위협 데이터베이스 트로이 목마 트로이.크립틱.Gen.GJW

트로이.크립틱.Gen.GJW

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Kryptik.Gen.GJW 는 "Kryptik" 계열 트로이 목마 악성코드의 일종으로, 보안 스캐너에서 흔히 사용되는 탐지 이름입니다. 이러한 일반적인 명명 규칙을 따르는 탐지는 일반적으로 특정 샘플의 정확한 페이로드나 목적이 완전히 밝혀지지 않았더라도, 알려진 트로이 목마의 동작과 일치하는 의심스럽거나 악의적인 특징을 보이는 파일에 적용됩니다. 이 특정 위협에 대한 자세한 기술 데이터가 제한적이기 때문에, 아래 정보는 해당 범주의 트로이 목마에서 일반적으로 나타나는 동작을 반영합니다.

이 위협의 기능은 무엇인가요?

대부분의 트로이목마처럼 Trojan.Kryptik.Gen.GJW는 사용자를 속여 실행하도록 유도하기 위해 합법적이거나 무해한 파일로 위장하도록 설계되었습니다. 시스템에서 활성화되면 이 계열의 트로이목마는 일반적으로 추가 악성 프로그램을 다운로드 및 설치하거나, 시스템 설정을 변경하거나, 중요한 정보를 탈취하거나, 원격 공격자에게 감염된 장치에 대한 무단 접근 권한을 부여하는 등 다양한 악의적인 활동을 시도합니다. "Kryptik"은 단일한 악성 프로그램이 아니라 광범위한 탐지 범주이기 때문에 개별 샘플마다 수행하는 정확한 작업은 상당히 다를 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 유형의 트로이 목마는 일반적으로 자가 복제보다는 기만적인 방법을 통해 확산됩니다. 일반적인 감염 경로는 다음과 같습니다.

  • 청구서, 영수증 또는 공식 공지로 위장한 이메일 첨부 파일이나 링크
  • 신뢰할 수 없거나 불법 복제 웹사이트에서 다운로드하는 번들 소프트웨어
  • 가짜 소프트웨어 업데이트 또는 크랙된 애플리케이션 설치 프로그램
  • 자동 다운로드를 유도하는 악성 광고 또는 해킹된 웹사이트
  • P2P 네트워크를 통해 공유되는 이동식 드라이브 또는 파일이 감염되었습니다.

트로이목마는 뚜렷한 경고 없이 백그라운드에서 조용히 실행되도록 설계되었기 때문에 사용자는 트로이목마가 설치되었다는 사실을 모르는 경우가 많습니다.

사용자에게 미치는 위험

이러한 트로이목마를 방치할 경우 사용자는 다음과 같은 심각한 위험에 노출될 수 있습니다.

  • 개인 정보, 금융 정보 또는 로그인 자격 증명 도용
  • 랜섬웨어, 스파이웨어 또는 애드웨어와 같은 추가 악성 프로그램 설치
  • 승인되지 않은 백그라운드 프로세스로 인해 시스템 성능이 저하되었습니다.
  • 감염된 기기에 대한 무단 원격 접근
  • 키로깅이나 화면 캡처 활동을 통한 개인정보 침해

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 감염 징후가 항상 명확하게 드러나는 것은 아닙니다. 하지만 사용자는 다음과 같은 사항을 알아차릴 수 있습니다.

  • 원인을 알 수 없는 속도 저하 또는 높은 CPU/메모리 사용량
  • 작업 관리자에서 실행 중인 익숙하지 않은 프로세스
  • 예기치 않은 팝업 창 발생, 앱 충돌 또는 브라우저나 시스템 설정 변경
  • 보안 소프트웨어가 비활성화되었거나 업데이트할 수 없음
  • 비정상적인 네트워크 활동 또는 데이터 사용량

자신을 보호하는 방법

이러한 트로이목마 감염 위험을 줄이려면 사용자는 출처가 불분명한 소프트웨어나 첨부 파일을 다운로드하지 말고, 운영 체제와 애플리케이션을 최신 상태로 유지하며, 아는 사람에게서 온 것처럼 보이더라도 예상치 못한 이메일이나 링크에 주의해야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 심각한 피해를 입히기 전에 위협을 탐지하고 제거할 수 있습니다. 중요한 파일을 정기적으로 백업하는 것도 악성코드 감염으로 인한 영향을 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.GJW
서명 상태: No Signature

알려진 샘플

MD5: f5678f6e3f63e1fb81a1bed38b60b40e
샤1: 186e6cd226b46a34a6b7c890975024c1432ef11e
샤256: 7CF59537392C88AE82A594E684F6D1CCD0E85E3B8D9579623FFBD1FF1DD26FC2
파일 크기: 30.72 KB,30720 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • No Version Info
  • x64

블록 정보

총 블록 수: 279
잠재적으로 악의적인 차단: 0
허용된 블록: 203
알 수 없는 블록: 76

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 ? ? 0 ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? 0 ? 0 0 0 0 ? ? 0 0 0 0 ? ? 0 0 0 0 ? ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 ? ? 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ?
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN