위협 데이터베이스 트로이 목마 트로이.크립틱.젠.JGG

트로이.크립틱.젠.JGG

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 26,733
위협 수준: 80 % (높은)
감염된 컴퓨터: 1
처음 본 것: September 11, 2026
마지막으로 본: September 19, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.JGG는 Windows 컴퓨터를 공격하는 트로이 목마로, 위험도는 10점 만점에 8점으로 매우 높습니다. 이 악성 프로그램은 2026년 9월 초에서 중순 사이에 발견되었으며, Kryptik 계열의 다른 악성 프로그램과 마찬가지로 사용자가 모르는 사이에 조용히 설치되어 작동하도록 설계되어 있어 감염된 시스템에 더 심각한 피해를 초래할 수 있습니다.

Trojan.Kryptik.Gen.JGG의 역할

일단 활성화되면 Trojan.Kryptik.Gen.JGG는 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 이 유형의 트로이 목마는 설치 후 원격 공격자에게 감염된 시스템에 대한 완전한 제어 권한을 제공하는 것으로 알려져 있습니다. 이러한 접근 권한을 통해 사이버 범죄자는 파일을 삭제하고, 비밀번호 및 기타 중요한 데이터를 탈취하고, 시스템 설정을 변경하고, 피해자의 컴퓨터 활동을 감시할 수 있습니다. 다만, 정확한 악성 코드는 감염 사례마다 다를 수 있습니다.

해당 파일을 분석한 결과, 64비트 Windows 실행 파일이며 .NET 프로그램이 아닌 네이티브 애플리케이션으로 빌드되었고 디지털 서명이 없는 것으로 나타났습니다. 또한, 보안 인증서나 내보내기 테이블과 같이 정식으로 배포된 소프트웨어에서 흔히 볼 수 있는 표시가 없는데, 이는 정품 애플리케이션이 아닌 위장되거나 재포장된 악성 파일의 전형적인 특징입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.Gen.JGG는 대부분의 트로이 목마처럼 시스템 취약점이나 보안 결함을 악용하거나 사용자가 직접 설치하도록 유도하는 방식으로 확산됩니다. 이러한 감염은 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어 또는 신뢰할 수 없거나 발신자가 위조된 이메일 첨부 파일을 통해 발생하는 경우가 많습니다. 이러한 첨부 파일은 .exe, .pif, .avi, 심지어 .jpg와 같은 익숙한 확장자로 위장되어 있어 처음에는 무해해 보일 수 있습니다. 경우에 따라 악성코드가 정식 브랜드 소프트웨어처럼 위장한 파일과 함께 배포되기도 하므로, 일반 사용자는 이를 위협으로 인식하기 어렵습니다.

사용자에게 미치는 위험

이러한 유형의 트로이 목마는 공격자에게 시스템에 대한 완전한 제어 권한을 부여할 수 있기 때문에 위험성이 매우 큽니다. 감염에 성공하면 개인 정보나 금융 정보 유출, 온라인 계정 무단 접근, 추가 악성코드 설치, 컴퓨터 불안정 또는 속도 저하 등의 문제가 발생할 수 있습니다. 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 피해자는 계정 정보 도용이나 예상치 못한 시스템 동작과 같은 피해가 발생할 때까지 아무런 이상 징후를 알아차리지 못할 수 있습니다.

감염 징후

Trojan.Kryptik.Gen.JGG와 같은 트로이 목마는 탐지를 피하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없을 수 있습니다. 그러나 사용자는 시스템 속도 저하, 예기치 않은 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 프로그램 충돌 또는 이상 동작, 보안 도구의 무단 비활성화, 시스템에 새롭고 알 수 없는 파일이 나타나는 등의 이상 징후에 주의해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 확장자가 특이한 파일은 열지 마십시오. Windows 운영 체제와 설치된 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결하십시오. 타사 웹사이트나 의심스러운 웹사이트가 아닌 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하십시오. 최신 맬웨어 방지 프로그램을 유지하고, 정기적으로 시스템을 검사하고, 중요한 파일을 백업하면 감염 발생 시 피해를 최소화하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.JGG
서명 상태: No Signature

알려진 샘플

MD5: 0f937a3ba340f93d1846b4c85a9b8ac6
샤1: e46ca801186f08a56200e958c02b3d54417e1c34
샤256: 95B17D69F030F87EA99EFBBA3E46C9DD94AC0A40A55F34F1DB8DF6B6AE697680
파일 크기: 339.46 KB,339456 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
025 R O C C A T Gmb H ɐ
Company Name ROCCAT GmbH
Inal Filename ROCCATDevMgr.exe
M ˀProductVersion
Rnal Name ROCCATDevMgr

파일 특성

  • x64

블록 정보

총 블록 수: 537
잠재적으로 악의적인 차단: 18
허용된 블록: 519
알 수 없는 블록: 0

시각적 지도

x x x x 0 0 0 0 x x x x x x 0 0 0 0 0 0 0 0 x x x 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Downloader.Agent.RCC

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN