、获取登录凭证或监视用户的在线活动。该木马程序还可以作为其他恶意软件（包括勒索软件或间谍软件）的入口，这些恶意软件会被下载并安装到受感染的计算机上。文件被删除、系统设置被更改以及系统性能下降也是常见的后果。在某些情况下，受感染的计算机可能会被攻击者纳入其控制的大型网络，以达到进一步的恶意目的。

感染迹象

由于像 Locky.LB 这样的木马程序旨在隐蔽运行，因此其症状可能很轻微甚至根本不出现。但是，用户应该注意一些警告信号，例如系统性能无故下降、后台运行着不熟悉的进程、系统或浏览器设置发生意外更改、程序崩溃或运行异常，以及文件丢失或无法访问。异常的网络活动或意外的出站连接也可能表明木马程序正在与远程攻击者通信。

如何做好防护

为了降低感染 Trojan.Locky.LB 等威胁的风险，用户应确保操作系统和所有已安装软件始终保持最新状态，以修复已知的安全漏洞。避免从不受信任或非官方网站下载软件，切勿打开来自未知或意外发件人的电子邮件附件，尤其是可执行文件或具有不寻常扩展名的文件。定期备份重要文件、使用信誉良好且最新的安全解决方案以及谨慎浏览网页，都是保护系统免受此类木马威胁的关键步骤。

分析报告

一般信息

姓： Trojan.Locky.LB
签名状态： No Signature

已知样本

MD5: ec60506a4b8664bb838228515cbc90e1
SHA1: 4fdb40ce3dc66138481ceef74295624d24e51dc9
SHA256: 9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB
文件大小: 407.55 KB,407552字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

文件特征

  • 2+ executable sections
  • HighEntropy
  • No Version Info
  • x86

区块信息

总区块数： 316
潜在恶意块： 195
白名单区块： 121
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 x x 0 x x x x 0 x 0 x x 0 x x x x x 0 x 0 x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 0 x 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Locky.LC