위협 데이터베이스 트로이 목마 트로이.크립틱.Gen.EKL

트로이.크립틱.Gen.EKL

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

인기 순위: 25,502
위협 수준: 80 % (높은)
처음 본 것: April 18, 2026
마지막으로 본: October 25, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.EKL 은 Windows 컴퓨터를 대상으로 하는 위험도가 높은 트로이 목마입니다. 심각도 10점 만점에 8점으로 분류되는 이 악성 프로그램은 시스템에 조용히 침투하여 백그라운드에서 악의적인 행위를 수행하고, 감염된 시스템에 대한 제어권을 공격자에게 넘겨줄 가능성이 있습니다. 널리 퍼져 있는 Kryptik 계열 트로이 목마에 속하는 Trojan.Kryptik.Gen.EKL은 Trojan.Kryptik.Gen.FQK 및 Trojan.Kryptik.Gen.FZB와 같은 관련 악성 프로그램과 많은 공통점을 가지고 있으며, 이들 모두 유사한 은밀성과 회피 전술에 의존합니다.

Trojan.Kryptik.Gen.EKL의 역할

Trojan.Kryptik.Gen.EKL은 시스템에 침투하면 눈에 띄는 인터페이스 없이 백그라운드에서 조용히 실행되므로 일반 사용자가 이상 징후를 알아차리기 어렵습니다. 이 악성코드는 32비트 Windows 애플리케이션처럼 제작되었으며, 분석 및 탐지를 어렵게 하기 위해 난독화되거나 암호화된 악성코드에서 흔히 나타나는 특징인 높은 엔트로피를 보입니다. 또한, 해당 샘플은 파일 해시와 일치하지 않는 디지털 서명을 가지고 있었는데, 이는 실제로는 검증에 실패했지만 합법적으로 서명된 것처럼 위장하려 했다는 것을 의미합니다. 이는 악성코드 제작자들이 파일에 허위 신뢰성을 부여하기 위해 흔히 사용하는 수법입니다.

이 트로이목마는 행동 양상에서 프로세스 조작 및 회피와 관련된 기술을 사용하는 것으로 관찰되었으며, 여기에는 메모리에서 정상적인 프로세스를 무력화하거나 변조하는 방법이 포함됩니다. 또한 사용자 객체 정보에 접근하는 모습도 포착되었는데, 이는 감시 또는 시스템 정찰을 위한 단계일 수 있습니다. 감염 과정에서 이 악성코드는 숨겨진 시스템 폴더에 캐시 및 메타데이터 파일을 생성하고 수정하며, 다운로드한 구성 요소, 설정 데이터 또는 탈취한 정보를 저장한 후 다른 곳으로 전송하는 데 사용할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

크립틱 계열의 다른 악성 프로그램들과 마찬가지로, Trojan.Kryptik.Gen.EKL은 특정 취약점을 직접 악용하기보다는 위장된 방식으로 확산되는 경우가 많습니다. 감염 경로는 신뢰할 수 없거나 해킹당한 웹사이트에서 다운로드한 소프트웨어, 번들 설치 프로그램, 그리고 실행 파일, 미디어 파일, 이미지 파일 등 악성 코드가 숨겨진 무해한 파일로 위장한 이메일 첨부 파일 등이 있습니다. 또한, 패치가 적용되지 않은 시스템 취약점을 악용하여 사용자의 동의 없이 설치되는 경우도 흔합니다.

사용자에게 미치는 위험

Trojan.Kryptik.Gen.EKL 감염은 심각한 결과를 초래할 수 있습니다. 일단 감염되면 원격 공격자는 감염된 시스템에 대한 상당한 제어 권한을 확보하여 민감한 데이터를 탈취하거나, 추가 악성 프로그램을 설치하거나, 사용자 활동을 감시하거나, 시스템을 발판으로 추가 공격을 감행할 수 있습니다. 이 악성 프로그램은 다양한 회피 기법을 사용하여 보안 도구와 사용자 모두 탐지 및 제거를 어렵게 하므로, 장기간 탐지되지 않은 채 시스템이 침해될 위험이 커집니다.

감염 징후

이러한 트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 감염 사실을 발견하기 어려운 경우가 많습니다. 사용자는 시스템 속도 저하, 비정상적인 네트워크 활동, 시스템 폴더에 낯선 파일이 나타나는 경우, 예기치 않은 시스템 충돌, 또는 보안 소프트웨어에서 의심스러운 활동을 감지했다는 보고 등을 주의 깊게 살펴봐야 합니다. 이 위협에서처럼 숨겨진 애플리케이션 데이터 디렉터리에 알 수 없는 캐시 또는 메타데이터 파일이 있는 경우에도 주의해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 알 수 없거나 신뢰할 수 없는 발신자가 보낸 이메일 첨부 파일을 절대 열지 마십시오. 트로이 목마가 자주 악용하는 보안 취약점을 막기 위해 Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 Trojan.Kryptik.Gen.EKL과 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다. 중요한 데이터를 정기적으로 백업하는 것도 감염으로 인한 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.EKL
서명 상태: Hash Mismatch

알려진 샘플

MD5: 6ee24211c870cfa69b6f3308459668df
샤1: 78f05bd41f29448afecd416bd6545371282f3c39
샤256: 63BA3A7317F12EFB1090152C900234CBE86477B81CEEFAC2987055D289D8FE1D
파일 크기: 657.68 KB,657680 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
File Version 1.0.0.0
Product Version 1.0.0.0

디지털 서명

서명자 뿌리 상태
QIHU 360 SOFTWARE CO. LIMITED Symantec Class 3 SHA256 Code Signing CA Hash Mismatch
QIHU 360 SOFTWARE CO. LIMITED VeriSign Class 3 Code Signing 2010 CA Hash Mismatch

파일 특성

  • HighEntropy
  • x86

블록 정보

총 블록 수: 1,996
잠재적으로 악의적인 차단: 2
허용된 블록: 1,994
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Banload.XT
  • Kryptik.BDEA
  • Trojan.Krypt.Gen.RNS
  • Trojan.Kryptik.Gen.EKL
  • Trojan.Kryptik.Gen.FQK
Show 1 more
  • Trojan.Kryptik.Gen.FZB

수정된 파일

파일 속성
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\8b2b9a00839eed1dfdccc3bfc2f5df12 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\b46811c17859ffb409cf0e904a4aa8f8 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\f93e23f30c5b44ae13f273c2767b494e Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\8b2b9a00839eed1dfdccc3bfc2f5df12 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\b46811c17859ffb409cf0e904a4aa8f8 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\f93e23f30c5b44ae13f273c2767b494e Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Windows API 사용법

범주 API
User Data Access
  • GetUserObjectInformation
Process Manipulation Evasion
  • NtUnmapViewOfSection