위협 데이터베이스 트로이 목마 트로이.크립틱.Gen.LKI

트로이.크립틱.Gen.LKI

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: October 19, 2026
마지막으로 본: October 22, 2026

Trojan.Kryptik.Gen.LKI 는 컴퓨터에 은밀하게 침투하여 사용자의 인지나 동의 없이 악성 행위를 수행하도록 설계된 트로이 목마 악성 프로그램들을 지칭하는 탐지 정보입니다. 위험도가 '높음'으로 평가되는 이 위협은 감염된 시스템에 원격 공격자가 접근할 수 있도록 설계되었으므로, 발견 즉시 심각하게 받아들여야 합니다.

Trojan.Kryptik.Gen.LKI의 역할

일단 활성화되면 Trojan.Kryptik.Gen.LKI는 눈에 띄지 않게 설치되어 백그라운드에서 조용히 실행되므로 일반 사용자가 알아차릴 만한 징후가 없습니다. 샘플 분석 결과, 이 파일은 압축되지 않은 64비트 DLL 구성 요소로 배포되지만, 악성 파일의 실제 크기와 내용을 위장하기 위해 종종 사용되는 추가 데이터 오버레이를 포함하고 있습니다. 특히, 파일의 내부 버전 정보는 유명 소프트웨어 회사 이름, 제품 이름 및 저작권 표시를 포함하여 합법적인 브라우저 도우미 구성 요소인 것처럼 위장합니다. 이러한 위장은 트로이 목마 악성코드가 신뢰할 수 있는 시스템 또는 애플리케이션 파일처럼 위장하여 사용자와 보안 도구 모두에 의해 감지되지 않도록 하는 전형적인 수법입니다.

이러한 위장된 모습 뒤에서 Trojan.Kryptik.Gen.LKI는 공격자가 감염된 시스템에 대한 상당한 또는 완전한 제어권을 획득할 수 있도록 하는 악성 기능을 수행합니다. 관찰된 동작에는 파일 쓰기, 메모리 관리, 프로그램 실행 제어, 실행 중인 프로세스 정보 조회와 관련된 저수준 시스템 호출이 포함됩니다. 이러한 활동은 시스템을 조작하거나, 존재를 숨기거나, 추가 악성코드 다운로드, 정보 탈취, 원격 접근 허용과 같은 추가적인 악성 행위를 위한 발판을 마련하려는 트로이 목마의 전형적인 행동 양식입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 범주에 속하는 대부분의 트로이목마처럼, Trojan.Kryptik.Gen.LKI는 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어 또는 신뢰할 수 없거나 알 수 없는 발신처에서 보낸 이메일 첨부 파일을 통해 확산됩니다. 이러한 첨부 파일은 실행 파일, 화면 보호기, 비디오 파일 또는 이미지 파일처럼 위장하여 사용자를 속여 열도록 유도합니다. 많은 경우, 이 트로이목마는 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하여 눈에 띄는 설치 안내 메시지 없이 스스로 설치되므로, 사용자는 감염되기 전에 경고를 전혀 받지 못할 수 있습니다.

사용자에게 미치는 위험

이 트로이목마는 공격자에게 감염된 시스템에 대한 깊숙한 접근 권한을 부여할 수 있기 때문에 위험성이 매우 큽니다. 이러한 유형의 위협으로 인해 발생할 수 있는 일반적인 결과로는 컴퓨터에 대한 무단 원격 제어, 개인 정보 또는 금융 정보 도난, 추가 악성코드 설치, 시스템 성능 또는 안정성 저하 등이 있습니다. 이 악성코드는 합법적이고 신뢰할 수 있는 애플리케이션 구성 요소로 위장하기 때문에 발견되기 전까지 장기간 활동할 수 있습니다.

감염 징후

이러한 유형의 감염은 트로이 목마가 조용히 실행되도록 설계되었기 때문에 육안으로만 감지하기 어려운 경우가 많습니다. 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 낯선 프로세스, 또는 보안 소프트웨어가 정상적인 브라우저 구성 요소와 유사한 이름의 파일을 위험 파일로 표시하는 등의 현상을 발견할 수 있습니다. 시스템 동작에 설명할 수 없는 변화가 나타나면 이를 잠재적인 경고 신호로 간주해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일을 절대 열지 마십시오. 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결하십시오. 중요한 파일은 정기적으로 백업하고, 신뢰할 수 있고 최신 보안 도구를 사용하여 Trojan.Kryptik.Gen.LKI와 같은 위협을 검사하고 제거하여 영구적인 피해를 예방하십시오.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.LKI
서명 상태: No Signature

알려진 샘플

MD5: eeb5a18d1675ccebb8e32ddc8aada04a
샤1: 17b08370adbda330703d85497f12248626ce87cf
샤256: 2D0AE80025B7806862CC3EC3A34B5B22CA6ABE81F7736139A84EEBF3ED659C81
파일 크기: 572.16 KB,572165 바이트
MD5: 1ada476d1ee7f37d9e3cdb265271178b
샤1: 58e1935e5cd4fd56c29684c8cfe8b75ecdc19607
샤256: 3C205E65B2DE2FB1768AC5A5113D896C4494816B6257E1C950D17108C864A0BB
파일 크기: 448.72 KB,448716 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name Google LLC
File Description Chrome Helper Component (x86)
File Version
  • 152.0.8205.19
  • 152.0.7860.4
Internal Name
  • chrome_sync.dll
  • gubroker.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • chrome_sync.dll
  • gubroker.dll
Product Name
  • chrome_sync.dll
  • gubroker.dll
Product Version
  • 152.0.8205.19
  • 152.0.7860.4

파일 특성

  • big overlay
  • dll
  • x64

블록 정보

총 블록 수: 1,409
잠재적으로 악의적인 차단: 1,246
허용된 블록: 163
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Kryptik.Gen.LKI
  • Trojan.Kryptik.Gen.LNB

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n �v����Bx(�1`1�1HO@V�H[uN$b"hk`k�ql(��P���!���� ���3������m���V�$�8���l��~�B1_`�V�R������A*�"C��| RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n+ �v �Z����Bx#��(�1`1�1HO@V�A��H[uH�pN$_�zb"hk`k�ql(�w�n{b��P���!���� ���3�������������m�Ù��gi�V����$�8წ���l��&MA�~�=�SB1_B��T�Vw���%���������AE��D�� RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 41 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN