트로이.크립틱.NSH

Trojan.Kryptik.NSH 는 사용자가 모르는 사이에 설치되고 백그라운드에서 조용히 실행되는 Windows 트로이 목마입니다. 위험도는 10점 만점에 8점으로 평가되었으므로 발견 즉시 제거해야 합니다. Kryptik은 일반적으로 용도를 숨기는 악성 실행 파일을 탐지하며, 이 파일도 예외는 아닙니다.

위협이 하는 일

입수 가능한 데이터에 따르면 Kryptik.NSH는 백그라운드에서 조용히 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자에게 완전한 제어 권한을 부여할 수 있으며, 파일을 몰래 삭제하거나 추가 악성 프로그램을 설치할 수도 있습니다.

샘플 분석 결과 다음과 같은 기술적 특성이 나타났습니다.

• 이것은 콘솔 애플리케이션으로 빌드된 64비트 네이티브 Windows 실행 파일입니다(NET 프로그램이 아닙니다).
• 이 파일에는 디지털 서명이나 버전 정보가 없는데, 이는 악성 파일에서 흔히 볼 수 있는 특징입니다.
• 이 파일은 엔트로피가 높고 실행 가능한 섹션이 두 개 이상 있습니다. 이는 파일이 압축되었다고 표시되지 않았더라도 압축되거나 난독화된 콘텐츠임을 나타내는 경우가 많습니다.
• 이 코드는 IsDebuggerPresent 검사를 사용하는데, 이는 악성코드가 연구원들을 피하는 데 도움이 되는 일반적인 분석 방지 기법입니다.
• 이 코드는 NtProtectVirtualMemory, NtWriteFile, NtSetInformationProcess와 같은 저수준 시스템 함수를 호출합니다. 이러한 함수를 직접 사용하는 것은 일반적인 모니터링을 우회하려는 소프트웨어의 전형적인 특징입니다.
• GetUserObjectInformation을 통해 사용자 객체 정보를 조회합니다.

행동 분석 결과, 867개의 코드 블록 중 142개가 잠재적으로 악성으로 표시되었고, 630개는 화이트리스트에 포함되었으며, 95개는 알 수 없었습니다.

일반적으로 컴퓨터에 침투하는 경로

설명에 따르면 Kryptik.NSH는 시스템 취약점과 보안 결함을 악용하여 스스로 설치되는 경우가 가장 많습니다. 또한 다음과 같은 경로를 통해서도 유입됩니다.

• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

확장자가 두 개이거나 위장된 파일, 예를 들어 실제 실행 파일인 그림이나 비디오 파일은 사람들이 파일을 열도록 유도하는 데 흔히 사용되는 수법입니다.

사용자에게 미치는 위험

• 제어권 상실: 완전한 접근 권한을 가진 공격자는 명령을 실행하고 설정을 변경할 수 있습니다.
• 데이터 손실: 파일이 예고 없이 삭제될 수 있습니다.
• 추가 감염: 컴퓨터에 추가 악성 소프트웨어가 설치되었을 수 있습니다.
• 개인정보 및 계정 위험: 이러한 유형의 트로이목마는 일반적으로 공격자에게 개인 데이터와 저장된 로그인 정보에 접근할 수 있는 경로를 제공하지만, 해당 탐지 피드는 구체적인 탈취 기능을 나열하지는 않습니다.

감염 징후

Kryptik.NSH는 조용히 실행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 다음은 일반적인 트로이목마 감염에서 나타나는 전형적인 증상입니다.

• 컴퓨터 속도가 느리거나, 원인을 알 수 없이 CPU 또는 디스크 사용량이 과도하게 높은 경우.
• 사용자가 설치하지 않은 알 수 없는 프로그램 또는 프로세스입니다.
• 누락되었거나 변경된 파일.
• 보안 설정이 꺼져 있었습니다.
• 예기치 않은 네트워크 활동이 발생했습니다.

증상이 나타나지 않을 수도 있으므로 전체 시스템 검사가 가장 신뢰할 수 있는 점검 방법입니다.

자신을 보호하는 방법

1. 해당 위협은 보안 취약점을 악용하므로 Windows와 설치된 모든 프로그램을 최신 상태로 유지하십시오.
2. 소프트웨어는 공식적이고 신뢰할 수 있는 출처에서만 다운로드하십시오.

악성코드 감염이 의심되면 인터넷 연결을 끊고 보안 소프트웨어로 전체 검사를 실행하여 탐지된 모든 항목을 제거하십시오. 그 후, 안전한 기기에서 중요한 암호를 변경하십시오. 시스템이 원격 제어를 받았을 가능성이 있다면, 정상적인 백업에서 복원하거나 Windows를 재설치하는 것을 고려해 보세요.