威胁数据库 特洛伊木马 Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

通过CagedTech在 特洛伊木马
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 22,888
威胁级别： 80 % (高的)
受感染的计算机： 2
初见： October 2, 2023
最后一次露面： September 15, 2026
受影响的操作系统： Windows

Trojan.ShellcodeRunner.DB 是一种危险的木马程序，旨在悄无声息地入侵 Windows 计算机，并为攻击者提供控制受感染系统的立足点。该威胁最早于 2023 年 10 月被发现，至今仍在网络上活动。它属于 ShellcodeRunner 恶意软件家族，该家族的核心功能是在受感染的计算机上执行恶意 shellcode。Trojan.ShellcodeRunner.DB 的危险等级为 8 级（满分 10 级），任何遇到它的人都应将其视为严重的安全风险。

Trojan.ShellcodeRunner.DB 的作用

Trojan.ShellcodeRunner.DB 一旦在系统中激活，便会在后台静默运行，不留任何明显的痕迹。顾名思义，它的核心功能是执行 shellcode——一段精简的恶意代码，可用于加载其他有效载荷、与远程服务器建立通信或执行其他有害指令。分析的样本显示其具备通过标准 Windows 网络功能进行网络通信的能力，表明它可以连接到外部服务器以接收命令或传递窃取的数据。已知此类木马能够赋予攻击者对受感染计算机的广泛控制权，使其能够安装更多恶意软件、篡改文件或监控用户活动。该类别中的某些变种甚至能够在用户不知情的情况下秘密删除文件或更改系统设置。

它通常是如何进入电脑的

与大多数木马程序一样，Trojan.ShellcodeRunner.DB 不会自行传播。它通常依靠欺骗和漏洞利用来感染受害者的计算机。常见的感染方式包括：与从不可信或盗版网站下载的软件捆绑、利用未修补的系统漏洞，以及伪装成无害文件的恶意电子邮件附件——这些附件可能以可执行文件（.exe）、屏幕保护程序（.pif）、视频文件（.avi）甚至看似无害的图像文件（.jpg）的形式出现。由于该恶意软件旨在隐蔽安装，受害者往往在遭受损害之前都毫不知情。

用户面临的风险

系统中存在 Trojan.ShellcodeRunner.DB 会导致严重后果。由于它能让攻击者远程控制受感染的计算机，用户的个人文件可能被访问、修改或删除，密码和敏感数据可能被窃取，其他恶意软件也可能在用户不知情的情况下被安装。在许多情况下，受感染的计算机会被纳入更大的犯罪活动，用于散布垃圾邮件、参与攻击其他系统或在未经所有者同意的情况下挖掘加密货币。由于缺乏数字签名和标准文件信息，普通用户很难将此木马识别为合法软件。

感染迹象

由于此木马程序旨在隐蔽运行，因此可能不会产生明显的症状。但是，用户应注意系统性能无故下降、网络活动异常或数据使用量激增、后台运行着陌生的进程、程序意外崩溃、安全工具被禁用，或无故出现新文件和程序等情况。

如何做好防护

为降低感染风险，请避免从非官方或可疑网站下载软件，切勿打开来自未知或未经核实发件人的电子邮件附件。务必将 Windows 操作系统和所有已安装的应用程序更新至最新安全补丁，因为未修复的漏洞是此类恶意软件的常见入侵途径。定期备份重要数据，谨慎处理不熟悉的文件类型，并运行信誉良好且能够检测和清除木马威胁的最新安全软件。密切关注异常系统行为，并在发现问题时迅速采取行动，也有助于最大限度地减少此类感染造成的损失。

分析报告

一般信息

姓： Trojan.ShellcodeRunner.DB
签名状态： No Signature

已知样本

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
文件大小: 2.05 MB,2054656字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • golang
  • HighEntropy
  • No Version Info
  • x86

区块信息

总区块数： 707
潜在恶意块： 1
白名单区块： 706
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
显示更多
  • Ulise.BB

Windows API 使用情况

类别 API
Network Winsock2
  • WSAStartup