위협 데이터베이스 트로이 목마 트로이.크립틱.JUE

트로이.크립틱.JUE

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 25,315
위협 수준: 80 % (높은)
처음 본 것: February 14, 2026
마지막으로 본: September 4, 2026
영향을 받는 OS: Windows

Trojan.Kryptik.JUE 는 Windows 컴퓨터를 공격하는 위험한 트로이 목마입니다. 위험도가 높은 것으로 분류된 이 위협은 시스템에 조용히 침투하여 합법적인 프로그램으로 위장한 후 사용자가 모르는 사이에 다양한 악성 행위를 수행하도록 설계되었습니다. 이 악성 프로그램의 이름은 탐지를 피하기 위해 난독화 및 위장 기법을 사용하는 것으로 알려진 Kryptik 계열 트로이 목마와 관련이 있습니다.

Trojan.Kryptik.JUE의 기능은 무엇인가요?

시스템에 침투하여 활성화되면 Trojan.Kryptik.JUE는 백그라운드에서 조용히 실행되면서 악성 작업을 수행합니다. 이 위협을 분석한 결과, 64비트 Windows 실행 파일로 위장하고 있으며, 특히 가짜 회사명과 제품 설명을 사용하여 신뢰할 수 있는 문서 뷰어 도구처럼 보이도록 위장하고 있는 것으로 나타났습니다. 하지만 이러한 위장에도 불구하고, 해당 파일은 운영 체제에서 신뢰하지 않는 디지털 서명 체인을 가지고 있어 정품 소프트웨어와 구별되는 위험 신호입니다.

Kryptik.JUE는 저수준 시스템 호출을 사용하여 메모리를 조작하고, 코드 섹션을 매핑 및 언매핑하며, 파일과 직접 상호 작용합니다. 이러한 기법은 프로세스 인젝션이나 신뢰할 수 있는 프로세스 내에서 은밀하게 작동하려는 시도와 관련이 있습니다. 또한 디버거 존재 여부를 확인하는 함수를 사용하는 것이 관찰되었는데, 이는 보안 연구원의 분석을 회피하려는 시도임을 시사합니다. 네트워크 연결을 열 수 있는 기능도 있어 원격 서버와 통신하고 추가 명령을 수신하거나 데이터를 유출할 가능성이 있습니다. 네트워크 세션 쿼리와 관련된 명령 실행 활동은 이 트로이목마가 시스템 및 연결된 네트워크 리소스에 대한 정보를 수집하려는 시도일 수 있음을 나타냅니다. 이 범주의 다른 트로이목마와 마찬가지로 Kryptik.JUE는 공격자에게 감염된 시스템에 대한 원격 제어 권한을 부여하고, 파일을 삭제 또는 수정하며, 추가 악성코드를 설치할 수 있도록 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Kryptik.JUE는 일반적으로 이러한 유형의 위협에서 흔히 볼 수 있는 기만적인 방법을 통해 확산됩니다. 신뢰할 수 없거나 해킹당한 웹사이트에서 다운로드한 소프트웨어에 포함되어 있거나, 실행 파일, 이미지 또는 비디오 파일과 같은 무해한 파일로 위장한 이메일 첨부 파일로 전달되는 경우가 많습니다. 어떤 경우에는 패치가 적용되지 않은 시스템 취약점을 악용하여 사용자의 직접적인 조치 없이 스스로 설치되기도 합니다. 파일이 합법적인 것처럼 보이는 이름과 게시자 정보로 위장할 수 있기 때문에 사용자는 무해한 문서 뷰어 또는 유사한 유틸리티로 오인하여 수동으로 실행할 수 있습니다.

사용자에게 미치는 위험

이 트로이목마의 존재는 심각한 위험을 초래합니다. 공격자는 감염된 컴퓨터에 대한 광범위한 제어 권한을 획득하여 개인 정보나 금융 정보를 탈취하고, 활동을 감시하며, 추가 악성 소프트웨어를 설치할 수 있습니다. 네트워크 세션 정보를 조회할 수 있는 기능은 이 트로이목마가 로컬 네트워크 전체에 확산되거나 정보를 수집하려는 시도를 할 가능성을 시사하며, 이는 특히 기업 환경이나 공유 컴퓨터 환경에서 매우 우려스러운 문제입니다.

감염 징후

이러한 트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 징후가 미미할 수 있습니다. 사용자는 예기치 않은 속도 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 비정상적인 네트워크 활동, 보안 소프트웨어 비활성화 또는 예기치 않은 팝업 및 오류 메시지에 주의해야 합니다. 프로그램이 예기치 않게 충돌하거나 설명 없이 새 파일이 나타나는 경우에도 시스템이 침해되었을 가능성이 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일을 절대 열지 마십시오. 운영 체제와 설치된 모든 애플리케이션을 최신 버전으로 업데이트하여 알려진 보안 취약점을 해결하십시오. 중요한 파일은 정기적으로 백업하고, 원치 않는 링크나 다운로드에는 주의를 기울이며, 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 사용하여 Trojan.Kryptik.JUE와 같은 위협을 탐지하고 제거하여 피해를 예방하십시오.

분석 보고서

일반 정보

성씨: Trojan.Kryptik.JUE
서명 상태: Root Not Trusted

알려진 샘플

MD5: eb4425af985de82f82a01e4ecddef6fa
샤1: 3b54abfbc168d51402b38125303efecdc138cfc3
샤256: FED29E36A91E006AA72ACD7FC52FFE19ED1DC66D9DB84919EA2AB8E94B0071BE
파일 크기: 2.05 MB,2048552 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Adobe Inc.
File Description Instruction Document Viewer
File Version 2.1.0.4
Legal Copyright Copyright © 2025 Adobe Inc.
Original Filename Instruction.exe
Product Name Instruction Viewer
Product Version 2.1.0.4

디지털 서명

서명자 뿌리 상태
Flagship Promotion s. r. o. SSL.com EV Root Certification Authority RSA R2 Root Not Trusted

파일 특성

  • ntdll
  • x64

블록 정보

총 블록 수: 5,445
잠재적으로 악의적인 차단: 132
허용된 블록: 5,131
알 수 없는 블록: 182

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

레지스트리 수정

키::값 데이터 API 이름
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe G٪C;� RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 㶔ᆭ㭃ǝ RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
Show 80 more
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetIoCompletion
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation
Process Terminate
  • TerminateProcess
Cert Store Read
  • CertOpenStore
Network Winsock2
  • WSASocket
  • WSAStartup
Network Winsock
  • bind
  • closesocket
  • connect
  • freeaddrinfo
  • getaddrinfo

셸 명령 실행

C:\WINDOWS\system32\cmd.exe "cmd" /C net session
C:\WINDOWS\system32\net.exe net session