위협 데이터베이스 트로이 목마 트로이목마.크립틱.Gen.ESE

트로이목마.크립틱.Gen.ESE

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Kryptik.Gen.ESE 는 트로이 목마 악성코드와 공통적인 특징을 보이는 파일을 표시하는 데 사용되는 일반적인 탐지 이름입니다. "Kryptik"이라는 명칭은 일반적으로 보안 스캐너가 실제 코드와 목적을 파악할 수 없도록 패킹, 난독화 또는 암호화된 위협에 적용됩니다. 이는 일반적인 또는 휴리스틱 탐지 방식이기 때문에, 특정 기능을 가진 단일 악성코드가 아니라 유사한 패킹 기법이나 의심스러운 동작을 공유하는 다양한 악성 프로그램을 나타낼 수 있습니다.

이 위협의 기능은 무엇인가요?

대부분의 트로이목마처럼 Trojan.Kryptik.Gen.ESE로 탐지되는 위협은 감염된 장치에서 무단으로 작업을 수행하는 동안 겉으로는 무해하거나 심지어 유용한 것처럼 보이도록 설계되었습니다. 난독화 뒤에 숨겨진 정확한 페이로드에 따라 이러한 유형의 탐지는 추가 악성 파일 다운로드 및 설치, 개인 정보 또는 시스템 정보 수집, 원격 공격자의 시스템 접근 또는 제어 허용, 시스템 설정 변경, 보안 도구 비활성화와 같은 동작과 관련될 수 있습니다. 이러한 유형의 트로이목마는 일반적으로 백그라운드에서 조용히 실행되어 눈에 띄는 활동 징후를 숨기고 가능한 한 오랫동안 감염을 지속합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 일반적인 이름으로 분류되는 트로이 목마는 일반적으로 트로이 목마의 주요 유형에서 흔히 볼 수 있는 방식으로 유포됩니다. 여기에는 악성 이메일 첨부 파일, 피싱 메시지의 링크, 신뢰할 수 없는 웹사이트의 번들 다운로드, 크랙 또는 불법 복제 소프트웨어, 가짜 소프트웨어 업데이트, 감염된 이동식 저장 장치 등이 포함됩니다. 이러한 탐지 방식은 특정 유포 방식에 기반하기보다는 패키징 및 난독화 패턴을 기반으로 하므로, 사용자는 특정 유포 방식에 의존하기보다는 이러한 일반적인 감염 경로 중 어느 것이든 원인이 될 수 있다고 가정해야 합니다.

사용자에게 미치는 위험

기본 페이로드가 다양할 수 있으므로 이러한 트로이목마 탐지와 관련된 위험은 매우 광범위할 수 있습니다. 이러한 유형의 트로이목마와 관련된 일반적인 위험으로는 로그인 자격 증명이나 금융 정보와 같은 중요한 데이터 도난, 시스템에 대한 무단 원격 접근, 추가 악성코드 설치, 시스템 성능 저하, 그리고 감염된 장치를 더 큰 악의적인 작전의 일부로 악용하는 것 등이 있습니다. 이 트로이목마는 난독화된 파일 특성상 심층 분석 없이는 그 기능을 완전히 파악하기 어렵기 때문에 사용자는 탐지 시 이를 심각하게 받아들여야 합니다.

감염 징후

이 범주에 속하는 트로이목마에 감염된 시스템은 일반적인 악성코드 감염에서 나타나는 전형적인 증상을 보입니다. 이러한 증상에는 예기치 않은 속도 저하, 비정상적인 네트워크 활동, 작업 관리자에서 익숙하지 않은 프로세스 실행, 사용자 조작 없이 브라우저 또는 시스템 설정 변경, 보안 소프트웨어 비활성화 또는 차단, 알 수 없는 파일이나 프로그램의 출현 등이 포함됩니다. 어떤 경우에는 명확한 증상이 전혀 나타나지 않을 수도 있는데, 바로 이러한 점 때문에 일반적인 트로이목마가 특히 위험한 것입니다.

자신을 보호하는 방법

이러한 유형의 위협에 노출될 위험을 줄이려면 사용자는 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하고, 출처를 알 수 없거나 예상치 못한 첨부 파일이나 링크를 열지 않으며, 공식 또는 신뢰할 수 있는 사이트에서만 소프트웨어를 다운로드하고, 불법 복제 또는 크랙된 프로그램을 사용할 때 주의해야 합니다. 중요한 데이터를 정기적으로 백업하고, 강력하고 고유한 암호를 사용하며, 주기적으로 전체 시스템 검사를 실행하는 것도 Trojan.Kryptik.Gen.ESE와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다. 시스템에서 이러한 탐지 메시지가 나타나면 더 심각한 숨겨진 악성코드가 있을 수 있으므로 즉시 조사하고 제거해야 합니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.ESE
서명 상태: No Signature

알려진 샘플

MD5: 04973116e9d0ca49b4af6c5236ea945a
샤1: ff27bcf75aeb29d50421912ed4f6a6eb7e40a691
샤256: F95B362D09C1FEC3128EF066606ADC5165762FE3C6F2D63C1A08D13312B29437
파일 크기: 2.53 MB,2532352 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • HighEntropy
  • No Version Info
  • ntdll
  • x64

블록 정보

총 블록 수: 1,972
잠재적으로 악의적인 차단: 13
허용된 블록: 1,897
알 수 없는 블록: 62

시각적 지도

0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? 0 0 0 0 ? 0 ? ? ? ? 0 0 0 0 x ? 0 0 ? ? 0 0 0 0 ? 0 ? ? ? 0 0 ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 ? 0 0 ? 0 0 0 0 0 0 x 0 0 0 0 ? 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 x 0 0 0 0 0 0 ? 0 0 ? ? ? 0 ? 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 ? 0 ? 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN