위협 데이터베이스 트로이 목마 트로이.크립틱.젠.룬

트로이.크립틱.젠.룬

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

인기 순위: 26,713
위협 수준: 80 % (높은)
처음 본 것: October 23, 2026
마지막으로 본: October 25, 2026
영향을 받는 OS: Windows

소개

Trojan.Kryptik.Gen.LUN은 Windows 시스템에서 탐지된 트로이 목마 위협으로, 위험도는 10점 만점에 8점으로 매우 높습니다. "Kryptik" 계열의 다른 악성 프로그램과 마찬가지로, 이 프로그램은 사용자 모르게 조용히 설치되고, 탐지를 피하며, 사용자의 동의 없이 백그라운드에서 악성 행위를 수행하도록 설계되었습니다. 특히 이 변종은 합법적인 Google Chrome 구성 요소를 모방한 파일 정보를 사용하여 위장하는 것으로 관찰되었으며, 이를 통해 피해자의 컴퓨터에 이미 설치된 신뢰할 수 있는 소프트웨어와 섞여 위장할 수 있습니다.

Trojan.Kryptik.Gen.LUN은 무엇을 하는가?

일단 활성화되면 Trojan.Kryptik.Gen.LUN은 백그라운드에서 조용히 실행되면서 눈에 띄는 창이나 경고 메시지 없이 악성 작업을 수행합니다. 분석된 샘플은 64비트 Windows 실행 구성 요소로, DLL 파일 형태로 제작되었으며 진위 여부를 확인할 수 있는 디지털 서명이 없습니다. 파일 내부 정보는 위조된 버전 번호와 저작권 표시를 포함하여 Google의 "Chrome Helper Component"인 것처럼 위장하고 있는데, 이는 사용자가 파일 속성을 확인했을 때 악성 파일이 무해해 보이도록 만드는 흔한 수법입니다.

이 트로이목마는 파일 쓰기, 메모리 관리, 실행 중인 프로세스 모니터링, 내부 시스템 이벤트 처리 등 윈도우 시스템의 저수준 기능과 직접 상호 작용합니다. 이러한 동작은 감염된 시스템을 심층적으로 조작하도록 설계된 트로이목마의 전형적인 특징으로, 공격자가 추가 명령을 실행하거나, 다른 프로세스에 코드를 삽입하거나, 추가 페이로드를 시스템에 설치할 수 있도록 준비할 수 있게 합니다. 이러한 유형의 트로이목마는 일반적으로 원격 공격자에게 감염된 시스템에 대한 상당한 제어 권한을 부여하여 데이터 탈취, 추가 악성코드 설치 또는 시스템 조작으로 이어질 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.Gen.LUN은 일반적으로 이 악성코드 계열에서 흔히 볼 수 있는 기만적인 방법을 통해 확산됩니다. 이러한 방법에는 신뢰할 수 없거나 해킹된 웹사이트에서 다운로드한 소프트웨어, 번들 설치 프로그램, 실행 파일, 이미지 또는 비디오 파일과 같은 무해한 파일로 위장한 이메일 첨부 파일 등이 포함됩니다. 패치가 적용되지 않은 소프트웨어 취약점을 악용하는 것 또한 일반적인 감염 경로입니다. 이 경우 해당 파일은 정상적인 브라우저 구성 요소처럼 보이도록 위장되어 있어 시스템 검사나 파일 검토 중에 발견될 경우 사용자가 이를 신뢰하거나 무시하도록 속을 수 있습니다.

사용자에게 미치는 위험

이러한 유형의 감염은 심각한 위험을 수반합니다. 감염에 성공하면 공격자는 개인 파일, 로그인 자격 증명 또는 금융 정보에 무단으로 접근할 수 있습니다. 이처럼 높은 수준의 시스템 접근 권한을 가진 트로이 목마는 추가 악성 소프트웨어를 설치하거나, 컴퓨터를 더 큰 공격 네트워크의 일부로 만들거나, 사용자의 활동을 은밀하게 감시하는 데에도 사용될 수 있습니다. 위험도가 매우 높으므로 즉시 제거하는 것이 강력히 권장됩니다.

감염 징후

이 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 눈에 띄는 증상이 거의 없거나 전혀 없을 수 있습니다. 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 새롭거나 인식할 수 없는 파일, 보안 도구의 예기치 않은 비활성화 등의 이상 징후를 주의 깊게 살펴봐야 합니다. 특히 적절한 디지털 서명이 없는, 합법적인 소프트웨어 구성 요소로 위장한 파일 또한 경고 신호일 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 신뢰할 수 없는 웹사이트에서 소프트웨어를 다운로드하지 말고, 예상치 못한 이메일 첨부 파일에 주의하며, 운영 체제와 설치된 애플리케이션을 항상 최신 상태로 유지하십시오. 평판이 좋은 보안 소프트웨어를 사용하여 다운로드 파일을 검사하고 정기적으로 시스템 검사를 실행하는 것도 권장됩니다. 중요한 파일의 최신 백업을 유지하면 향후 감염 발생 시 피해를 최소화할 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.Gen.LUN
서명 상태: No Signature

알려진 샘플

MD5: 708587fbc758b50e322a3909593068ec
샤1: 6247bd0ea0afd6b7391fb3588290e9a50a67a53b
샤256: B10605948C2495295E15B4F9FEFDB1C2945433818BF6D8D1BFA2CD1E893C2432
파일 크기: 2.26 MB,2256490 바이트
MD5: 2a08bea8333d674e7c7126f9432ef32d
샤1: 7bd4e012db978094320934976bd566b4fa98c0f3
샤256: CDAB5B4900D4AF41298B72CD84D16C406C82853F9AB7C284E03E1427D405D390
파일 크기: 2.13 MB,2131859 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name Google LLC
File Description Chrome Helper Component (x86)
File Version
  • 152.0.7673.61
  • 152.0.7635.40
Internal Name
  • gubase.dll
  • gucheck.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • gubase.dll
  • gucheck.dll
Product Name
  • gubase.dll
  • gucheck.dll
Product Version
  • 152.0.7673.61
  • 152.0.7635.40

파일 특성

  • big overlay
  • dll
  • ntdll
  • x64

블록 정보

총 블록 수: 9,484
잠재적으로 악의적인 차단: 2,204
허용된 블록: 670
알 수 없는 블록: 6,610

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 }n' �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�ql(�w�n{b��P���!���� ���3�������������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�" RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 43 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN