위협 데이터베이스 트로이 목마 트로이.크립틱.Gen.MJD

트로이.크립틱.Gen.MJD

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: November 5, 2026
마지막으로 본: November 8, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.Gen.MJD 는 Windows 컴퓨터를 대상으로 하는 트로이 목마입니다. 위험도는 10점 만점에 8점입니다. 트로이 목마는 무해한 파일로 위장하거나 다른 다운로드 파일 안에 숨어 있다가 백그라운드에서 조용히 실행됩니다. 'Kryptik'이라는 이름은 압축되거나 난독화된 악성 실행 파일을 일반적으로 탐지할 때 사용됩니다. 피드 데이터에 따르면 이 위협은 2026년 11월 5일에 처음 발견되었고 가장 최근에는 2026년 11월 8일에 발견되었으며, 현재까지 한 건이 탐지되었습니다.

위협이 하는 일

Trojan.Kryptik.Gen.MJD는 사용자가 눈치채지 못하게 은밀하게 설치되어 악성 기능을 수행합니다. 설치가 완료되면 공격자는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다.

분석된 샘플은 그 동작 방식에 대한 몇 가지 통찰력을 제공합니다.

  • Microsoft Defender를 약화시키는 공격입니다. 이 샘플은 숨겨진 PowerShell 명령을 실행하여 사용자 프로필 폴더와 ProgramData 폴더를 안티바이러스 제외 목록에 추가합니다. 이러한 위치가 제외되면 해당 위치에 저장된 다른 악성 파일도 검사를 피할 수 있습니다.
  • 분석 방지 검사입니다. 악성코드가 연구자들의 조사를 피하기 위해 흔히 사용하는 디버거 탐지 기능을 활용합니다.
  • 프로세스 조작. 이는 프로세스에서 메모리 영역을 매핑 해제하는 함수를 호출하는 것으로, 코드 숨기기 또는 삽입과 관련된 기술입니다.
  • 권한 및 토큰 관리 기능을 제공합니다. 토큰 권한을 조정하고 프로세스 및 스레드 토큰을 다루며, 이를 통해 더 높은 접근 권한을 얻을 수 있습니다.
  • 사용자 정보 수집 기능입니다. 사용자 이름과 지역 설정을 읽습니다.
  • 암호화 기능입니다. 윈도우 암호화 API를 사용합니다. 피드에는 어떤 내용을 암호화하는지 명시되어 있지 않습니다.

해당 파일은 서명되지 않은 64비트 네이티브 Windows GUI 실행 파일이며, 버전 정보가 없고 엔트로피가 높습니다. 이는 일반적으로 압축되거나 암호화된 콘텐츠를 나타냅니다. 또한 리소스나 디버그 정보도 없습니다. 기록된 2,977개의 동작 블록 중 238개가 잠재적으로 악성으로 표시되었습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 이 트로이 목마는 주로 다음과 같은 경로로 확산됩니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

실행 파일이 그림이나 비디오처럼 보이도록 위장하는 등 이중적인 의미를 담은 이름을 가진 파일은 트로이 목마가 흔히 사용하는 수법입니다.

사용자에게 미치는 위험

이 트로이목마는 공격자에게 완전한 제어 권한을 부여할 수 있으므로 위험성이 심각합니다. 해당 피드에는 구체적인 페이로드가 나열되어 있지 않지만, 이러한 유형의 트로이목마는 일반적으로 다음과 같은 결과를 초래합니다.

  • 비밀번호, 개인 데이터 또는 금융 정보 도난.
  • 악성 소프트웨어 추가 설치.
  • 파일 및 시스템에 대한 원격 액세스.
  • 이 예시에서 볼 수 있듯이, 바이러스 백신 제외 명령으로 인해 보호 기능이 저하되었습니다.

감염 징후

트로이 목마는 숨어 있도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 다음 단서들을 주의 깊게 살펴보세요.

  • 예기치 않은 PowerShell 창이나 프로세스, 특히 숨겨진 창이나 프로세스.
  • 특히 사용자 프로필이나 ProgramData 폴더에 대해 사용자가 추가하지 않은 새로운 바이러스 백신 제외 항목이 추가되었습니다.
  • 임시 PowerShell 스크립트 테스트 파일이 Temp 폴더에 생성될 수 있습니다. 샘플은 __psscriptpolicytest 로 시작하는 이름의 파일을 생성했지만, 이러한 파일은 정상적인 활동 중에도 생성될 수 있습니다.
  • 원인을 알 수 없는 속도 저하, 이상한 네트워크 활동 또는 보안 도구의 작동 중단.

    • 자신을 보호하는 방법

    1. 트로이 목마가 악용하는 취약점을 차단하려면 Windows와 모든 소프트웨어를 최신 상태로 유지하세요.
    2. 알 수 없는 발신자가 보낸 첨부 파일은 열지 마시고, 파일 유형이 설명과 일치하지 않는 경우 주의하십시오.
    3. 소프트웨어는 공식 출처에서만 다운로드하십시오.
    4. 신뢰할 수 있고 최신 기능을 갖춘 실시간 보호 보안 솔루션을 사용하고, 제외 목록을 정기적으로 검토하십시오.
    5. 일상적인 업무에는 관리자 계정 대신 일반 사용자 계정을 사용하십시오.
    6. 중요 파일은 정기적으로 백업하고 오프라인에 사본을 보관하세요.

    바이러스 감염이 의심되는 경우 인터넷 연결을 끊고 전체 시스템 검사를 실행한 다음, 본인이 생성하지 않은 항목이 있는지 바이러스 백신 제외 목록을 확인하십시오. 감염되지 않은 다른 기기에서 암호를 변경하십시오. 시스템이 여전히 불안정하거나 의심스러운 경우 전문가의 도움을 받거나 Windows를 새로 설치하는 것을 고려하십시오.

    분석 보고서

    일반 정보

    성씨: Trojan.Kryptik.Gen.MJD
    서명 상태: No Signature

    알려진 샘플

    MD5: f62b3425f07e81094ad79b50f253c29a
    샤1: c66b36668f6bac7885821c57781800a891c90c28
    샤256: 8F9E9270D8DB10200AB80B702A28E7AF6AA7766C760EEFF437CD28F73B67C9FA
    파일 크기: 946.18 KB,946176 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have resources
    • File doesn't have security information
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    Show 3 more
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 특성

    • HighEntropy
    • No Version Info
    • x64

    블록 정보

    총 블록 수: 2,977
    잠재적으로 악의적인 차단: 238
    허용된 블록: 2,736
    알 수 없는 블록: 3

    시각적 지도

    ... 데이터가 잘렸습니다
    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Trojan.Kryptik.Gen.MFI
    • Trojan.Kryptik.Gen.MJD

    수정된 파일

    파일 속성
    \device\namedpipe\dav rpc service Generic Read,Write Data,Write Attributes,Write extended,Append data
    \device\namedpipe\pshost.134385186767585482.292.defaultappdomain.powershell Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
    \device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
    c:\users\user\appdata\local\temp\__psscriptpolicytest_dg51ajza.axl.ps1 Generic Write,Read Attributes
    c:\users\user\appdata\local\temp\__psscriptpolicytest_t2zy1fbw.03b.psm1 Generic Write,Read Attributes

    레지스트리 수정

    키::값 데이터 API 이름
    HKLM\software\microsoft\windows defender\exclusions\paths::c:\users\vtblhtaf RegNtPreCreateKey
    HKLM\software\microsoft\windows defender\exclusions\paths::c:\programdata RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 衛溝ǝ RegNtPreCreateKey

    Windows API 사용법

    범주 API
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAlertThreadByThreadId
    • ntdll.dll!NtAllocateLocallyUniqueId
    • ntdll.dll!NtAlpcConnectPort
    • ntdll.dll!NtAlpcConnectPortEx
    • ntdll.dll!NtAlpcCreateResourceReserve
    • ntdll.dll!NtAlpcCreateSecurityContext
    • ntdll.dll!NtAlpcQueryInformation
    • ntdll.dll!NtAlpcQueryInformationMessage
    • ntdll.dll!NtAlpcSendWaitReceivePort
    Show 90 more
    • ntdll.dll!NtAlpcSetInformation
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtAssociateWaitCompletionPacket
    • ntdll.dll!NtCancelTimer2
    • ntdll.dll!NtCancelWaitCompletionPacket
    • ntdll.dll!NtClearEvent
    • ntdll.dll!NtClose
    • ntdll.dll!NtCompareSigningLevels
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateEvent
    • ntdll.dll!NtCreateFile
    • ntdll.dll!NtCreateIoCompletion
    • ntdll.dll!NtCreateKey
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreatePrivateNamespace
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtCreateSemaphore
    • ntdll.dll!NtCreateThreadEx
    • ntdll.dll!NtCreateTimer
    • ntdll.dll!NtCreateTimer2
    • ntdll.dll!NtCreateWaitCompletionPacket
    • ntdll.dll!NtCreateWorkerFactory
    • ntdll.dll!NtDelayExecution
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtDuplicateObject
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtEnumerateKey
    • ntdll.dll!NtEnumerateValueKey
    • ntdll.dll!NtFlushProcessWriteBuffers
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtFsControlFile
    • ntdll.dll!NtGetCachedSigningLevel
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtNotifyChangeKey
    • ntdll.dll!NtOpenDirectoryObject
    • ntdll.dll!NtOpenEvent
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcess
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSymbolicLinkObject
    • ntdll.dll!NtOpenThreadToken
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtPowerInformation
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDefaultLocale
    • ntdll.dll!NtQueryDirectoryFileEx
    • ntdll.dll!NtQueryFullAttributesFile
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationJobObject
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryLicenseValue
    • ntdll.dll!NtQueryObject
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQuerySymbolicLinkObject
    • ntdll.dll!NtQuerySystemInformation
    • ntdll.dll!NtQuerySystemInformationEx
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtQueueApcThreadEx2
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtResumeThread
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationFile
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationObject
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationThread
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSetTimer2
    • ntdll.dll!NtSetTimerEx
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl

    위에 표시되지 않은 추가 품목이 24개 있습니다.

    Process Manipulation Evasion
    • NtUnmapViewOfSection
    Process Shell Execute
    • CreateProcess
    Anti Debug
    • IsDebuggerPresent
    • NtQuerySystemInformation
    User Data Access
    • GetUserDefaultLocaleName
    • GetUserName
    • GetUserNameEx
    • GetUserObjectInformation
    Encryption Used
    • BCryptOpenAlgorithmProvider
    Other Suspicious
    • AdjustTokenPrivileges

    셸 명령 실행

    C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath @($env:userprofile,$env:programdata) -Force"