위협 데이터베이스 해킹툴 해킹 도구.블랙본

해킹 도구.블랙본

해킹툴년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 19,886
위협 수준: 50 % (중간)
감염된 컴퓨터: 2
처음 본 것: June 17, 2026
마지막으로 본: October 6, 2026
영향을 받는 OS: Windows

Hacktool.BlackBone은 Windows 컴퓨터를 대상으로 하는 해킹 도구에 사용되는 탐지 이름입니다. 자체적으로 확산되는 바이러스가 아니라, 시스템에서 실행 중인 다른 프로그램과 상호 작용하고 조작하도록 설계된 유틸리티이며, 일반적으로 악의적인 공격자가 시스템의 보안이나 안정성을 손상시키기 위해 사용합니다. Hacktool 범주에 속하기 때문에, 눈에 띄는 피해를 발생시키지 않았더라도 컴퓨터에서 Hacktool.BlackBone이 발견되면 심각한 경고 신호로 간주됩니다.

Hacktool.BlackBone의 기능

Hacktool.BlackBone으로 탐지된 도구들은 일반적으로 다른 프로세스에 코드를 삽입하거나, 실행 중인 애플리케이션의 메모리를 읽거나 변경하거나, 정상적인 소프트웨어의 작동을 방해하도록 설계되었습니다. 이러한 기능은 보안 기능을 비활성화하거나, 메모리에서 민감한 정보를 추출하거나, 다른 프로그램에 내장된 보호 메커니즘을 우회하거나, 공격자가 추가적인 악의적인 활동을 위한 발판을 마련하는 데 악용될 수 있습니다. 많은 해킹 도구와 마찬가지로, 이 도구 자체에 숨겨진 악성 코드가 포함될 가능성도 있습니다. 즉, 이 도구를 다운로드하거나 배포한 사람은 자신도 모르게 제작자에게 감염된 시스템에 대한 원격 접근 권한을 부여할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 해킹 도구는 일반적인 웹 브라우징 중에 실수로 설치되는 경우는 드뭅니다. 대개 게임, 애플리케이션 또는 기타 시스템을 조작하려는 사용자들이 포럼, 파일 공유 사이트 또는 소프트웨어 크랙 커뮤니티에서 의도적으로 다운로드합니다. 하지만 이러한 도구는 불법 복제 소프트웨어, "치트" 패키지 또는 크랙된 유틸리티에 포함되어 배포될 수도 있어, 해킹 도구를 설치할 의도가 전혀 없었던 사용자의 컴퓨터에도 침투할 수 있습니다. 경우에 따라 공격자는 이미 부분적으로 장악한 시스템에 이러한 도구를 심어 제어 범위를 확장하는 데 사용할 수도 있습니다.

사용자에게 미치는 위험

Hacktool.BlackBone이 시스템에 존재하는 것은 여러 가지 위험을 초래합니다. 이 도구는 보안 소프트웨어 또는 기타 보호 프로세스를 변조하는 데 사용될 수 있으며, 이로 인해 컴퓨터가 추가 감염에 더욱 취약해집니다. 만약 이 도구 자체가 손상된 경우, 백도어 역할을 하여 원격 공격자가 사용자의 활동을 감시하고, 데이터를 탈취하거나, 사용자 모르게 다른 악성 프로그램을 설치할 수 있게 합니다. 의도적으로 사용하더라도 이러한 도구를 배포하는 것은 시스템 불안정, 데이터 손실 또는 다른 소프트웨어나 온라인 플랫폼의 서비스 약관 위반으로 이어질 수 있습니다.

감염 징후

해킹 도구는 눈에 띄지 않게 작동하도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 사용자는 다른 애플리케이션의 동작 방식 변화, 원인 불명의 충돌 또는 멈춤 현상, 백그라운드에서 실행되는 알 수 없는 프로세스, 보안 도구의 무단 비활성화, 또는 비정상적인 네트워크 활동 등을 주의 깊게 살펴봐야 합니다. 보안 검사에서 파일이 Hacktool.BlackBone으로 표시되는 경우가 이러한 도구가 존재한다는 가장 확실한 증거입니다.

자신을 보호하는 방법

Hacktool.BlackBone과 같은 악성 도구를 접할 위험을 줄이려면 비공식 출처, 크랙된 프로그램 패키지 또는 출처를 알 수 없는 치트 및 수정 도구에서 소프트웨어를 다운로드하지 마십시오. 운영 체제와 애플리케이션을 최신 상태로 유지하고, 신뢰할 수 있는 보안 소프트웨어를 사용하여 다운로드한 파일을 실행하기 전에 검사하십시오. 설치된 프로그램과 실행 중인 프로세스를 정기적으로 검토하면 피해를 입히기 전에 익숙하지 않거나 의심스러운 도구를 조기에 식별하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Hacktool.BlackBone
서명 상태: No Signature

알려진 샘플

MD5: be7bd318426c079fedfbf27e77a35e06
샤1: 3ed2a6c8586554e2741d1e61410600073016e1fa
샤256: A14118DEA66C974981E3A4CA6F69FD75B6644FBF3122D6EF257B75C758D470BB
파일 크기: 2.49 MB,2490368 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • fptable
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x86

블록 정보

총 블록 수: 7,819
잠재적으로 악의적인 차단: 329
허용된 블록: 6,258
알 수 없는 블록: 1,232

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x ? 1 0 0 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? x 0 0 x x 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 ? ? ? ? 0 ? ? 0 ? ? x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? ? ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 x ? 0 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 ? ? ? 0 ? ? 0 ? x x x x x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 ? 0 x 0 x 0 x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 x ? 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 x 0 0 0 0 0 0 0 ? ? ? x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 0 0 0 ? ? ? x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 ? 0 ? 0 0 0 x 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 x 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? x x x x x x x x x 0 ? x ? ? 0 ? ? ? ? ? x ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? x x ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? x x 0 0 x 0 0 0 ?
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\3ed2a6c8586554e2741d1e61410600073016e1fa_0002490368.,LiQMAxHB