威胁数据库 特洛伊木马 Trojan.MSIL.Krypt.GDE

Trojan.MSIL.Krypt.GDE

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 11,205
威胁级别： 80 % (高的)
受感染的计算机： 1,113
初见： September 19, 2021
最后一次露面： October 13, 2026
受影响的操作系统： Windows

Trojan.MSIL.Krypt.GDE是一款基于 Windows 的木马程序，自 2021 年底以来一直被频繁检测到，并且持续出现在实际环境中。该威胁基于 Microsoft .NET 框架构建，被归类为高度危险，风险等级为 8 分（满分 10 分）。与大多数木马程序一样，它旨在悄无声息地渗透系统，避免被检测到，并在用户不知情或未经用户同意的情况下执行有害操作。

Trojan.MSIL.Krypt.GDE 的作用

Trojan.MSIL.Krypt.GDE 一旦在系统中激活，便会在后台静默运行，执行恶意功能，且不会向用户发出任何可见的提示。该木马能够赋予远程攻击者对受感染计算机的显著控制权。根据其变种和攻击者的目标，它可能会秘密删除文件、安装其他恶意组件，或以其他方式在未经授权的情况下操纵系统。由于它是一个 .NET 应用程序，因此体积小巧，攻击者可以相对轻松地对其进行修改、重新打包并以略微不同的形式分发，这有助于它绕过一些基本的检测方法。文件分析表明，它不包含数字签名，缺乏合法软件中常见的元数据，并且存在混淆痕迹——这些特征通常与旨在抵抗分析和检测的恶意软件相关。

它通常是如何进入电脑的

Trojan.MSIL.Krypt.GDE 通常通过欺骗或利用漏洞的方式传播，而不是直接诱骗用户安装。常见的感染途径包括：

  • 从不可信或已被入侵的网站下载软件
  • 来自未知或不受信任发件人的电子邮件附件，可能伪装成可执行文件、图像、视频或其他看似无害的格式。
  • 利用未修补的系统漏洞和安全缺陷，木马程序可以在无需用户明确交互的情况下自行安装。

由于感染过程通常是隐蔽的，受害者可能直到出现异常系统行为或安全工具标记该文件时才会意识到已经安装了任何东西。

用户面临的风险

系统中存在此木马程序会带来严重风险。如果它授予攻击者远程控制权限，攻击者可能能够访问个人文件、监控活动、窃取系统和用户信息，或将受感染的计算机用作发起进一步攻击的跳板。如果文件被删除或篡改，数据丢失的可能性极大；此外，受感染的计算机还可能被用于下载和安装其他恶意软件，从而加剧损害。鉴于其危险等级，用户应将检测到的任何此类威胁视为严重的安全事件。

感染迹象

由于这类木马程序旨在静默运行，因此可能不会出现明显的症状。但是，用户应注意一些迹象，例如不明原因的电脑运行速度变慢、异常的网络活动、后台运行的陌生进程、安全软件意外禁用，或者无故出现新的文件和程序。

如何做好防护

为降低感染风险，用户应确保操作系统和所有已安装软件保持最新状态，以修复已知的安全漏洞。避免从不受信任或非官方网站下载程序，切勿打开来自未知或意外发件人的电子邮件附件，即使文件看起来像是图片或视频。使用信誉良好且保持更新的安全解决方案并启用实时扫描功能，定期进行系统备份，以及保持良好的在线安全意识，是抵御 Trojan.MSIL.Krypt.GDE 等木马程序的关键。

分析报告

一般信息

姓： Trojan.MSIL.Krypt.GDE
签名状态： No Signature

已知样本

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
文件大小: 927.23 KB,927232字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

文件特征

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

区块信息

总区块数： 1,136
潜在恶意块： 33
白名单区块： 433
未知区块： 670

可视化地图

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
显示更多
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation