위협 데이터베이스 트로이 목마 트로이.크립틱.BGT

트로이.크립틱.BGT

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 27,038
위협 수준: 80 % (높은)
감염된 컴퓨터: 1
처음 본 것: September 25, 2026
마지막으로 본: September 27, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.BGT는 Kryptik 트로이목마 계열의 악성 프로그램 중 하나를 식별하는 데 사용되는 탐지 이름입니다. 이 계열의 악성 프로그램은 사용자가 모르게 Windows 컴퓨터에 침투하도록 설계되었습니다. 다른 Kryptik 트로이목마와 마찬가지로, Trojan.Kryptik.BGT는 존재를 알리지 않고 백그라운드에서 조용히 설치되어 피해자의 인지나 동의 없이 유해한 행위를 시작합니다. 이 이름은 악성 프로그램이 실제 코드를 숨기고 탐지를 피하기 위해 난독화 또는 패킹 기법을 사용하는 것을 가리키는 "Kryptik" 분류에서 유래했습니다.

이 위협의 기능은 무엇인가요?

Trojan.Kryptik.BGT와 같은 트로이목마는 시스템에 침투하여 다양한 악성 행위를 저지를 수 있습니다. 이러한 유형의 트로이목마는 일반적으로 공격자에게 감염된 시스템에 대한 원격 접근 권한을 부여하여 마치 직접 컴퓨터를 제어하는 것처럼 조작할 수 있도록 합니다. 이러한 악성 프로그램은 파일 삭제 또는 수정, 저장된 비밀번호 및 기타 중요 정보 탈취, 시스템 설정 변경, 보안 기능 비활성화, 키 입력, 검색 기록, 실행 중인 애플리케이션 등 사용자 활동 감시 등의 행위를 수행합니다. 일부 변종은 추가적인 악성 구성 요소를 다운로드 및 설치하여 감염을 더욱 심각한 침해로 이어질 수 있는 통로로 만들기도 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마는 기술적 취약점을 악용하는 것 외에도 주로 기만적인 수법을 통해 확산됩니다. 가장 흔한 감염 경로는 문서, 이미지 또는 실행 프로그램과 같은 정상적인 파일로 위장한 이메일 첨부 파일입니다. 사용자는 .avi, .pif, .exe 또는 .jpg 확장자를 가진 파일처럼 무해해 보이는 첨부 파일을 열도록 유도되어 자신도 모르게 트로이목마가 설치될 수 있습니다. 감염된 파일은 불법 복제 소프트웨어, 가짜 다운로드에 포함되거나 신뢰할 수 없는 웹사이트에서 발견되는 정상적인 프로그램 업데이트로 위장될 수도 있습니다.

사용자에게 미치는 위험

Trojan.Kryptik.BGT 감염은 위험도가 매우 높기 때문에 심각하게 받아들여야 합니다. 이러한 유형의 트로이목마는 감염된 시스템에 광범위한 제어 권한을 확보하는 경우가 많아, 피해자는 데이터 손실, 은행 계좌 정보 또는 비밀번호 도용으로 인한 금전적 피해, 신원 도용, 그리고 추가적인 악성코드 감염 등의 위험에 직면할 수 있습니다. 또한, 감염된 컴퓨터는 소유자 모르게 스팸 메일을 전송하거나 기타 악성 네트워크 활동에 참여하는 등 더 큰 범죄 행위에 이용될 수도 있습니다.

감염 징후

트로이목마는 은밀하게 작동하도록 설계되었기 때문에 감염 여부를 감지하기 어렵습니다. 하지만 시스템 성능 저하, 예기치 않은 충돌이나 멈춤 현상, 프로그램이 저절로 열리거나 닫히는 현상, 의도치 않은 브라우저 또는 시스템 설정 변경, 백그라운드에서 실행되는 알 수 없는 프로세스와 같은 징후를 발견할 수 있습니다. 사용자가 적극적으로 웹 서핑이나 다운로드를 하지 않을 때에도 설명할 수 없는 네트워크 활동이 감지된다면 숨겨진 악성 활동의 징후일 수 있습니다.

자신을 보호하는 방법

Trojan.Kryptik.BGT와 같은 위협으로부터 자신을 보호하는 첫걸음은 온라인에서 신중한 행동을 하는 것입니다. 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일은 내용이 합법적으로 보이더라도 열지 않아야 합니다. 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 운영 체제와 설치된 프로그램을 최신 상태로 유지하며, 중요한 파일을 정기적으로 백업하는 것도 감염 위험을 줄이는 데 도움이 됩니다. 평판이 좋은 최신 보안 소프트웨어를 실행하고 정기적으로 시스템을 검사하는 것 또한 심각한 피해를 초래하기 전에 숨겨진 위협을 탐지하고 제거하는 데 유용합니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.BGT
서명 상태: No Signature

알려진 샘플

MD5: 62d6212dd587177d66974f34fd0d2e39
샤1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
샤256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
파일 크기: 736.77 KB,736768 바이트
MD5: 6504b717637583b972f606c27ac32180
샤1: bdba930a08cba61b306b634f0fbf830e27372a35
샤256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
파일 크기: 1.46 MB,1460736 바이트
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
샤1: 59b05279ddf5966f155623c38571f77910299b22
샤256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
파일 크기: 953.19 KB,953186 바이트
MD5: 7acc17686c4659ecab2d2c2b47fa124b
샤1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
샤256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
파일 크기: 1.41 MB,1414656 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

파일 특성

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

블록 정보

총 블록 수: 934
잠재적으로 악의적인 차단: 139
허용된 블록: 677
알 수 없는 블록: 118

시각적 지도

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

수정된 파일

파일 속성
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
더 보기
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName