威胁数据库 特洛伊木马 Trojan.MSIL.Krypt.ACAO

Trojan.MSIL.Krypt.ACAO

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

人气排名： 22,375
威胁级别： 80 % (高的)
受感染的计算机： 5
初见： February 23, 2023
最后一次露面： October 17, 2026
受影响的操作系统： Windows

Trojan.MSIL.Krypt.ACAO是一款基于 Microsoft .NET 框架构建的 Windows 木马，旨在悄无声息地渗透系统，并在用户不知情的情况下执行恶意指令。该威胁的危险等级为 8 级（满分 10 级），自 2023 年初以来一直活跃，并且持续在系统中被检测到，因此对 Windows 用户构成持续的威胁。

Trojan.MSIL.Krypt.ACAO 的作用

Trojan.MSIL.Krypt.ACAO 一旦在系统中激活，便会在后台静默运行，避免任何明显的迹象提醒用户其存在。它被编译成 64 位 .NET 可执行文件，且未经过数字签名，这意味着它缺乏合法软件发布商通常提供的验证。该木马程序已被发现会在用户配置文件的隐藏应用程序数据文件夹中创建和修改文件，包括配置文件和临时文件，这表明它会建立持久性驻留，并可能存储与其运行相关的设置或数据。

该木马利用加密相关的系统功能，这表明其设计目的是为了保护自身代码、通信或窃取的数据免遭轻易分析。它还会检查是否存在调试工具，这是恶意软件常用的一种技术，用于检测自身是否正被安全研究人员检查并逃避分析。此外，Trojan.MSIL.Krypt.ACAO 可能还能够授予攻击者对受感染机器的远程访问权限，从而使其能够删除文件、安装其他恶意程序或以其他有害方式操纵系统。

它通常是如何进入电脑的

与同类木马病毒一样，Trojan.MSIL.Krypt.ACAO 通常通过欺骗手段传播，而非利用单一的特定漏洞。常见的感染方式包括从不可信或恶意网站下载软件、打开来自未知或未经核实发件人的电子邮件附件，以及伪装成可执行文件、图像或其他常见格式的文件，诱骗用户打开。它还可以利用系统中的过时软件或未修补的安全漏洞，在用户不知情的情况下完成安装。

用户面临的风险

此类木马病毒感染会带来严重风险。由于它可以静默运行，并可能使攻击者控制受感染的计算机，用户可能面临数据被盗、文件被未经授权删除、安装其他恶意软件或系统安全完全丧失的风险。存储在受感染计算机上或输入的个人信息、登录凭证和其他敏感数据都可能暴露给网络犯罪分子。

感染迹象

由于此类木马程序旨在隐蔽运行，因此通常不会出现明显的症状，甚至完全没有症状。但是，用户可能会注意到系统运行速度异常变慢、应用程序数据文件夹中出现意外文件、后台运行着陌生的进程，或者系统设置发生无法解释的更改。即使系统处于空闲状态，可疑的网络活动也可能是一个警告信号。

如何做好防护

为降低感染风险，请避免从非官方或可疑网站下载软件，切勿打开来自未知或意外发件人的电子邮件附件。务必将 Windows 操作系统和所有已安装的应用程序更新至最新安全补丁，以修复已知漏洞。对于任何意外收到的文件，即使其格式看似常见（例如图像或文档），也务必保持警惕，因为伪装的恶意文件是常见的感染手段。定期备份重要数据并使用信誉良好且最新的安全软件，也有助于在此类威胁造成严重损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.MSIL.Krypt.ACAO
签名状态： No Signature

已知样本

MD5: a07e8390d2164892db9a5639d0557c38
SHA1: a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256: 37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
文件大小: 922.62 KB,922624字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Assembly Version 2.0.3.0
File Description PT
File Version 2.0.3.0
Internal Name PT.exe
Legal Copyright Copyright © 2025
Original Filename PT.exe
Product Name PT
Product Version 2.0.3.0

文件特征

  • .NET
  • HighEntropy
  • x64

区块信息

总区块数： 666
潜在恶意块： 17
白名单区块： 277
未知区块： 372

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 x ? ? ? 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 x 0 x 0 ? ? 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? x ? 0 0 ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x ? ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 0 ? 0 ? ? ? x x ? ? ? ? 0 ? 0 ? 0 x 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 0 ? 0 ? ? 0 ? x 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x ? ? x ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? x x ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? x 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? ? x ? ? ? ? ? ? ?
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

文件已修改

文件 属性
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config Synchronize,Write Data

注册表修改

键::值 数据 API名称
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
显示更多
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent