위협 데이터베이스 트로이 목마 트로이.크립틱.Gen.KDW

트로이.크립틱.Gen.KDW

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 13,203
위협 수준: 80 % (높은)
감염된 컴퓨터: 6
처음 본 것: September 23, 2026
마지막으로 본: October 12, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.KDW는 Windows 컴퓨터를 대상으로 하는 트로이 목마 감염을 식별하는 데 사용되는 탐지 이름입니다. "Kryptik"이라는 레이블은 일반적으로 난독화 또는 패킹 기술을 사용하여 실제 코드를 위장하고 탐지를 회피하는 위협에 적용되며, "Gen"이라는 표시는 해당 파일이 동일한 악성코드 계열의 다른 구성원과 공유하는 일반적인 동작 또는 휴리스틱 특성을 기반으로 플래그가 지정되었음을 나타냅니다. 이 위협은 시스템을 장악한 후 광범위한 피해를 입힐 수 있으므로 위험도가 높습니다.

Trojan.Kryptik.Gen.KDW의 역할

대부분의 트로이목마처럼 Trojan.Kryptik.Gen.KDW는 피해자의 컴퓨터에 눈에 띄는 경고나 동의 없이 조용히 설치되도록 설계되었습니다. 일단 활성화되면 이러한 유형의 트로이목마는 감염된 시스템에 대한 심층적인 제어 권한을 획득하는 것을 목표로 합니다. 여기에는 시스템 설정 변경, 보안 기능 비활성화, 파일 삭제 또는 손상, 추가 악성 구성 요소 설치 등이 포함될 수 있습니다. Kryptik 계열 트로이목마는 또한 사용자 활동을 모니터링하고 로그인 자격 증명이나 금융 데이터와 같은 민감한 정보를 수집하여 원격 공격자에게 은밀하게 전송하도록 설계되었습니다. 이 악성코드는 난독화되어 있어 기존의 검사 방법으로는 즉시 탐지하기 어렵기 때문에 오랜 기간 동안 시스템에 남아 있다가 발견될 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마는 주로 이메일 첨부파일을 통해 유포됩니다. .exe, .pif, .avi와 같은 확장자를 가진 파일이나 심지어 위장된 .jpg 파일은 악성 페이로드를 숨기는 데 사용되어 사용자가 무해한 문서, 이미지 또는 프로그램처럼 보이는 파일을 열도록 유도합니다. 이러한 유형의 악성코드는 불법 복제 소프트웨어, 가짜 소프트웨어 업데이트, 악성 광고, 감염된 파일을 다운로드하도록 유도하는 사기성 웹사이트 등과 함께 배포되는 경우가 많습니다. 트로이목마는 합법적이거나 눈에 띄지 않게 설계되었기 때문에 피해자는 이미 피해가 발생할 때까지 위험한 파일을 다운로드했다는 사실을 모르는 경우가 흔합니다.

사용자에게 미치는 위험

Trojan.Kryptik.Gen.KDW 트로이목마는 컴퓨터에 심각한 위험을 초래할 수 있습니다. 공격자는 사용자의 동의 없이 비밀번호와 개인 정보를 탈취하고, 은행이나 금융 계좌에 접근하거나, 중요한 파일을 삭제하거나, 추가 악성 프로그램을 설치할 수 있습니다. 경우에 따라 감염된 시스템을 원격으로 제어하여 악성 프로그램을 확산시키거나 다른 악의적인 행위를 수행하는 도구로 악용할 수도 있습니다. 이러한 은밀한 침투와 제어 기능을 갖춘 Trojan.Kryptik.Gen.KDW는 개인 정보 보호와 시스템 안정성 모두에 중대한 위협이 됩니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 감염 사실이 항상 명확하게 드러나는 것은 아닙니다. 그러나 사용자는 예기치 않은 속도 저하, 프로그램 충돌 또는 오작동, 백그라운드에서 실행되는 알 수 없는 프로세스, 의도치 않은 브라우저 또는 시스템 설정 변경, 비정상적인 네트워크 활동, 또는 설명 없이 보안 도구가 비활성화되는 등의 경고 신호를 알아차릴 수 있습니다.

자신을 보호하는 방법

사용자는 출처를 알 수 없거나 예상치 못한 이메일 첨부 파일과 링크를 피하고, 비공식 또는 불법 복제된 출처에서 소프트웨어를 다운로드하지 않으며, 운영 체제와 설치된 프로그램을 최신 보안 패치로 업데이트함으로써 위험을 줄일 수 있습니다. 정기적인 시스템 검사를 실행하고, 최신 악성코드 방지 프로그램을 유지하며, 익숙하지 않은 파일을 열기 전에 주의를 기울이는 것은 Trojan.Kryptik.Gen.KDW와 같은 트로이목마로부터 자신을 보호하는 데 중요한 습관입니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.KDW
서명 상태: No Signature

알려진 샘플

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
샤1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
샤256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
파일 크기: 673.79 KB,673792 바이트
MD5: 1834aaf71e4b713faadd6675e0936580
샤1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
샤256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
파일 크기: 647.68 KB,647680 바이트
MD5: da95afd99f046c35688005339701d907
샤1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
샤256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
파일 크기: 648.70 KB,648704 바이트
MD5: f99383144c5eed58757774214a871211
샤1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
샤256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
파일 크기: 653.82 KB,653824 바이트
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
샤1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
샤256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
파일 크기: 637.95 KB,637952 바이트
더 보기
MD5: e75466d0bdc2ecf53164402a993cf17c
샤1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
샤256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
파일 크기: 628.22 KB,628224 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

파일 특성

  • GetConsoleWindow
  • ntdll
  • x64

블록 정보

총 블록 수: 990
잠재적으로 악의적인 차단: 159
허용된 블록: 693
알 수 없는 블록: 138

시각적 지도

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Kryptik.Gen.JTY

수정된 파일

파일 속성
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN