위협 데이터베이스 트로이 목마 트로이.크립틱.젠.IQE

트로이.크립틱.젠.IQE

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Kryptik.Gen.IQE 는 트로이 목마 위협을 식별하는 데 사용되는 탐지 이름입니다. "Kryptik"이라는 레이블은 일반적으로 보안 도구에서 탐지 엔진으로부터 실제 코드와 목적을 숨기기 위해 난독화 또는 암호화된 악성 프로그램에 적용됩니다. 이 특정 샘플에 대한 구체적인 기술적 세부 정보가 완전히 문서화되지 않았기 때문에, 다음은 이러한 유형의 트로이 목마가 일반적으로 작동하는 방식을 기반으로 해당 탐지 계열의 위협에 대한 일반적인 동작을 설명합니다.

이 위협의 기능은 무엇인가요?

대부분의 트로이목마처럼 Trojan.Kryptik.Gen.IQE는 합법적이거나 무해한 소프트웨어로 위장하여 백그라운드에서 악성 행위를 수행하도록 설계되었습니다. "Kryptik"이라는 명명 규칙으로 분류된 프로그램은 일반적으로 압축되거나 암호화되어 있어 안티바이러스 소프트웨어가 코드를 분석하기 어렵고 악성코드 제작자가 탐지를 피하기 쉽습니다. 시스템에서 활성화되면 이 유형의 트로이목마는 추가 악성 파일을 다운로드하거나, 시스템 설정을 변경하거나, 감염된 장치에서 정보를 수집하거나, 원격 공격자에게 감염된 컴퓨터에 대한 접근 권한을 제공할 수 있습니다. "Gen"(일반)이라는 명칭은 특정 알려진 위협 계열과 정확히 일치하는 것이 아니라 공통적인 악성 특성을 기반으로 분류되었음을 나타내므로, 이 탐지 이름을 공유하는 샘플 간에 정확한 페이로드는 매우 다양할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 범주의 트로이 목마는 일반적으로 자체 복제보다는 기만적인 수단을 통해 확산됩니다. 흔한 감염 경로는 악성 이메일 첨부 파일, 스팸 또는 피싱 메시지의 링크, 신뢰할 수 없는 웹사이트의 번들 다운로드, 크랙 또는 불법 복제 소프트웨어, 가짜 소프트웨어 업데이트, P2P 네트워크를 통해 공유되는 파일 등입니다. 사용자는 악성 파일이 무해해 보이는 이름이나 아이콘으로 위장되어 있기 때문에 속아서 감염된 파일을 직접 실행하는 경우가 많습니다.

사용자에게 미치는 위험

이러한 유형의 트로이목마는 시스템에 남아 있을 경우 다음과 같은 여러 위험을 초래할 수 있습니다.

  • 원격 공격자에 의한 감염된 컴퓨터에 대한 무단 접근
  • 개인 정보, 금융 정보 또는 로그인 정보 도용
  • 랜섬웨어, 스파이웨어 또는 애드웨어와 같은 추가 악성 프로그램 설치
  • 백그라운드에서 실행되는 악성 프로세스로 인해 시스템 성능이 저하되었습니다.
  • 보안 설정이 손상되어 기기가 향후 공격에 더욱 취약해집니다.

감염 징후

트로이 목마는 조용히 작동하도록 설계되었기 때문에 감염 사실이 항상 명확하게 드러나는 것은 아닙니다. 하지만 사용자는 다음과 같은 경고 신호를 발견할 수 있습니다.

  • 예기치 않은 속도 저하 또는 높은 리소스 사용량
  • 시스템에서 실행 중인 익숙하지 않은 프로그램이나 프로세스
  • 브라우저 설정이 변경되거나 허가 없이 새 툴바가 나타나는 경우
  • 보안 소프트웨어가 비활성화되었거나 업데이트할 수 없음
  • 비정상적인 네트워크 활동 또는 팝업

자신을 보호하는 방법

Trojan.Kryptik.Gen.IQE와 같은 위협에 노출될 위험을 줄이려면 운영 체제와 소프트웨어를 최신 상태로 유지하고, 신뢰할 수 없는 출처에서 파일을 다운로드하지 않으며, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의해야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 숨겨진 위협이 피해를 입히기 전에 탐지하고 제거할 수 있습니다. 중요한 데이터를 정기적으로 백업하는 것도 악성코드 감염이 발생하더라도 그 영향을 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.IQE
서명 상태: Self Signed

알려진 샘플

MD5: 1669863056f80adfc063a285597e2176
샤1: 0b4d073e85d1ea692cfbee78cf3df87bd26847e6
샤256: 467F05146FE436E7DDBCD7A1469FADB4EC25056DBD12B87CAEAF229ED9AD703F
파일 크기: 1.33 MB,1331240 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Build I D 20260402091740
Company Name RedHarbor Creek Software Ltd.
File Version 11.10.208.171
Legal Copyright (c) 2024 RedHarbor Creek Software Ltd.. All rights reserved.
Legal Trademarks Start Menu Pin Finder is a trademark of RedHarbor Creek Software Ltd..
Original Filename start.menu.pin.finde-helper.exe
Product Name Start Menu Pin Finder
Product Version 11.10.208.171

디지털 서명

서명자 뿌리 상태
Start Menu Pin Finder Start Menu Pin Finder Self Signed
Start Menu Pin Finder Start Menu Pin Finder Self Signed

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 363
잠재적으로 악의적인 차단: 30
허용된 블록: 332
알 수 없는 블록: 1

시각적 지도

x x x x 0 x x x x x x x x x 0 ? 0 x 2 0 2 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x x x x x 0 x 0 x x x x 0 x x x x x 0 x 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
더 보기
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetComputerName
  • GetUserName