위협 데이터베이스 트로이 목마 트로이.크립틱.KPE

트로이.크립틱.KPE

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 0
처음 본 것: February 9, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.KPE 는 Windows 기반 트로이목마로, 위험도가 10점 만점에 8점으로 높은 등급의 위협으로 분류됩니다. Kryptik 계열의 다른 구성원들과 마찬가지로, 이 악성 프로그램은 시스템에 조용히 침투하여 피해자가 알아채지 못하게 악의적인 활동을 수행하도록 설계되었습니다. 정상적인 소프트웨어처럼 위장하고, 종종 그럴듯한 파일 정보를 도용하여 일반적인 검사를 피하고 감염된 컴퓨터에서 장기간 탐지되지 않은 채 남아 있을 수 있습니다.

Trojan.Kryptik.KPE의 기능은 무엇인가요?

일단 활성화되면 Trojan.Kryptik.KPE는 감염된 시스템의 백그라운드에서 조용히 실행되면서 공격자에게 감염된 시스템에 대한 광범위한 제어 권한을 부여하는 명령을 실행합니다. 이 유형의 트로이 목마는 사용자에게 아무런 경고 없이 파일을 은밀하게 삭제하거나, 추가 악성 프로그램을 설치하거나, 기타 무단 작업을 수행할 수 있습니다. 64비트 실행 파일로 제작되었고 디지털 서명이 없기 때문에 일반 시스템 프로세스처럼 위장하여 시스템 리소스를 몰래 빼돌리거나 추가적인 시스템 침해를 유발할 수 있습니다. 이 악성 프로그램의 기본 코드는 메모리 관리 및 파일 쓰기와 관련된 Windows의 저수준 기능과 상호 작용하는데, 이는 실행 중인 프로세스를 조작하거나 시스템에 추가 파일을 드롭하려는 악성 프로그램의 특징과 일치합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.KPE는 일반적으로 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 이 악성 프로그램은 대개 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어에 포함되어 있거나, 신뢰할 수 없거나 발신자가 위조된 이메일 첨부 파일에 숨겨져 있습니다. 이러한 첨부 파일은 실행 파일처럼 보이지 않을 수 있으며, 문서, 이미지, 비디오 파일 등 무해해 보이는 파일로 위장하여 사용자를 속여 열도록 유도합니다. 일단 열리거나 실행되면, 트로이 목마는 눈에 띄는 증상 없이 은밀하게 설치됩니다.

사용자에게 미치는 위험

Trojan.Kryptik.KPE의 가장 큰 위험성은 원격 공격자에게 시스템에 대한 상당한 제어 권한을 부여한다는 점입니다. 일단 설치되면 사이버 범죄자는 감염된 시스템에 거의 완벽한 접근 권한을 얻어 민감한 데이터를 탈취하고, 사용자 활동을 감시하고, 추가 악성 페이로드를 배포하거나, 파일 및 운영 체제 자체를 손상시킬 수 있습니다. 이 트로이목마는 탐지를 피하도록 설계되었기 때문에 감염이 장기간 지속될 수 있으며, 이로 인해 데이터 도난, 금전적 손실 또는 시스템이 추가 공격의 발판으로 사용될 가능성이 높아집니다.

감염 징후

Kryptik.KPE와 같은 트로이목마는 사용자의 주의를 끌지 않도록 특별히 설계되었기 때문에 육안으로 감염 여부를 파악하기 어렵습니다. 이러한 유형의 악성코드 감염을 알리는 일반적인 징후로는 예기치 않은 속도 저하, 비정상적인 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 프로그램 충돌 또는 오작동, 그리고 설명 없이 새롭거나 알 수 없는 파일이 나타나는 현상 등이 있습니다. 또한 사용자는 보안 도구가 비활성화되거나 설정이 본인 동의 없이 변경되는 것을 발견할 수도 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결하십시오. 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 파일 이름이 무해해 보이더라도 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일이나 링크는 절대 열지 마십시오. 중요한 파일은 정기적으로 백업하고, 일상적인 작업에는 일반 계정(관리자 계정이 아닌 계정)을 사용하며, 신뢰할 수 있고 최신 보안 솔루션을 사용하여 주기적으로 시스템 검사를 실행하십시오. 원치 않는 다운로드 및 첨부 파일에 주의를 기울이는 것은 이와 같은 트로이목마 감염을 예방하는 가장 효과적인 방법 중 하나입니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.KPE
서명 상태: No Signature

알려진 샘플

MD5: c90f99b3386ca5aa37c3e4444e0621f2
샤1: 437b91de9453a26a9603c7aad71ddc9ad5ab0870
샤256: 16C6FC94503FE1DF80E68326B777EA8CCB57CB3A85453A082657875692156504
파일 크기: 3.87 MB,3873792 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Comments Simple workspace tool for writers and makers.
Company Name Inkwell 69 Apps Inc.
File Description Studio Sketch for everyday maps.
File Version 4.11.398.47
Internal Name portfoliominiforlists
Legal Copyright Copyright 2022 Inkwell 69 Apps Inc.
Legal Trademarks Portfolio Mini for Lists is a mark of Inkwell 69 Apps Inc..
Original Filename portfoliominiforlists.exe
Product Name Portfolio Mini for Lists
Product Version 4.11.398.47

파일 특성

  • fptable
  • x64

블록 정보

총 블록 수: 1,371
잠재적으로 악의적인 차단: 330
허용된 블록: 656
알 수 없는 블록: 385

시각적 지도

x x 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 ? 0 ? x ? 0 x x x x 0 x 0 x 0 0 x x 0 x 0 x x x x 0 x x x 0 0 0 x x 0 ? ? ? ? x x 0 0 0 ? ? ? ? ? x x x 0 x 0 x ? ? ? ? ? x x x 0 x 0 x x ? ? ? ? ? ? ? x ? ? ? ? ? x ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 0 ? ? 0 ? ? ? ? ? ? ? ? x x x ? 0 0 x x x x 0 0 x x x 0 0 ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 x 0 0 x x x 0 0 ? 0 x ? ? ? x x 0 x x x 0 x x 0 x 0 x x 0 ? ? x x 0 x x ? ? ? ? ? ? ? ? x ? x x 0 0 x x x x 0 ? x ? x ? ? x 0 ? ? ? ? ? x x x x 0 x x x x 0 x ? ? ? ? ? ? x ? ? x 0 x x 0 x x x 0 x x ? ? ? ? ? x ? ? ? ? ? x x x ? x x 0 x ? x ? x 0 ? ? ? x x x ? x x x x 0 x 0 x x x x x 0 x x 0 x 0 0 0 x ? ? ? ? ? x x 0 x x 0 x ? ? ? ? ? x ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 x 0 ? ? ? ? ? x ? ? ? ? ? x x 0 x 0 x x x x x x x x x x x x 0 0 x x x x x x x 0 x 0 0 x x 0 x ? ? ? 0 ? ? ? x 0 ? ? ? x ? ? ? ? x x x ? 0 ? ? ? ? ? x x 0 0 x x x 0 x 0 x ? ? 0 0 x x ? ? ? x x ? ? x ? ? ? ? x x x x x x x 0 0 0 ? ? ? ? ? x x ? x x x x x x 0 0 ? ? ? x x x ? ? ? ? ? x 0 x 0 x 0 ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x x ? x ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x x x x 0 x x 0 0 x 0 x ? ? ? ? ? 0 0 x x 0 ? x x x x ? x ? ? ? x 0 0 ? ? 0 0 x x 0 x x 0 x x x ? ? ? x x x x 0 0 x x ? ? ? 0 0 ? ? ? x x 0 x 1 x ? ? ? 0 ? x x ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? x ? x ? ? ? x ? 0 x x x 0 ? x x ? x x x 0 x x x x x x x 0 ? ? 0 0 0 0 0 0 0 0 0 1 x ? ? ? 0 0 ? x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x 0 0 x 0 0 0 0 0 ? x ? 0 x x x x x 0 x x 0 x ? x ? ? x ? x ? x ? x ? x ? x ? x ? ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 x 0 0 x 0 x x x x x 0 ? x x x x 0 0 x x 0 ? x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
더 보기
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN