위협 데이터베이스 트로이 목마 트로이목마.MSIL.크립트.MBDHE

트로이목마.MSIL.크립트.MBDHE

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.MSIL.Krypt.MBDHE 는 트로이 목마 계열에 속하는 악성 프로그램을 식별하는 데 사용되는 탐지 이름입니다. 이름의 "MSIL" 부분은 해당 악성 프로그램이 .NET 기반 프로그래밍 언어로 작성되어 Microsoft Intermediate Language로 컴파일되었음을 나타내며, "Krypt"는 파일이 암호화, 압축 또는 기타 난독화 처리되어 보안 도구가 분석하고 탐지하기 어렵게 만들어졌음을 의미합니다. 이 계열의 대부분의 위협과 마찬가지로, 사이버 범죄자들이 이러한 트로이 목마를 약간씩 다른 변종으로 재포장하여 재배포하는 경우가 많기 때문에 정확한 파일 이름, 배포 날짜 또는 대상 시스템과 같은 구체적인 기술적 세부 정보는 고정되어 있지 않습니다.

이 위협의 기능은 무엇인가요?

Trojan.MSIL.Krypt 계열의 다른 트로이목마와 마찬가지로, 이 위협은 실제 목적을 위장하고 의심을 사지 않도록 설계되어 백그라운드에서 악성 행위를 수행합니다. 이 범주의 트로이목마는 일반적으로 바이러스나 웜처럼 자체적으로 복제되지 않고, 기만적인 방식으로 설치된 후 공격자가 지정한 작업을 조용히 수행합니다. 특정 빌드에 따라 감염된 장치에서 정보를 수집하거나, 추가 악성 구성 요소를 다운로드 및 설치하거나, 시스템 설정을 변경하거나, 원격 공격자에게 감염된 시스템에 대한 일정 수준의 제어 권한을 부여하는 등의 작업을 수행할 수 있습니다. 코드가 암호화되거나 압축되어 있기 때문에 트로이목마는 압축이 해제되어 메모리에서 실행될 때까지 기본적인 보안 검사를 통과할 수 있습니다.

일반적인 전파 방식

이러한 유형의 트로이목마는 일반적으로 트로이목마의 다른 유형에서 흔히 볼 수 있는 기만적인 방법을 통해 유포됩니다. 여기에는 일반적으로 청구서, 문서 또는 기타 정상적인 파일로 위장한 악성 이메일 첨부 파일, 비공식 또는 불법 복제 소프트웨어 출처에서 제공되는 번들 다운로드, 가짜 소프트웨어 업데이트 또는 크랙, 해킹된 웹사이트 또는 소셜 엔지니어링 사기를 통해 공유된 링크 등이 포함됩니다. 이 변종에 대한 특정 유포 방식이 아직 확인되지 않았으므로, 사용자는 예상치 못한 다운로드나 첨부 파일을 주의 깊게 살펴야 합니다. 이는 유사한 트로이목마 계열에서 일반적으로 나타나는 수법입니다.

사용자에게 미치는 위험

이러한 트로이목마는 시스템에 남아 있을 경우 해당 악성코드 유형에서 흔히 나타나는 다양한 위험에 사용자를 노출시킬 수 있습니다. 이러한 위험에는 개인 정보 또는 금융 정보 도용, 기기에 대한 무단 원격 접근, 랜섬웨어 또는 스파이웨어와 같은 추가 악성코드 설치, 시스템 성능 저하, 그리고 소유자 모르게 감염된 컴퓨터를 악의적인 용도로 사용하는 것 등이 포함됩니다. 정확한 영향은 감염된 변종의 특정 페이로드에 따라 달라지며, 이는 감염 사례마다 다를 수 있습니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 보이는 증상이 항상 나타나는 것은 아닙니다. 그러나 사용자는 트로이 목마 감염의 전형적인 징후, 예를 들어 설명할 수 없는 속도 저하, 비정상적인 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 보안 소프트웨어의 예기치 않은 비활성화, 또는 시스템에 새롭고 알 수 없는 프로그램이 나타나는 것을 발견할 수 있습니다.

자신을 보호하는 방법

Trojan.MSIL.Krypt.MBDHE와 같은 위협으로부터 감염 위험을 줄이려면 사용자는 출처를 알 수 없거나 예상치 못한 곳에서 온 첨부 파일을 열거나 링크를 클릭하지 않아야 합니다. 또한 공식적이고 신뢰할 수 있는 공급업체에서만 소프트웨어를 다운로드하고, 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하며, 평판이 좋은 보안 도구를 사용하여 시스템을 정기적으로 검사하고 모니터링해야 합니다. 중요한 데이터를 정기적으로 백업하는 것도 트로이목마 감염이 발생하더라도 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Krypt.MBDHE
서명 상태: No Signature

알려진 샘플

MD5: 0240e55cb65dd888e42cbc76c57f1483
샤1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
샤256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
파일 크기: 987.14 KB,987136 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

파일 특성

  • .NET
  • HighEntropy
  • x86

블록 정보

총 블록 수: 962
잠재적으로 악의적인 차단: 77
허용된 블록: 885
알 수 없는 블록: 0

시각적 지도

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Windows API 사용법

범주 API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation