威胁数据库 特洛伊木马 Trojan.MSIL.Krypt.DJL

Trojan.MSIL.Krypt.DJL

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 23,042
威胁级别： 80 % (高的)
受感染的计算机： 4
初见： October 2, 2023
最后一次露面： September 18, 2026
受影响的操作系统： Windows

Trojan.MSIL.Krypt.DJL 是一款基于 Windows 的木马程序，使用 .NET 框架编写（MSIL 代表 Microsoft Intermediate Language，是 .NET 程序使用的代码格式）。它被归类为危险威胁，严重程度评级为 8（满分 10 分），并且自 2023 年 10 月起至少持续到 2026 年 9 月，一直处于活跃状态，这意味着它仍然是一个活跃的威胁，计算机用户应该对此保持警惕。与其他 Krypt 家族成员一样，这款木马程序旨在悄无声息地渗透系统，并在用户不知情或未经用户同意的情况下执行有害操作。

Trojan.MSIL.Krypt.DJL 的作用

Trojan.MSIL.Krypt.DJL 一旦在系统中激活，便会在后台静默运行，在执行恶意功能的同时，避免明显的感染迹象。对该威胁的分析表明，它会与 Windows 底层系统功能交互，包括与写入文件、释放内存和管理系统进程相关的调用，这表明它可能篡改文件或在受感染的计算机上保持持久存在。此外，还观察到它会收集有关用户和计算机环境的信息，例如区域设置和计算机的网络名称，攻击者可以利用这些信息来分析受害者的特征或定制进一步的攻击。

此类木马程序通常旨在赋予远程攻击者对受感染计算机的广泛控制权。这包括秘密删除或修改文件、安装其他恶意软件、窃取敏感数据以及监控受害者的活动，而计算机的合法所有者却对此毫不知情。

它通常是如何进入电脑的

Trojan.MSIL.Krypt.DJL 通常采用木马程序常见的隐蔽传播方式。它经常利用未修补的系统漏洞和安全缺陷进行自我安装，且不会触发任何警告。它也可能与从不可信或恶意网站下载的软件捆绑在一起，或者伪装成看似无害的文件（例如 .exe、.pif、.avi 甚至 .jpg 等图像文件）作为电子邮件附件传播。由于该文件不包含合法的发布者签名，并且缺少受信任应用程序中常见的必要信息，因此普通用户很难仅凭外观将其与正常的、安全的程序区分开来。

用户面临的风险

这种木马程序带来的风险非常大。一旦成功入侵，攻击者便可远程控制受感染的系统，访问并窃取个人或财务信息，删除或损坏重要文件，并将受感染的计算机作为发起进一步攻击的跳板。由于该木马程序旨在隐蔽运行，受害者可能在遭受损失之前都察觉不到任何异常。

感染迹象

由于这类木马程序旨在隐蔽运行，因此可能不会出现明显的症状。但是，用户应注意系统运行速度异常变慢、网络活动异常、后台运行着陌生的进程、安全软件无故被禁用，或文件和设置发生无法解释的更改。

如何做好防护

为降低感染风险，请避免打开来自未知或意外发件人的电子邮件附件，尤其是可执行文件或扩展名不常见的文件。务必保持 Windows 操作系统和所有已安装软件的更新，以修复已知的安全漏洞。仅从官方或经过验证的来源下载程序，并对来自不熟悉网站的免费下载保持警惕。维护最新的安全软件并定期进行系统扫描也有助于在 Trojan.MSIL.Krypt.DJL 等威胁造成严重损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.MSIL.Krypt.DJL
签名状态： No Signature

已知样本

MD5: 3b9616893c8390c73856f2c5cbb8fdaf
SHA1: a59941eeda01c6654c16a43a7765670dcf3b3559
SHA256: 1A9F4C3FAFD80B1C56483F26FE9537253FE4424C4858E60361FA68DCD8067398
文件大小: 1.13 MB,1132544字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • .NET
  • No Version Info
  • x86

区块信息

总区块数： 198
潜在恶意块： 34
白名单区块： 164
未知区块： 0

可视化地图

0 0 0 x 0 0 0 0 x x x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • MSIL.Krypt.DJK
  • MSIL.Krypt.DJL
  • MSIL.Krypt.DJM
  • MSIL.Krypt.DJO
  • MSIL.Krypt.DJT

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
显示更多
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation