위협 데이터베이스 트로이 목마 트로이.크립틱.젠.JYK

트로이.크립틱.젠.JYK

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 26,804
위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: September 20, 2026
마지막으로 본: October 16, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.JYK 는 Windows 기반 트로이 목마 탐지 도구로, 악성 실행 파일 계열을 포괄합니다. 이 악성 프로그램은 정상적인 소프트웨어로 위장하여 컴퓨터에 조용히 침투한 후, 사용자가 모르는 사이에 백그라운드에서 악성 행위를 수행하도록 설계되었습니다. 고위험 위협으로 분류되는 Trojan.Kryptik.Gen.JYK는 감염된 시스템에 대한 공격자의 상당한 제어 권한을 확보할 수 있으므로 신속한 탐지 및 제거가 중요합니다.

Trojan.Kryptik.Gen.JYK의 기능은 무엇인가요?

시스템에 침투하면 Trojan.Kryptik.Gen.JYK는 백그라운드에서 조용히 실행되며, 지원 또는 업데이트 도우미 프로세스와 같은 무해하거나 심지어 유용한 애플리케이션 구성 요소로 위장하는 경우가 많습니다. 이번에 발견된 샘플은 서명되지 않은 64비트 Windows 실행 파일로, 일반적인 패킹 기법을 사용하지 않지만 높은 엔트로피를 나타냅니다. 이는 탐지를 회피하기 위해 난독화되거나 암호화된 악성 코드에서 흔히 나타나는 특징입니다.

이 트로이 목마는 위장한 모습 뒤에 여러 가지 우려스러운 행위를 저지릅니다. 사용자의 로컬 애플리케이션 데이터 디렉터리 내의 숨겨진 폴더에 파일을 생성 및 수정하고, 추가 실행 파일을 생성하며, 자체 복제본을 포함한 새로운 프로세스를 실행하여 지속적으로 시스템에 존재합니다. 또한 프로세스 메모리의 일부를 매핑 해제하는 등의 저수준 시스템 기법을 사용하는 것으로 관찰되었는데, 이는 정상적인 프로세스 내에 악성 코드를 숨기거나 실행 중인 프로그램의 일부를 악성 콘텐츠로 교체하는 데 사용되는 방법입니다. 이러한 기능들은 이 트로이 목마가 은밀하게 작동하고 간단한 종료 시도를 무력화하도록 설계되었음을 시사합니다.

궁극적으로 이러한 유형의 트로이목마는 원격 공격자가 감염된 시스템에 대한 광범위한 제어 권한을 획득하도록 허용하여 추가 악성코드 다운로드, 데이터 도용, 시스템 모니터링 또는 기타 유해한 활동을 가능하게 할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.Gen.JYK는 일반적으로 합법적인 소프트웨어 채널보다는 기만적이거나 기회주의적인 방식으로 확산됩니다. 이러한 유형의 위협은 신뢰할 수 없거나 해킹된 웹사이트에서 다운로드한 소프트웨어, 번들 설치 프로그램, 크랙 또는 불법 복제 애플리케이션, 그리고 알 수 없거나 신뢰할 수 없는 발신자로부터 온 이메일 첨부 파일을 통해 감염됩니다. 이러한 첨부 파일은 실행 파일이나 이미지 또는 비디오처럼 보이도록 위장하여 사용자가 열도록 유도하는 등 익숙한 파일 확장자를 사용할 수 있습니다. 또한, 오래된 소프트웨어나 패치가 적용되지 않은 보안 취약점을 악용하는 것도 이 악성 프로그램이 사용자의 직접적인 조치 없이 스스로 설치되는 일반적인 방법입니다.

사용자에게 미치는 위험

이 계열의 트로이 목마는 높은 권한으로 작동하고 활동을 숨길 수 있기 때문에 감염된 사용자는 시스템에 대한 무단 원격 접근, 중요 정보 유출, 추가 악성코드 설치, 시스템 성능 저하, 그리고 더 큰 규모의 악성 작전에 컴퓨터가 이용될 가능성 등 여러 위험에 직면하게 됩니다. 디지털 서명이 없고 회피 기법을 사용하기 때문에 일반 사용자가 수동으로 탐지하기가 특히 어렵습니다.

감염 징후

이 트로이 목마는 조용히 실행되도록 설계되었기 때문에 눈에 띄는 경고 신호가 거의 없을 수 있습니다. 사용자는 로컬 애플리케이션 데이터 폴더에 낯선 프로세스나 실행 파일이 나타나는 경우, 예기치 않게 새 프로그램이 자체적으로 실행되는 경우, 비정상적인 네트워크 활동, 시스템 성능 저하 또는 보안 도구에서 쉽게 설명할 수 없는 의심스러운 파일을 보고하는 경우 등을 주의 깊게 살펴봐야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 비공식 또는 검증되지 않은 웹사이트에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일을 열지 않으며, 운영 체제와 애플리케이션을 최신 보안 패치로 항상 업데이트해야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 Trojan.Kryptik.Gen.JYK와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.JYK
서명 상태: No Signature

알려진 샘플

MD5: 4de505ee3c2c1891c1073fa8ad741855
샤1: c187074bcb3f6ae373008376e424f8456b29def6
샤256: 7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
파일 크기: 853.50 KB,853504 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Comments Application support process helper.
Company Name Riverbend Softworks
File Description Application support host
File Version 1.4.55.1208
Internal Name App Support
Legal Copyright Copyright (C) 2021-2024 Riverbend Softworks
Legal Trademarks Licensed component.
Original Filename App Support.exe
Private Build 1.4.55 build 1208
Product Name App Support
Product Version 1.4.55.1208
Special Build Release

파일 특성

  • GetConsoleWindow
  • HighEntropy
  • x64

블록 정보

총 블록 수: 3,701
잠재적으로 악의적인 차단: 32
허용된 블록: 3,498
알 수 없는 블록: 171

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? 1 ? 0 ? ? 0 ? 0 ? 0 0 ? 0 ? ? 1 ? ? ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 ? ? ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 0 0 x ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Badjoke.FDA
  • Bitcoinminer.CEC
  • Trojan.Agent.Gen.FRP
  • Trojan.Kryptik.Gen.JQT
  • Trojan.Kryptik.Gen.JYK

수정된 파일

파일 속성
c:\users\user\appdata\local\cversions_tum4 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\uvw1go.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAssignProcessToJobObject
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateJobObject
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
더 보기
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

셸 명령 실행

C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"