위협 데이터베이스 트로이 목마 트로이.크립틱.Gen.JXW

트로이.크립틱.Gen.JXW

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 4,068
위협 수준: 80 % (높은)
감염된 컴퓨터: 58
처음 본 것: September 19, 2026
마지막으로 본: October 6, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.JXW 는 Windows 컴퓨터를 대상으로 하는 트로이 목마 프로그램 계열에 사용되는 일반적인 탐지 이름입니다. "Kryptik"이라는 명칭은 악성 파일이 일반적으로 난독화되거나 압축되어 있어 보안 도구가 코드를 직접 분석하기 어렵고 기본적인 방어 체계를 우회할 수 있음을 나타냅니다. 이 특정 변종은 최근 2026년 9월에서 10월 사이에 활동이 보고되었으며, 감염된 시스템에 광범위한 제어 권한을 행사할 수 있기 때문에 위험도가 높습니다.

Trojan.Kryptik.Gen.JXW의 기능은 무엇인가요?

대부분의 트로이목마 유형 위협과 마찬가지로 Trojan.Kryptik.Gen.JXW는 눈에 띄는 경고 없이 피해자의 컴퓨터에 조용히 설치되도록 설계되었습니다. 일단 활성화되면 공격자는 감염된 시스템에 대한 광범위한 제어 권한을 얻을 수 있습니다. 이러한 유형의 위협은 일반적으로 저장된 비밀번호 및 기타 민감한 데이터를 탈취하고, 시스템 설정을 변경하여 보안을 약화시키고, 파일을 삭제하거나 손상시키고, 백그라운드에서 사용자 활동을 감시하는 등의 기능을 수행합니다. 탐지 방식이 일반적이기 때문에 정확한 페이로드는 감염 사례마다 다를 수 있지만, 근본적인 목표는 동일합니다. 즉, 시스템을 손상시켜 공격자가 원하는 대로 이용하는 것입니다. 여기에는 데이터 탈취, 추가 악성코드 유포, 또는 시스템을 다른 악의적인 작업에 사용하는 것 등이 포함됩니다.

일반적인 전파 방식

이 계열의 트로이 목마는 특정 취약점을 악용하기보다는 기만적인 방법을 통해 확산되는 경우가 많습니다. 가장 흔한 감염 경로는 .exe, .pif, .avi와 같은 확장자를 가진 문서, 이미지 또는 실행 파일처럼 위장한 이메일 첨부 파일입니다. 사용자는 이러한 첨부 파일을 청구서, 배송 알림, 이력서 또는 기타 일반적인 파일로 오인하여 열게 됩니다. 이 유형의 악성코드는 불법 복제 소프트웨어, 가짜 소프트웨어 업데이트, 악성 광고, 그리고 사용자가 파일을 다운로드하고 실행하도록 유도하는 사기성 웹사이트를 통해서도 유포됩니다.

사용자에게 미치는 위험

Trojan.Kryptik.Gen.JXW에 감염되면 심각한 결과를 초래할 수 있습니다. 이 악성 프로그램은 시스템에 대한 거의 완벽한 제어권을 확보할 수 있기 때문에, 피해자는 개인 정보 및 금융 정보 유출, 온라인 계정 해킹, 파일 삭제 또는 암호화로 인한 영구적인 데이터 손실 등의 위험에 직면할 수 있습니다. 또한, 이 트로이 목마는 백도어를 생성하여 추후 추가 악성 프로그램이 설치될 수 있도록 함으로써 피해를 더욱 악화시킬 수 있습니다. 위험도가 10점 만점에 8점으로 평가되는 만큼, 이 위협은 단순한 불편함이 아닌 심각한 보안 사고로 간주해야 합니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 보이는 증상이 항상 나타나는 것은 아닙니다. 그러나 사용자는 시스템 속도 저하, 예기치 않은 충돌, 백그라운드에서 실행되는 새롭거나 낯선 프로세스, 의도치 않은 브라우저 또는 시스템 설정 변경, 보안 소프트웨어의 설명 없는 비활성화, 또는 정상적인 프로그램이 데이터를 전송할 이유가 없는 상황에서 발생하는 비정상적인 네트워크 활동 등을 발견할 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 메시지가 긴급하거나 공식적으로 보이더라도 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일을 열거나 링크를 클릭하지 마십시오. 소프트웨어는 공식 출처에서만 다운로드하고, 다른 설치 프로그램과 함께 제공되는 무료 다운로드 파일은 주의하십시오. 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하십시오. 패치는 악성 프로그램이 악용하는 보안 취약점을 해결하는 경우가 많습니다. 중요한 파일을 정기적으로 백업하고, 신뢰할 수 있고 최신 보안 솔루션을 사용하며, 익숙하지 않은 웹사이트를 탐색할 때 주의를 기울이는 것은 Trojan.Kryptik.Gen.JXW 및 유사한 위협으로부터 자신을 보호하는 데 효과적인 습관입니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.JXW
서명 상태: No Signature

알려진 샘플

MD5: cf781a1c45166a938742127d04676c97
샤1: a700e4b3f7c59d654b14aefb2d5d9f2774ed0ed4
샤256: 7D499935AFB62D192FC8590A2D32B5EBF0F5F5BEA8C8C31426E886B54D6E3399
파일 크기: 1.55 MB,1553408 바이트
MD5: 6c9370bca6cea522b7c21ae21521939c
샤1: 1cfd575a4518d105a89d0b45cd7ee387fd0b89ac
샤256: C5E4C6560803A5733DFD53B9C3C371C06A39B77977F0CC665B8C82F961F6265A
파일 크기: 121.34 KB,121344 바이트
MD5: c79f5b48f29e981fd870619be9064e93
샤1: 9b657352054c86fb64c0082c5d8f24f9a3fb15de
샤256: E96EEF7A9FE8214624C81AB512315C2FF27BBB256F5AFF23F13DD2745EDA72CE
파일 크기: 2.57 MB,2566144 바이트
MD5: 7bfd6ed76317bd303fb03053d3417926
샤1: c22a79571f20b1e52e85f826fc103e02e59ce725
샤256: 2C6C1D329B3EF8394D52AFFDED858A7E3388B14CE4A4043698C5EDD15D926DFD
파일 크기: 1.55 MB,1553408 바이트
MD5: 5ed072adc71b67bc9271f45ab1b5a66c
샤1: 21e3b6d30ad0845443e3df18cd0237fcecbbf11e
샤256: 08F617FBB3467607178B975D9D0ECDBA0014B574DF1D8E60D8DDAD3A835444A0
파일 크기: 119.81 KB,119808 바이트
더 보기
MD5: 9915dd67081511afaf54000a26452056
샤1: dea534da01d2d2436be03dd28486d97c3ad85f15
샤256: 3832D30E29D263DBB2BA73A92DCA48F13B7F89E836E2E3C31D9EAF778F78CC57
파일 크기: 120.83 KB,120832 바이트
MD5: 21b77c30cfbaf48d0c8f45d3b9797b59
샤1: a1b00131ff8970e27ba6399f6f1e2c2cc17f7ce7
샤256: 262B650BF56D101FADD075D1B149A83B9F5EC5688C6D3B3DCB1567D65ABAAD3B
파일 크기: 2.26 MB,2263037 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
더 보기
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

파일 특성

  • HighEntropy
  • No Version Info
  • ntdll
  • x64

블록 정보

총 블록 수: 8,502
잠재적으로 악의적인 차단: 21
허용된 블록: 5,737
알 수 없는 블록: 2,744

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? 0 0 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 ? 0 0 ? ? 0 x 0 ? 0 0 ? 0 0 ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? ? ? 0 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? 0 ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 0 ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 ? ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? ? 0 ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 ? 0 0 0 x 0 0 ? 0 x ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? x ? ? ? ? 0 ? ? 0 ? ? 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? 0 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 x 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? ? ? ? ? ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? ? ? 0 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? ? 0 0 ? 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.IGFK
  • Agent.MVE
  • Coinminer.OH
  • KillFiles.XB
  • PSW.Agent.LDG
더 보기
  • Trojan.Downloader.Gen.AHD

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
더 보기
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Service Control
  • StartServiceCtrlDispatcher