위협 데이터베이스 트로이 목마 트로이목마.MSIL.크립트.DJL

트로이목마.MSIL.크립트.DJL

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 23,042
위협 수준: 80 % (높은)
감염된 컴퓨터: 4
처음 본 것: October 2, 2023
마지막으로 본: September 18, 2026
영향을 받는 OS: Windows

Trojan.MSIL.Krypt.DJL은 .NET 프레임워크(MSIL은 Microsoft Intermediate Language의 약자로, .NET 프로그램에서 사용하는 코드 형식입니다)로 작성된 Windows 기반 트로이 목마입니다. 심각도 등급은 10점 만점에 8점으로 위험한 위협으로 분류되며, 2023년 10월부터 최소 2026년 9월까지 실제 환경에서 발견된 사례가 있어 컴퓨터 사용자들이 주의해야 할 활성 위협으로 남아 있습니다. Krypt 계열의 다른 트로이 목마와 마찬가지로, 이 트로이 목마는 사용자의 동의나 인지 없이 시스템에 조용히 침투하여 악성 행위를 수행하도록 설계되었습니다.

Trojan.MSIL.Krypt.DJL의 역할

Trojan.MSIL.Krypt.DJL은 시스템에 침투하면 백그라운드에서 조용히 실행되어 감염 징후 없이 악성 기능을 수행합니다. 분석 결과, 이 악성 프로그램은 파일 쓰기, 메모리 해제, 시스템 프로세스 관리 등과 관련된 하위 수준 Windows 시스템 기능을 사용하는 것으로 나타났으며, 이는 감염된 시스템의 파일을 조작하거나 시스템에 지속적으로 남아 있을 가능성을 시사합니다. 또한, 공격자가 피해자의 프로필을 만들거나 추가 공격을 계획하는 데 사용할 수 있는 로캘 설정 및 컴퓨터 네트워크 이름과 같은 사용자 및 컴퓨터 환경 정보를 수집하는 것으로 확인되었습니다.

이 범주의 트로이 목마는 일반적으로 원격 공격자가 감염된 컴퓨터를 광범위하게 제어할 수 있도록 설계되었습니다. 여기에는 파일을 몰래 삭제하거나 수정하고, 추가 악성 소프트웨어를 설치하고, 중요한 데이터를 훔치고, 피해자의 활동을 감시하는 등의 행위가 포함되며, 이 모든 과정에서 컴퓨터의 정당한 소유자는 아무런 문제가 발생했다는 사실조차 알지 못합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.MSIL.Krypt.DJL은 일반적으로 트로이 목마 계열에서 흔히 볼 수 있는 은밀한 수법으로 확산됩니다. 패치가 적용되지 않은 시스템 취약점이나 보안 결함을 악용하여 경고 메시지 없이 설치되는 경우가 많습니다. 또한 신뢰할 수 없거나 악성 웹사이트에서 다운로드한 소프트웨어에 포함되어 있거나, .exe, .pif, .avi 또는 .jpg와 같은 이미지 파일처럼 무해한 파일로 위장한 이메일 첨부 파일로 전달될 수도 있습니다. 이 파일은 정식 게시자 서명이 없고 신뢰할 수 있는 애플리케이션에서 일반적으로 볼 수 있는 정보가 부족하기 때문에 일반 사용자가 겉모습만으로는 정상적인 안전 프로그램과 구별하기 어렵습니다.

사용자에게 미치는 위험

이 트로이목마와 관련된 위험은 매우 큽니다. 공격자가 시스템에 침투하는 데 성공하면 감염된 시스템을 원격으로 제어하고, 개인 정보나 금융 정보를 탈취하거나, 중요한 파일을 삭제 또는 손상시키고, 감염된 시스템을 추가 공격의 발판으로 삼을 수 있습니다. 이 트로이목마는 은밀하게 작동하도록 설계되었기 때문에 피해자는 이미 피해가 발생한 후에야 이러한 상황을 인지할 수 있습니다.

감염 징후

이러한 유형의 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 명확한 증상이 나타나지 않을 수 있습니다. 그러나 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 설명 없이 보안 소프트웨어가 비활성화되는 현상, 또는 파일 및 설정이 설명할 수 없이 변경되는 현상 등을 주의 깊게 살펴봐야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일, 특히 실행 파일이나 흔하지 않은 확장자를 가진 파일은 열지 마십시오. Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결하십시오. 공식 또는 검증된 출처에서만 프로그램을 다운로드하고, 알 수 없는 웹사이트에서 무료로 다운로드하는 파일은 주의하십시오. 최신 보안 소프트웨어를 유지하고 정기적으로 시스템 검사를 수행하면 Trojan.MSIL.Krypt.DJL과 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Krypt.DJL
서명 상태: No Signature

알려진 샘플

MD5: 3b9616893c8390c73856f2c5cbb8fdaf
샤1: a59941eeda01c6654c16a43a7765670dcf3b3559
샤256: 1A9F4C3FAFD80B1C56483F26FE9537253FE4424C4858E60361FA68DCD8067398
파일 크기: 1.13 MB,1132544 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • .NET
  • No Version Info
  • x86

블록 정보

총 블록 수: 198
잠재적으로 악의적인 차단: 34
허용된 블록: 164
알 수 없는 블록: 0

시각적 지도

0 0 0 x 0 0 0 0 x x x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Krypt.DJK
  • MSIL.Krypt.DJL
  • MSIL.Krypt.DJM
  • MSIL.Krypt.DJO
  • MSIL.Krypt.DJT

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
더 보기
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation