위협 데이터베이스 트로이 목마 트로이.크립틱.젠.KLV

트로이.크립틱.젠.KLV

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 7,293
위협 수준: 80 % (높은)
감염된 컴퓨터: 25
처음 본 것: September 29, 2026
마지막으로 본: October 19, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.KLV 는 보안 스캐너로부터 실제 목적을 숨기기 위해 난독화되거나 "패킹"된 코드와 같은 공통적인 특징을 공유하는 트로이 목마 프로그램 계열을 식별하는 데 사용되는 일반적인 탐지 이름입니다. 이는 일반적인 또는 휴리스틱 탐지이기 때문에 고정된 동작을 하는 특정 악성 프로그램을 가리키는 것이 아닙니다. 대신, 더 광범위한 트로이 목마 범주의 전형적인 방식으로 동작하는 다양한 악성 파일을 표시합니다. 시스템에서 이 탐지가 나타나면 원치 않거나 유해한 소프트웨어가 존재할 가능성이 높다는 심각한 경고 신호로 간주해야 합니다.

이 위협의 기능은 무엇인가요?

크립틱 계열 트로이목마는 일반적으로 코드 난독화, 암호화 또는 패킹 기술을 사용하여 악성 의도를 위장하도록 제작됩니다. 이로 인해 기존 안티바이러스 엔진이 정확한 페이로드를 식별하기 어려워지며, 따라서 Trojan.Kryptik.Gen.KLV와 같은 일반적인 이름이 사용됩니다. 일반적으로 이러한 일반적인 분류로 탐지된 위협은 추가 악성 구성 요소를 다운로드하거나, 시스템 설정을 변경하거나, 사용자 활동을 기록하거나, 중요한 정보를 탈취하거나, 원격 공격자에게 감염된 장치에 대한 무단 액세스 권한을 제공하는 등의 시도를 할 수 있습니다. 탐지는 특정 동작이 아닌 공통적인 의심스러운 특징을 기반으로 이루어지기 때문에 감염된 파일마다 구체적인 동작이 크게 다를 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마는 자가 복제보다는 기만적인 방법을 통해 확산되는 경우가 많습니다. 일반적인 감염 경로는 악성 이메일 첨부 파일, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 소프트웨어 다운로드, 감염된 이동식 드라이브, 스팸 메시지 또는 해킹된 웹사이트에 포함된 링크 등입니다. 신뢰할 수 없는 출처에서 제공하는 무료 다운로드 파일에 포함되어 배포되는 것도 이러한 유형의 위협이 흔히 사용되는 방법입니다. 파일이 위장되거나 압축되어 있는 경우가 많기 때문에 사용자는 정상적인 프로그램을 설치하는 것으로 착각하고 자신도 모르게 실행할 수 있습니다.

사용자에게 미치는 위험

이러한 유형의 트로이목마는 활성화되면 컴퓨터에 다양한 위험을 초래할 수 있습니다. 여기에는 개인 정보나 금융 정보 도난, 기기에 대한 무단 원격 제어, 추가 악성코드 설치, 시스템 성능 저하, 개인 정보 침해 등이 포함됩니다. 일반적인 탐지 뒤에 숨겨진 실제 악성코드는 다양하기 때문에, 감염된 특정 파일의 목적에 따라 잠재적인 피해는 가벼운 불편함부터 상당한 금전적 손실이나 데이터 손실에 이르기까지 다양합니다.

감염 징후

사용자는 예기치 않은 시스템 속도 저하, 시스템 리소스를 비정상적으로 많이 소모하는 프로그램이나 프로세스, 동의 없이 나타나는 낯선 애플리케이션, 승인되지 않은 브라우저 또는 시스템 설정 변경, 잦은 시스템 충돌, 비정상적인 네트워크 활동과 같은 트로이 목마 감염과 관련된 일반적인 경고 신호를 주의 깊게 살펴봐야 합니다. 보안 소프트웨어는 정기 검사 또는 요청 시 검사 중에 의심스러운 파일을 표시할 수도 있으며, 이러한 일반적인 트로이 목마 탐지는 대개 이러한 방식으로 처음 발견됩니다.

자신을 보호하는 방법

이러한 위협에 노출될 위험을 줄이려면 사용자는 신뢰할 수 없거나 비공식 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의하며, 운영 체제와 애플리케이션을 최신 보안 패치로 업데이트해야 합니다. 평판이 좋은 보안 소프트웨어로 정기적인 시스템 검사를 실행하고, 방화벽을 활성화하고, 중요한 데이터를 백업하는 것도 강력히 권장되는 방법입니다. Trojan.Kryptik.Gen.KLV와 같은 악성코드가 탐지되면 신뢰할 수 있는 보안 도구를 사용하여 해당 파일을 격리하거나 삭제하고, 전체 시스템 검사를 실행하여 추가적인 관련 위협이 있는지 확인하는 것이 좋습니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.KLV
서명 상태: No Signature

알려진 샘플

MD5: cdbfb42613600495afd53a4f6cd6b4b2
샤1: e6add380b060e9e23a996e9fa5328857c2ae74fb
샤256: C9BB3C8F7C1E860A177D7578B8FEC2EDCE16E42C5BAE3931BB749FFB3C8E3071
파일 크기: 531.15 KB,531150 바이트
MD5: b0861f03ea93b918894c1911e3cc82be
샤1: 7bd1ae5a4f7367c6aab6e00631303189f0e59cb0
샤256: 3D69E4443609F7F1C0F31C2458511E922FFDB3031A2406AB8DA2AF0498F5CA53
파일 크기: 562.24 KB,562236 바이트
MD5: 6ac52b5a3b1e4b5cd4c404e3121ace91
샤1: 091fb113b52eb322b09a90b5700ac2ade2385aca
샤256: B2724014C931BE68EA3FC07DF4630B97B62708A2733EBB0990CAD6399548969B
파일 크기: 526.74 KB,526735 바이트
MD5: aa846df0c70826ffd94919e467e8c382
샤1: 2051f271677f109f9506ab000519e05fe821cf72
샤256: 562BA4B082D28E78189073D7E33A32B83213FE7F4351E8B467F1237758432807
파일 크기: 452.61 KB,452608 바이트
MD5: 842375a10a8604626b66402eefa7edd6
샤1: ed0db303b3793768302842eee36b44ad2741602e
샤256: ED5959756DDEDC71726A96C2731897389B7928412C3B218F99A05B0B75AA429C
파일 크기: 525.45 KB,525453 바이트
더 보기
MD5: a66711ce17173852c8a92f6eb8337e6d
샤1: fdff850367f1aa7cf12f7bc06d915e54d4542f74
샤256: 5A349780FE7E7013ED68B9EE365E1BAD03DD809682E46C0CEB03A50DCA0181CD
파일 크기: 511.26 KB,511258 바이트
MD5: 9f6d3ec6491ae7576cff7fceb794cced
샤1: f9d4d147167fa441c9d500c382ea687f94cc254b
샤256: B763C53D240EBAF6D5A4A11EE958A5AFF762C699F91AAD0AC66C74BCBD1D1CDC
파일 크기: 461.11 KB,461105 바이트
MD5: 6f7aad00cc572989ae5e32ec5c86478b
샤1: ac8c93708e6925be6145072c477367622689bf3f
샤256: A50DC4CCE0C99DDB37F762F517F71AA55AA14EF0E67F22EAB4A9357833F02DA5
파일 크기: 437.37 KB,437366 바이트
MD5: 2995c5f086647facd86d043a1479e6f8
샤1: 341b7e0f4e54997c4750318b58670f38eb32bc0b
샤256: 13DE9FFAB6C2E9646F85AB05530430E4D3F2C2B4A6FF89B83E83748641405B35
파일 크기: 601.62 KB,601620 바이트
MD5: 1bf951fb08ef911a19772b46b1e6d02d
샤1: 5bb687b9018a0d7b82765be013fb9816d0689d15
샤256: F1DDF22F14CDADC3C129296B8D9CC435515589803B68827F80DE4BEA65A249E2
파일 크기: 477.18 KB,477184 바이트
MD5: 78245c7e965e101b05eab38b2a6c4572
샤1: f993d232f7f332bf739ebce30bb45eafa28b5d6a
샤256: 8BC0A8BD75AABAD3D1726C9C9D0A8E727C3E7D6FF3C60C3F9ADECDB12A9D6AB1
파일 크기: 471.12 KB,471115 바이트
MD5: e2e20b3c1b387c840657f4e07abd414f
샤1: 687da3ce64df2e6f9d8c222292d718ec8dba11d8
샤256: 70201C3AA00951F54AFAC6D1357511E10FBC482D865263AA637F8AEED6179035
파일 크기: 551.86 KB,551860 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
더 보기
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Google LLC
File Description
  • Chrome Crash Handler (x86)
  • Chrome Helper Component (x86)
File Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47
Internal Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47

파일 특성

  • big overlay
  • dll
  • GetConsoleWindow
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 1,391
잠재적으로 악의적인 차단: 295
허용된 블록: 168
알 수 없는 블록: 928

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x 0 x 0 x x x 0 x x 0 0 x x x x 0 0 x x x x 0 0 0 0 x x x x 0 x x 0 x ? ? ? x x ? x 0 x ? 0 ? ? ? ? ? ? ? ? ? ? ? x x x ? ? ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? x ? ? 0 ? x 0 ? 0 x ? ? ? ? ? ? ? x ? x ? ? ? x ? x x x x ? ? ? ? ? ? x 0 x ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? ? ? x ? x ? ? x x x x x x ? ? ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? x ? ? x ? ? ? x x x ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? x x x x 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? x 0 x ? ? ? ? x 0 ? ? ? ? ? ? ? ? x ? ? ? x 0 ? ? ? ? x x ? x ? x ? ? ? x x ? x ? ? x ? ? ? ? ? ? ? x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? x x ? ? ? ? ? ? ? x x x ? x x x ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? x ? x x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 x ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x ? ? ? x ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? ? x x x ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 ? ? ? ? ? ? ? ? x ? ? ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? x ? 0 x ? ? ? x ? ? x 0 ? x ? ? ? x ? ? ? 0 x 0 ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? ? x x ? 0 ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? x x x x ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? x x ? ? x ? 0 x ? 0 ? ? ? ? ? ? x ? 0 ? x x ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? x 0 ? x ? 0 ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? x ? x ? x x ? ? ? x ? ? ? ? ? x 0 ? ? x x ? ? x ? ? ? ? x ? x ? x ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? x x ? ? ? ? x ? 0 ? x x ? ? ? ? ? ? x 0 x ? x x ? ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? ? x ? ? ? ? ? x ? ? ? ? ? ? 0 x ? x x x ? ? ? ? ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? x x ? ? x x ? 0 ? ? ? x ? 0 ? ? ? ? ? x ? x ? ? ? ? x ? x ? ? ? x ? 0 ? ? x x x 0 0 ? ? x 0 ? ? x ? 0 ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x x x 0 ? ? ? ? ? ? ? ? ? x 0 ? ? ? 0 x ? x ? x x x ? ? ? x ? x ? ? ? ? ? x 0 0 x ? ? ? x ? x ? ? ? ? ? x ? ? ? x x ? x x x ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? x ? ? x x x x 0 x ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x 0 x x ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? x 0 ? ? ? ? ? ? ? ? x ? 0 x ? ? ? ? ? ? x x ? ? ? ? ? x x x ? x x ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? ? ? ? x ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? x ? ? x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x 0 x ? ? ? ? ? x ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Agent.Gen.GAO
  • Trojan.Kryptik.Gen.KLV

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
더 보기
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Network Winsock
  • getaddrinfo
User Data Access
  • GetUserName
Process Shell Execute
  • CreateProcess

셸 명령 실행

"C:\ProgramData\Chromium\Network\sxyhs04m\chrome_process.exe"
"C:\ProgramData\Chromium\Update\cc1jvdgv\chrome_updater.exe"