위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.Keygen.KD

PUP.Keygen.KD

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

PUP.Keygen.KD는 키 생성기, 즉 상용 소프트웨어의 정품 인증 코드 또는 라이선스 키를 생성한다고 주장하는 소형 유틸리티와 관련된 파일을 표시하는 데 사용되는 탐지 이름입니다. 보안 도구는 이 탐지를 잠재적으로 원치 않는 프로그램(PUP)이라는 더 넓은 범주로 분류합니다. 이는 파일 자체가 항상 악성은 아닐지라도 위험하거나 원치 않거나 악성 페이로드를 배포하는 데 자주 악용된다는 것을 의미합니다. 키 생성기는 소프트웨어 불법 복제와 관련되어 있기 때문에 사이버 범죄자들이 추가적인 위협을 유포하는 데 악용하는 일반적인 경로입니다.

PUP.Keygen.KD의 기능은 무엇인가요?

PUP.Keygen.KD로 표시된 프로그램은 일반적으로 상용 소프트웨어의 가짜 또는 도난된 시리얼 번호, 라이선스 키 또는 활성화 코드를 생성하여 사용자가 합법적인 구매 및 라이선스 요구 사항을 우회할 수 있도록 설계되었습니다. 이러한 도구는 광고된 대로 작동하는 것처럼 보일 수 있지만, 실제로는 이 범주에 속하는 많은 키젠이 제3자에 의해 재포장되거나 수정되어 숨겨진 구성 요소를 포함하고 있습니다. 이러한 숨겨진 구성 요소는 애드웨어 및 브라우저 하이재커부터 트로이 목마, 스파이웨어 또는 랜섬웨어와 같은 더 위험한 악성 코드에 이르기까지 다양합니다. 키젠은 사용자가 실행하기 위해 보안 경고를 비활성화하거나 무시해야 하므로 공격자가 즉각적인 의심을 사지 않고 원치 않거나 악의적인 코드를 심어 넣기에 이상적인 수단이 됩니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 탐지 이름으로 분류된 키젠 도구는 일반적으로 토렌트 사이트, 파일 공유 네트워크, 소프트웨어 크랙 포럼 및 기타 비공식 다운로드 소스에서 다운로드됩니다. 유료 소프트웨어에 무료로 접근하려는 사용자는 압축 아카이브 내에 이러한 도구가 포함되어 있는 것을 종종 접하게 되는데, 때로는 소프트웨어의 모든 기능을 해제한다고 주장하는 "크랙"이나 "패치"와 함께 제공되기도 합니다. 이러한 유형의 위협에서 흔히 볼 수 있듯이, 설치 과정에서 사용자는 바이러스 백신 프로그램을 수동으로 비활성화하거나 보안 예외를 승인해야 하는 경우가 많으며, 공격자는 이를 악용하여 키젠과 함께 원치 않는 추가 소프트웨어를 설치합니다.

사용자에게 미치는 위험

PUP.Keygen.KD로 탐지된 도구를 실행하는 것은 여러 가지 위험을 수반합니다. 불법적인 정품 인증 방법을 사용하는 법적, 윤리적 문제 외에도, 사용자는 개인 정보 유출, 인터넷 사용 기록 추적, 성가신 광고 표시, 추가 감염을 위한 백도어 생성 등 악성코드가 시스템에 침투할 위험에 처할 수 있습니다. 이러한 유형의 도구 사용과 관련된 일반적인 위험으로는 시스템 속도 저하, 원치 않는 툴바 설치, 웹 검색 리디렉션, 브라우저 설정 무단 변경, 그리고 데이터 도난이나 랜섬웨어와 같은 더 심각한 위협에 노출되는 것 등이 있습니다.

감염 징후

이러한 유형의 프로그램에 감염된 사용자는 새로운 툴바나 브라우저 확장 프로그램이 표시되거나, 기본 검색 엔진 또는 홈페이지가 변경되거나, 팝업 광고가 증가하거나, 설치된 응용 프로그램 목록에 설명할 수 없는 새 프로그램이 나타나거나, 시스템 성능이 저하되거나, 보안 소프트웨어가 사용자의 동의 없이 비활성화되는 등의 비정상적인 동작을 경험하는 경우가 많습니다. 또한, 안티바이러스 또는 안티멀웨어 프로그램에서 키젠 관련 파일을 경고하는 것도 이러한 도구가 시스템에 존재했음을 나타내는 명확한 지표입니다.

자신을 보호하는 방법

PUP.Keygen.KD와 같은 위협을 피하는 가장 안전한 방법은 키젠, 크랙 또는 기타 소프트웨어 불법 복제 도구를 다운로드하고 실행하지 않는 것입니다. 이러한 도구들은 악성코드 유포 수단으로 널리 사용되기 때문입니다. 사용자는 공식 판매처 또는 신뢰할 수 있는 온라인 마켓플레이스에서만 소프트웨어를 구매하고, 운영 체제와 보안 도구를 최신 상태로 유지하며, 불법 소프트웨어 활성화를 조장하는 파일 공유 사이트나 포럼을 경계해야 합니다. 정기적인 시스템 검사와 새로 설치한 프로그램에 대한 꼼꼼한 검토를 통해 원치 않는 소프트웨어가 더 큰 피해를 입히기 전에 발견하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Keygen.KD
서명 상태: No Signature

알려진 샘플

MD5: 9b2b83cbb0596a21aa2d42bb01a58379
샤1: 9b16b059fcdde4feba5081429af8b066e96e04ae
샤256: 621F84867295E9F6484D2D7F9A1BF2B2E7FBCF62CE9F95D50829A8F4E318B73B
파일 크기: 160.77 KB,160768 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name TODO: <Company name>
File Description TODO: <File description>
File Version 1.0.0.1
Internal Name Mathematica_8.exe
Legal Copyright TODO: (c) <Company name>. All rights reserved.
Original Filename Mathematica_8.exe
Product Name TODO: <Product name>
Product Version 1.0.0.1

파일 특성

  • Default Version Info
  • x86

블록 정보

총 블록 수: 178
잠재적으로 악의적인 차단: 14
허용된 블록: 121
알 수 없는 블록: 43

시각적 지도

0 x x ? 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 x x x x x 0 x x 0 0 1 2 0 1 1 0 1 0 1 0 0 0 2 2 2 3 1 0 1 1 0 1 0 1 2 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단