위협 데이터베이스 트로이 목마 트로이.크립틱.BEZB

트로이.크립틱.BEZB

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Kryptik.BEZB 는 "Kryptik" 계열 악성 프로그램에 속하는 트로이목마를 나타내는 탐지 이름입니다. 이 이름으로 탐지되는 위협은 일반적으로 분석 및 탐지를 어렵게 하기 위해 압축되거나 난독화되어 있습니다. 따라서 보안 도구는 종종 여러 악성 파일을 "Kryptik"이라는 단일 레이블로 묶습니다. 대부분의 트로이목마와 마찬가지로, 컴퓨터에서 이 악성 프로그램이 발견되면 시스템이 어떤 식으로든 손상되었음을 나타내는 심각한 경고 신호로 간주해야 합니다.

Trojan.Kryptik.BEZB의 역할

크립틱 계열의 다른 트로이목마와 마찬가지로, 이 트로이목마는 일반적으로 사용자의 동의나 인지 없이 백그라운드에서 조용히 실행되면서 악의적인 행위를 수행하도록 설계되었습니다. 이러한 유형의 위협은 감염된 장치에서 정보를 수집하고, 시스템 설정을 변경하고, 추가 악성 파일을 다운로드 및 설치하고, 원격 공격자가 감염된 시스템에 명령을 내릴 수 있도록 허용하는 등의 일반적인 동작을 보입니다. 이러한 탐지는 종종 압축되거나 암호화된 페이로드와 관련되어 있기 때문에 개별 샘플의 정확한 기능은 데이터 탈취부터 랜섬웨어, 스파이웨어 또는 다른 트로이목마와 같은 악성코드를 유포하는 수단으로 사용되는 것까지 매우 다양할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 범주의 트로이목마는 일반적으로 자체 복제보다는 일반적인 감염 경로를 통해 확산됩니다. 이러한 경로에는 악성 이메일 첨부 파일이나 피싱 메시지의 링크, 가짜 소프트웨어 업데이트, 신뢰할 수 없는 웹사이트의 번들 다운로드, 크랙 또는 불법 복제 소프트웨어, 악성 광고 등이 포함됩니다. 사용자는 감염된 첨부 파일을 열거나, 위장된 실행 파일을 실행하거나, 숨겨진 악성 코드가 포함된 변조된 소프트웨어를 비공식 출처에서 다운로드하는 등의 방법으로 자신도 모르게 트로이목마를 설치할 수 있습니다.

사용자에게 미치는 위험

이러한 트로이목마가 시스템에 존재하면 사용자는 다양한 위험에 노출될 수 있습니다. 이러한 유형의 트로이목마는 사이버 범죄자들이 다목적 도구로 사용하는 경우가 많기 때문에 개인 정보나 금융 정보 도용, 기기에 대한 무단 원격 접근, 시스템 성능 저하, 추가 악성코드 설치, 온라인 계정 해킹 등의 잠재적인 결과를 초래할 수 있습니다. 경우에 따라 감염된 시스템이 공격자가 제어하는 더 큰 규모의 네트워크에 연결되어 악의적인 활동을 더욱 확대할 수도 있습니다.

감염 징후

트로이 목마는 일반적으로 탐지를 피하도록 설계되어 있어 감염 사실이 항상 명확하게 드러나는 것은 아닙니다. 그러나 시스템이 손상되었음을 나타내는 일반적인 경고 신호로는 성능 저하, 예기치 않은 충돌 또는 멈춤 현상, 백그라운드에서 실행되는 알 수 없는 프로세스, 사용자가 변경하지 않은 브라우저 또는 시스템 설정 변경, 비정상적인 네트워크 활동, 그리고 보안 소프트웨어가 설명 없이 비활성화되거나 오작동하는 경우 등이 있습니다.

자신을 보호하는 방법

Trojan.Kryptik.BEZB와 같은 위협에 노출될 위험을 줄이려면, 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일을 열거나 링크를 클릭하지 말고, 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하고, 불법 복제 또는 크랙된 소프트웨어 사용을 피해야 합니다. 신뢰할 수 있고 최신 버전의 보안 솔루션을 실행하고 정기적으로 시스템 검사를 수행하면 심각한 피해를 입히기 전에 위협을 탐지하고 제거하는 데 도움이 됩니다. 중요한 파일을 정기적으로 백업하는 것도 시스템이 감염될 경우 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.BEZB
서명 상태: No Signature

알려진 샘플

MD5: 53fbf82924c439247b84eac54a1b245b
샤1: 1b8104b7936199a2f90e8ba43e6869e333da5133
샤256: DCACDD3600C065546FB38DF98746C10A6684BB9FA390687ED6E7F7BEBC487B44
파일 크기: 410.82 KB,410821 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name The Precision Island Manufacturing
File Description Interrupt Scanner Thread
File Version 3.98.8136.0
Internal Name interruptscn
Legal Copyright Copyright © 2025 The Precision Island Manufacturing
Original Filename ntrscnsvc.exe
Product Name Interrupt Scanner Thread
Product Version 3.98.8136.0

파일 특성

  • big overlay
  • HighEntropy
  • ntdll
  • x64

블록 정보

총 블록 수: 46
잠재적으로 악의적인 차단: 24
허용된 블록: 7
알 수 없는 블록: 15

시각적 지도

x x x x ? x x 0 0 ? x ? x x 0 x ? 0 ? x x x ? ? x x ? ? ? x ? x ? 0 0 x 0 x x x ? ? x ? x x
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\users\user\appdata\local\temp\nativeloader_9372.log Read Attributes,Synchronize,Append data

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
더 보기
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • OutputDebugString