위협 데이터베이스 트로이 목마 트로이.크립틱.BEZC

트로이.크립틱.BEZC

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 20,189
위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: August 6, 2026
마지막으로 본: September 24, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.BEZC 는 Windows 컴퓨터를 대상으로 하는 트로이 목마를 식별하는 데 사용되는 탐지 이름입니다. "Kryptik"이라는 명칭은 악성 코드가 보안 소프트웨어의 분석 및 탐지를 어렵게 하기 위해 난독화되거나 암호화되었음을 나타냅니다. 이는 위협 제작자들이 방어 체계를 우회하기 위해 흔히 사용하는 기법입니다. 이 특정 변종은 감염된 시스템에 상당한 제어 권한을 부여할 수 있어 매우 위험한 수준의 피해를 입히는 것으로 확인되었습니다.

Trojan.Kryptik.BEZC의 역할

대부분의 트로이목마처럼 Trojan.Kryptik.BEZC는 사용자에게 뚜렷한 표시 없이 피해자의 컴퓨터에 조용히 설치되도록 설계되었습니다. 일단 활성화되면 이러한 유형의 트로이목마는 일반적으로 시스템에 강력한 기반을 마련하려고 시도하며, 컴퓨터를 재시작한 후에도 악성코드가 계속 실행되도록 지속성 확보를 시도하는 경우가 많습니다. 고위험 위협으로 분류되는 만큼, 파일 삭제 또는 수정, 저장된 암호 및 기타 민감한 데이터 수집, 시스템 설정 변경, 사용자 활동 감시 등 광범위한 악의적인 행위를 수행할 수 있습니다. 또한 이 계열의 많은 트로이목마는 추가 악성코드를 유포하는 관문 역할을 하여 사용자의 동의 없이 추가 악성 페이로드를 조용히 다운로드하고 설치합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마는 기술적 취약점을 직접 악용하기보다는 기만적인 수법을 통해 확산되는 경우가 많습니다. 가장 흔한 감염 경로는 정상적인 것처럼 보이지만 실제로는 악성 파일로 위장한 이메일 첨부 파일입니다. 이러한 악성 파일은 때때로 .avi, .pif, .jpg 또는 .exe 파일과 같은 일반적인 형식으로 위장하기도 합니다. 사용자는 신뢰할 수 없는 웹사이트의 번들 다운로드, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 프로그램, 메시징 플랫폼이나 해킹된 웹사이트를 통해 공유되는 악성 링크를 통해서도 이러한 위협에 노출될 수 있습니다. 악성코드는 암호화 및 난독화되어 있기 때문에 다운로드 및 설치 과정에서 기본적인 탐지를 효과적으로 회피할 수 있습니다.

사용자에게 미치는 위험

Trojan.Kryptik.BEZC가 시스템에 존재한다는 것은 심각한 위험을 초래합니다. 공격자는 로그인 자격 증명, 은행 정보, 개인 파일과 같은 기밀 정보를 탈취할 수 있습니다. 또한 이 악성 프로그램은 감염된 시스템을 원격으로 제어할 수 있도록 하여 사이버 범죄자가 추가 악성 프로그램을 설치하거나, 해당 컴퓨터를 더 큰 공격 네트워크의 일부로 사용하거나, 시스템 설정을 조작하여 보안을 더욱 약화시킬 수 있도록 합니다. 위험도가 매우 높으므로 감염이 의심되는 경우 심각한 보안 사고로 간주해야 합니다.

감염 징후

감염된 시스템은 트로이 목마가 원격 서버와 통신하는 동안 성능 저하, 예기치 않은 충돌 또는 비정상적인 네트워크 활동을 보일 수 있습니다. 또한 사용자는 익숙하지 않은 프로세스가 백그라운드에서 실행되거나, 본인이 변경하지 않은 시스템 또는 브라우저 설정이 변경되거나, 보안 도구가 예기치 않게 비활성화되거나, 컴퓨터에 새롭고 알 수 없는 프로그램이 나타나는 것을 발견할 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 메시지가 긴급하거나 친숙해 보이더라도 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일을 열거나 링크를 클릭하지 않아야 합니다. 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 운영 체제와 애플리케이션을 최신 상태로 유지하며, 중요한 파일을 정기적으로 백업하는 것은 모두 효과적인 습관입니다. 신뢰할 수 있고 최신 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 Trojan.Kryptik.BEZC와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.BEZC
서명 상태: No Signature

알려진 샘플

MD5: 502cfd4f79c10864c1e87b79c5c84708
샤1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
샤256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
파일 크기: 449.54 KB,449536 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 1,059
잠재적으로 악의적인 차단: 478
허용된 블록: 581
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
더 보기
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN