위협 데이터베이스 트로이 목마 트로이목마.크립틱.Gen.KDY

트로이목마.크립틱.Gen.KDY

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 14,877
위협 수준: 80 % (높은)
감염된 컴퓨터: 4
처음 본 것: September 23, 2026
마지막으로 본: September 28, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.KDY 는 보안 소프트웨어에서 "Kryptik" 계열의 여러 위협이 공유하는 행동 및 휴리스틱 특성을 기반으로 플래그가 지정된 트로이 목마 프로그램을 식별하는 데 사용되는 일반적인 탐지 이름입니다. 이 이름은 일반적인 탐지 이름이기 때문에 Trojan.Kryptik.Gen.KDY로 플래그가 지정된 개별 샘플의 정확한 코드, 출처 및 특정 페이로드는 다를 수 있습니다. 그러나 일반적으로 이 이름으로 탐지된 위협은 트로이 목마의 핵심 특징을 공유합니다. 즉, 정상적인 파일로 위장하고 사용자의 인지나 동의 없이 감염된 시스템에서 악성 작업을 수행합니다.

이 위협의 기능은 무엇인가요?

대부분의 트로이목마처럼 Trojan.Kryptik.Gen.KDY는 악성 작업을 수행하면서 백그라운드에서 조용히 작동하도록 설계되었습니다. 변종에 따라 추가 악성 프로그램을 다운로드 및 설치하거나, 키 입력을 기록하거나, 저장된 비밀번호나 금융 정보를 탈취하거나, 원격 공격자가 감염된 장치에 접근할 수 있도록 하거나, 시스템 설정을 변경하여 보안 기능을 약화시키는 등의 작업을 수행할 수 있습니다. 이 범주에 속하는 많은 트로이목마는 파일 위장, 난독화 기법 사용, 보안 도구 비활성화 등을 통해 탐지를 회피하도록 설계되어 있어, 특정 이름 대신 일반적인 "Kryptik" 휴리스틱 시그니처로 표시되는 경우가 많습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 유형의 트로이 목마는 자가 복제보다는 기만적인 방법을 통해 확산되는 경우가 많습니다. 일반적인 감염 경로는 다음과 같습니다.

  • 청구서, 배송 안내 또는 기타 합법적으로 보이는 문서로 위장한 악성 이메일 첨부 파일 또는 링크
  • 불법 복제 소프트웨어, 크랙 또는 키 생성기의 번들 설치 프로그램
  • 신뢰할 수 없는 웹사이트에서 제공하는 가짜 소프트웨어 업데이트 또는 다운로드
  • 감염된 USB 드라이브 또는 외장 미디어
  • 자동 다운로드를 유발하는 악성 광고 또는 해킹된 웹사이트

탐지 방식이 휴리스틱 기반이기 때문에 특정 사례에 대한 정확한 전달 방법은 다를 수 있지만, 소셜 엔지니어링과 위장 다운로드가 이러한 유형의 악성코드에 대한 가장 일반적인 공격 경로입니다.

사용자에게 미치는 위험

활성 트로이목마 감염은 사용자에게 다양한 심각한 위험을 초래할 수 있습니다. 이러한 위험에는 민감한 개인 정보나 금융 정보의 도난, 컴퓨터에 대한 무단 원격 접근, 랜섬웨어 또는 스파이웨어와 같은 추가 악성 프로그램 설치, 시스템 성능 저하, 온라인 계정 침해 등이 포함됩니다. 경우에 따라 감염된 컴퓨터는 소유자 모르게 더 큰 규모의 해킹된 컴퓨터 네트워크의 일부로 사용될 수도 있습니다.

감염 징후

트로이 목마는 탐지를 피하도록 설계되는 경우가 많기 때문에 증상이 항상 명확한 것은 아닙니다. 하지만 사용자는 다음과 같은 경고 신호를 알아차릴 수 있습니다.

  • 예기치 않은 속도 저하 또는 높은 CPU/메모리 사용량
  • 백그라운드에서 실행 중인 알 수 없는 프로그램이나 프로세스
  • 보안 소프트웨어가 비활성화되었거나 업데이트할 수 없음
  • 잦은 충돌, 멈춤 또는 비정상적인 오류 메시지
  • 설명할 수 없는 네트워크 활동 또는 데이터 사용량
  • 새로운 브라우저 툴바, 변경된 설정 또는 리디렉션된 검색

자신을 보호하는 방법

이러한 트로이목마 감염 위험을 줄이려면 꾸준하고 신중한 컴퓨터 사용 습관을 유지해야 합니다. 운영 체제와 모든 소프트웨어를 최신 보안 패치로 업데이트하고, 공식적이지 않거나 신뢰할 수 없는 출처에서 파일이나 프로그램을 다운로드하지 마십시오. 아는 사람에게서 온 것처럼 보이더라도 원치 않는 이메일 첨부 파일이나 링크는 주의해야 합니다. 신뢰할 수 있는 보안 소프트웨어를 사용하고 최신 상태로 유지하여 새로운 위협을 탐지하고 차단할 수 있도록 하십시오. 중요한 파일은 정기적으로 외부 저장 장치나 오프라인 위치에 백업하고, 불법 복제 소프트웨어나 키 생성기는 트로이목마 유포에 자주 사용되므로 사용하지 마십시오. 안전한 웹 브라우징 습관을 실천하고 의심스러운 활동에 주의를 기울이는 것이 이러한 유형의 위협에 대한 가장 효과적인 방어책입니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.KDY
서명 상태: No Signature

알려진 샘플

MD5: 26894824fd4235293b0ab7aa7a2fa18b
샤1: a54216d5d59528efa761e6166b87c4e3844aa965
샤256: E3BBD036308F3341C5116536A3FF33FCFBFCF3F831ECDAB40B04C9F0B2440329
파일 크기: 675.84 KB,675840 바이트
MD5: f44a9cfa2682feebc5dab08d10a27dd4
샤1: 4715f39e4a943d354b04893757038e332b3e0656
샤256: 5E5373E8AEB6063BF5B2755CBF84C26F5831F240CB055B0AB3C06637282909B7
파일 크기: 659.46 KB,659456 바이트
MD5: 726223c7b388230f05c93d1c5fc0f011
샤1: 2a3021febff999d8c9b11b92f9ab1a5f75278fa9
샤256: C354F266CDE06EFC4D1600CD2A9EC5457418AB82D6EA841C3095169B87EC8FBA
파일 크기: 642.56 KB,642560 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name
  • Scugut Labs
  • Weacrifli Interactive
  • Zealul Interactive, Inc.
File Description
  • Scugut
  • Stiquax
  • Weacrifli Client
File Version
  • 10.4.1.3627
  • 10.0.8.29895
  • 2.4.2.8044
Internal Name
  • scugut.exe
  • stiquax.exe
  • weacrifli.exe
Legal Copyright
  • Copyright (C) 2017-2019 Weacrifli Interactive
  • Copyright (C) 2020 Scugut Labs
  • Copyright © 2018 Zealul Interactive, Inc.. All rights reserved.
Original Filename
  • scugut.exe
  • stiquax.exe
  • weacrifli.exe
Product Name
  • Scugut
  • Stiquax
  • Weacrifli
Product Version
  • 10.4.1.3627
  • 10.0.8.29895
  • 2.4.2.8044

파일 특성

  • GetConsoleWindow
  • ntdll
  • x64

블록 정보

총 블록 수: 907
잠재적으로 악의적인 차단: 128
허용된 블록: 654
알 수 없는 블록: 125

시각적 지도

? x 0 0 0 ? ? ? 0 x ? ? 0 ? 0 ? ? ? ? x x 0 0 ? x 0 0 0 ? 0 0 0 0 0 ? ? 0 0 0 ? 0 ? ? ? x ? ? ? x x 0 0 0 0 x x x 0 0 x 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 ? 0 x 0 0 0 ? ? x ? x x ? ? x ? ? ? 0 ? 0 0 0 0 0 0 0 0 x 0 ? x 0 0 0 ? 0 ? ? 0 x 0 0 0 ? ? ? ? 0 ? 0 x ? 0 ? 0 ? ? ? 0 0 0 0 0 x ? 0 x x 0 ? x 0 ? x ? ? ? 0 ? 0 ? x 0 x 0 x 0 0 ? ? x ? x ? ? ? x ? ? x 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 x x x ? 0 0 x 0 0 0 0 0 ? x x ? 0 0 x 0 0 x x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 x x 0 ? ? 0 0 0 0 0 ? ? ? 0 x x 0 x x ? ? x ? 0 x 0 x x 0 x ? 0 x 0 0 x 0 0 x ? ? x 0 0 0 x 0 0 0 0 x x ? 0 0 0 0 0 ? 0 ? 0 x ? 0 0 0 ? x x ? 0 x ? ? x 0 x x 0 ? x 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 x 0 0 0 ? x x x 0 x 0 x 0 0 ? x 0 ? 0 ? 0 x 0 x ? 0 0 0 0 0 0 0 0 x x 0 x 0 0 x ? 0 ? 0 0 x x 0 x x ? x x 0 x 0 ? x 0 x 0 ? 0 x ? ? ? ? ? x ? x ? x x ? 0 0 x 0 0 x 0 ? x x x 0 x 0 x x x 0 x x 0 x 0 x x x 0 0 x 0 0 0 x x 0 x 0 x 0 ? x ? x ? ? ? ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x x 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Kryptik.BGT
  • Trojan.Kryptik.Gen.JTY

수정된 파일

파일 속성
c:\program files (x86)\evinces\wullaftirth.txt Generic Write,Read Attributes
c:\program files (x86)\nodejs\irtsuiarry.dat Generic Write,Read Attributes
c:\program files\extragalactic\eiasteow.inf Generic Write,Read Attributes
c:\program files\morphism\cyruiniotiouty Generic Write,Read Attributes
c:\program files\qbittorrent\bleeftews.pdf Generic Write,Read Attributes
c:\programdata\fertiliser\sweiaftuien.txt Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN