威胁数据库 特洛伊木马 Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

Trojan.MSIL.Krypt.MBDHE是一个检测名称，用于识别属于木马程序这一广泛类别的恶意程序。名称中的“MSIL”部分表示该恶意软件是用基于 .NET 的编程语言编写并编译成 Microsoft 中间语言 (MIL) 的，而“Krypt”则表示该文件经过加密、打包或其他方式的混淆处理，以增加安全工具分析和检测的难度。与此类威胁中的大多数一样，具体的技术细节（例如确切的文件名、分发日期或目标系统）并不固定，因为网络犯罪分子经常会将这些木马程序重新打包并以略有不同的变种形式重新分发。

这种威胁会造成什么影响？

与其他 Trojan.MSIL.Krypt 家族成员一样，这种威胁旨在掩盖其真实目的，避免引起怀疑，同时在后台执行有害操作。此类木马通常不会像病毒或蠕虫那样自行复制；相反，它们依靠欺骗手段安装，然后悄无声息地执行攻击者指定的任务。根据具体版本，这些任务可能包括从受感染的设备收集信息、下载并安装其他恶意组件、修改系统设置，或赋予远程攻击者对受感染机器一定程度的控制权。由于代码经过加密或打包，木马通常可以绕过基本的安全检查，直到被解包并在内存中执行。

它通常如何传播

此类木马通常通过木马病毒常见的欺骗手段传播。这些手段通常包括伪装成发票、文档或其他合法文件的恶意电子邮件附件；来自非官方或盗版软件来源的捆绑下载；虚假的软件更新或破解程序；以及通过被入侵的网站或社交工程诈骗传播的链接。由于尚未确认此变种的具体传播方式，用户应谨慎对待任何意外下载或附件，因为这是类似木马家族的典型行为。

用户面临的风险

如果这种木马程序留在系统中，用户将面临此类恶意软件常见的各种风险。这些风险可能包括个人或财务信息被盗、设备遭到未经授权的远程访问、安装其他恶意软件（例如勒索软件或间谍软件）、系统性能下降，以及在用户不知情的情况下，受感染的计算机可能被用于其他恶意活动。具体影响取决于所感染变种的具体有效载荷，而不同变种的有效载荷可能有所不同。

感染迹象

由于木马程序旨在隐蔽运行，因此并非总是会出现明显的症状。但是，用户可能会注意到一些木马感染的典型警告信号，例如系统运行速度无故变慢、网络活动异常、后台运行着陌生的进程、安全软件意外禁用，或者系统中出现新的、无法识别的程序。

如何做好防护

为了降低感染 Trojan.MSIL.Krypt.MBDHE 等威胁的风险，用户应避免打开来自未知或意外来源的附件或点击链接，仅从官方和可信的供应商处下载软件，保持操作系统和已安装应用程序的更新，并使用信誉良好的安全工具定期扫描和监控系统。定期备份重要数据也有助于在发生木马感染时最大限度地减少损失。

分析报告

一般信息

姓： Trojan.MSIL.Krypt.MBDHE
签名状态： No Signature

已知样本

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
文件大小: 987.14 KB,987136字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

文件特征

  • .NET
  • HighEntropy
  • x86

区块信息

总区块数： 962
潜在恶意块： 77
白名单区块： 885
未知区块： 0

可视化地图

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Windows API 使用情况

类别 API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation