위협 데이터베이스 해킹툴 해킹 도구.로블록스핵.WDA

해킹 도구.로블록스핵.WDA

해킹툴년에 CagedTech 년까지
게시됨:
마지막 업데이트:

Hacktool.RobloxHack.WDA 는 Roblox 플레이어에게 게임 내에서 부정행위, 에임봇, 익스플로잇 또는 기타 게임 조작을 통해 부당한 이점을 얻을 수 있도록 유포되는 해킹 도구를 식별하는 데 사용되는 탐지 이름입니다. 이러한 유형의 소프트웨어는 게임 수정 도구라기보다는 프로세스 메모리 조작, 인젝션 및 컴퓨터의 보안과 안정성을 위협할 수 있는 기타 방법을 포함하여 일반적으로 악성 소프트웨어와 관련된 기술을 사용하기 때문에 탐지 대상으로 지정됩니다.

위협이 하는 일

Hacktool.RobloxHack.WDA로 분류되는 프로그램은 Roblox 게임 클라이언트의 정상적인 작동을 방해하도록 설계되었습니다. 관찰된 동작에 따르면, 이 계열의 도구들은 일반적으로 다른 실행 중인 프로세스의 메모리를 읽고 쓰거나, 저수준 Windows 시스템 호출을 사용하고, 키보드 입력이나 창 메시지를 가로채려고 시도합니다. 이러한 기능을 통해 게임 값을 변경하거나, 작업을 자동화하거나, 부정 행위 방지 시스템을 우회할 수 있습니다.

이 도구는 표준 Windows 네트워킹 구성 요소를 사용하여 인터넷에 접속하는 것으로 확인되었으며, 이를 통해 추가 파일을 다운로드하거나, 구성 데이터를 수신하거나, 원격 서버와 통신할 수 있습니다. 또한 사용자 이름, 컴퓨터 이름, 네트워크 어댑터 세부 정보와 같은 컴퓨터의 기본 정보를 수집하는데, 이는 이러한 유형의 유틸리티에서 일반적인 동작이지만 시스템을 식별하거나 추적하는 데 악용될 수도 있습니다.

특히, 이 해킹 도구에는 디버깅 방지 검사 기능이 포함되어 있어 분석 또는 모니터링 중인지 여부를 적극적으로 감지하려고 시도합니다. 이는 정상적인 애플리케이션보다는 악성 소프트웨어에서 더 흔히 볼 수 있는 특징입니다.

일반적으로 컴퓨터에 침투하는 경로

이러한 해킹 도구는 일반적으로 Roblox에서 부정 행위를 하려는 사용자들이 비공식 포럼, 파일 공유 사이트, 동영상 설명 또는 제3자 다운로드 포털에서 자발적으로 다운로드하는 경우가 많습니다. 특히 이 도구 계열은 Windows 애플리케이션에 흔히 사용되는 패키징 형식인 Inno Setup 기반 설치 프로그램을 사용하여 설치되며, 설치를 완료하기 전에 임시 파일을 추출합니다. 이러한 도구는 공식적이거나 검증된 경로를 통해 배포되지 않으므로 진위성이나 안전성을 보장할 수 없습니다.

사용자에게 미치는 위험

이러한 종류의 해킹 도구는 위험도가 낮다고 여겨지지만, 실제로 사용하는 것은 상당한 위험을 수반합니다. 치트 도구를 사용한 게임 계정은 영구 정지 또는 차단될 수 있습니다. 또한, 해당 도구는 프로세스 메모리를 조작하고 네트워크를 통해 통신하기 때문에 악의적이거나 변조된 버전이 원치 않는 악성 페이로드를 전달하거나, 키 입력을 기록하거나, 시스템 정보를 유출하는 데 사용될 위험이 있습니다. 이러한 파일은 일반적으로 서명되지 않았거나 신뢰할 수 없는 인증서를 사용하기 때문에 사용자는 해당 소프트웨어가 광고된 목적 외에 실제로 어떤 작업을 수행하는지 확신할 수 없습니다.

감염 징후

사용자는 도구 실행 중에 다운로드 또는 임시 폴더에 익숙하지 않은 임시 파일이나 설치 프로그램 잔여물이 있거나, 예기치 않은 백그라운드 프로세스가 실행되거나, 바이러스 백신 또는 보안 경고가 Roblox 관련 실행 파일을 경고하거나, 비정상적인 네트워크 활동이 발생하거나, 게임 또는 시스템 동작에 설명할 수 없는 변화가 나타나는 것을 발견할 수 있습니다.

자신을 보호하는 방법

비공식 출처에서 게임 치트, 해킹 또는 수정 도구를 다운로드하지 마십시오. 보안 소프트웨어를 최신 상태로 유지하고 활성화하며, 포럼이나 동영상 설명에서 다운로드한 설치 프로그램에 주의하고, 정기적으로 시스템을 검사하여 원치 않는 프로그램이 있는지 확인하십시오. 정식 게임과 플랫폼은 정상적으로 작동하기 위해 타사 해킹 도구가 필요하지 않습니다.

분석 보고서

일반 정보

성씨: Hacktool.RobloxHack.WDA
서명 상태: No Signature

알려진 샘플

MD5: 4c3adbe7b800d422053e4e55f76b6072
샤1: b2a5a64ba849e168c39b99d443ac93fda32dadb2
샤256: B5BCBD7F2DF1C2B04D90BA25040539DBB2062C7C673FD38CF48BB1DD3CA26343
파일 크기: 1.49 MB,1488896 바이트
MD5: 432244a756743c63621e307b1a7162e7
샤1: 2087086389c122930d0251f714155e56dd1f1e16
샤256: 2281F80B1E9CA0395185F95CA4A6534C5805AB06FD3DCCA37A991CC02134693A
파일 크기: 418.82 KB,418816 바이트
MD5: a287b560a41eed9f5f690360018a4c23
샤1: 5f85a89a9a6e4a9507092a9df1e162ddff9d1f55
샤256: B06DF9E2BC40AE51D1A2BE9FC736B8F97D861970E373BD838D05B6A750C8A4C3
파일 크기: 389.83 KB,389832 바이트
MD5: 9b21a7ae1216720590bfc8fcca8b1dce
샤1: 8638774f03281df46f43998682c54c3dedda0382
샤256: 7BDAE89DEE37117E732704680E9C4EEBD5D3C201011266E9A527DB22D2F97953
파일 크기: 373.25 KB,373248 바이트
MD5: 9dc6a159f18923336f3e39e8c844e2f1
샤1: 7493738c2519016e750878d6c91021f684cc5acf
샤256: 203AE46DA44E96060B4497A6D552FD1F63E6CCA933988130A17CD9B0B81245E3
파일 크기: 5.06 MB,5062656 바이트
Show 71 more
MD5: e1ee14d62177f2a16171ad8818230132
샤1: 558b09ceb3c4a0bacfb2f54fccef240b8daf17bd
샤256: F105292FDDA926BB2E8C8F411865076C36A45E31C13029A9B50C3D7C7DCEF283
파일 크기: 1.76 MB,1758720 바이트
MD5: 9b8c591e1211fc94c3726bae0e0ed874
샤1: 1719abfe329bc64f98e3e4b02e1dd4d073627e81
샤256: EF08BFDA0A6B34137A9B09DD71871CAF343E03C67B02B4ABF155744C026E9318
파일 크기: 4.02 MB,4024320 바이트
MD5: bb08dfbb6db42272ca779577ced5931e
샤1: 4584a30d021dc989aa11ae481fe6f3a1b5a27505
샤256: 9AAE190A785D739604606999DBBBA2AA35C0690F7EA2F1ECB18A6F186B2AD899
파일 크기: 509.44 KB,509440 바이트
MD5: 09b59d9caeaac8ee09e6523609de874a
샤1: c6f9e554f7e56ea20c74e119d030fa00346ff46b
샤256: A993D0174C54E075BF0CA684B62D9B457C838901F149646EAE0ADE9B6BFC495F
파일 크기: 3.67 MB,3665408 바이트
MD5: 028a74ecc2eaafd0d6c538da62613d2f
샤1: f85ad87d90981eb88ea1bb354fd541019231c73b
샤256: D1CA3B4587F7AE31FADA6FFE4E60FECCF456E527FC6700A3B76DB146DA9FC1FB
파일 크기: 6.13 MB,6129336 바이트
MD5: 6c591bdaffb1e9cdb5f298f1b3672a4c
샤1: 19506b9058df2b107a0c54265a79e4da1024ba5e
샤256: E03E13E6FCF2E5B30E77C627F90DBAAA7FB864CCA3729E36C92C9FB61E1ED444
파일 크기: 2.61 MB,2606109 바이트
MD5: 1ecc64387b42ae881952e4f903f0ee28
샤1: e587facf61a8849db1833d4b0a9819083ca04f79
샤256: 5D9971C03D0F301D4DA0DF8130E67ED6CBD7C35A9E2DF424251E9178880A8D2D
파일 크기: 4.16 MB,4159722 바이트
MD5: 019dd0bbacd463a5cab938b68dc9fee4
샤1: 30231618968ff8cf3206c6b557c0acbb49f0b51d
샤256: B2DB98D8825ABEC186A10A7326D11BA44409D90156AB2101588F2FB9616BEDAF
파일 크기: 1.51 MB,1513984 바이트
MD5: d011d7bcda1146d44cffa705b32a84aa
샤1: fa19e7831109988738e465123ae5f7cc3f6fb4ba
샤256: E6DFB9CD3CEE2E5C570C21432C0FB5BED618A3E2B3D4EA1CB2DD44ADB84BF459
파일 크기: 187.90 KB,187904 바이트
MD5: c2d3fb1104c57cc5d9dc5f3b80f5063c
샤1: a456e9b67c6f6d4d9ab9ebe7a8b043604226dc83
샤256: 5C41132E5F4A09DBEA04E354F05E1871BEBBFD7815B1F2C44E0BE5C2FC2879B0
파일 크기: 941.77 KB,941768 바이트
MD5: 55b04998be8049d5dc6384bbd35cacae
샤1: bf0a9619810bbf4a66b85038d39639705b2abf5d
샤256: 4657B3CBC84718426A3DCB6115D1D351A95182115C0C104B2F9A35B945281217
파일 크기: 131.58 KB,131584 바이트
MD5: 29b675a2d0764615532e98f3ab44c916
샤1: 9978cf526d571e015e2ed154fab534f2d3c70490
샤256: 50A8AB2B6F901F314C712589E709AA6F84E49CBADFE0402B3B4C56F06F07FD32
파일 크기: 1.90 MB,1902080 바이트
MD5: 8b80c64e2853a8b5516531148dfeb4bc
샤1: 069ed7c2b7e5852798c36c11bfd23ceb07672684
샤256: 6A42262974F0E086C1F2DEFAFF4CCD9FB25046CF193422135E2DDA5B4B29B2A2
파일 크기: 9.94 MB,9943040 바이트
MD5: bb8c6139dc30ce869b68f30b18a4e629
샤1: adcb37cbf4ee8dc2b7600ec560e8dfc1c39110d6
샤256: DE0F71D193A2FC452192BF57BB4FB1F14C6E3E98C97E4F343D3B1D89997B5B17
파일 크기: 2.65 MB,2653696 바이트
MD5: a9c9367d56457f10b73ee1f4678f1a44
샤1: 2edbba40cb63a5da42939f612f667bc107c1b4aa
샤256: 28A186C9C7E2EB1E74B789037D269289F6F0D06EE1B801DA8905BD1D1523F07F
파일 크기: 244.74 KB,244736 바이트
MD5: 6d0071858f5832162e6f30217c0af9e2
샤1: 09353d05ba615caa18c56de0a051c483ca002378
샤256: 589A01B51B3C35830C5D22181F6AB0285894CE7BE9848880F774EAB45209938D
파일 크기: 1.50 MB,1495552 바이트
MD5: 248c470911c5016a967966bcbabacd89
샤1: 9fdb7b142030e1ceaffa698a76cf0ea71235e55d
샤256: 7DF10562C24DABB04A83790A44840E1949491E918DC506D4FF43086D9F753B12
파일 크기: 2.38 MB,2378748 바이트
MD5: 2fc40fdc72a9b34bf76e27849c86e3e5
샤1: a8902eaf2e6cadc512e85528495c615dd4cf7748
샤256: 54DD417426A20FE81789BC33CEE38C03EF53BB0D6DE043DAD5282E3D0EA2BF53
파일 크기: 1.90 MB,1902080 바이트
MD5: 5ce79f6d510e53a845f42302683fb87a
샤1: 96f0c7aa3c9ed8b24c15315cc951a7f30a08fa3d
샤256: CD4070DD7245EDCDFB466A066627CA5A29394062D5FA2B3E46F2B9A3F43B03D7
파일 크기: 2.11 MB,2107904 바이트
MD5: 30a1f07187e4b31dfaabd2cdd56d8acf
샤1: 33b29d6e317024ba2a02a062f39e8b2afdae3c8e
샤256: EF8B1E30B32B0E579A262CAAB827493DA4C3D1364C3C28169D94D2C123D14124
파일 크기: 205.31 KB,205312 바이트
MD5: 6cb7fb32ad159656b24458a30809c393
샤1: 489e04e1d4efe89971bdeab1aeda87783a313732
샤256: 4448157ABDD68A4C928F6E6A33E65689D55CAA6787699C4FF7EF09744D75026D
파일 크기: 373.25 KB,373248 바이트
MD5: db9bfee8359e7d936689e0cf662dd0aa
샤1: b0c945730ca3c05db81ca3864115146a6db54724
샤256: 7C7E331A0ED315EDE767624B8FC0FCCCF143053583E6BF0E76078F2E545DB22D
파일 크기: 384.51 KB,384512 바이트
MD5: efd01ee5dc4cc227cbc42800c651a843
샤1: 8fdde38d1389d36271f2158c5c0e3ac322f64cd4
샤256: 316EC3375FC7C9D0CEB5564FA2A6BE57CAFD77F3ED267153002C02774C66F734
파일 크기: 1.11 MB,1113600 바이트
MD5: df307d0e141fbba3e069b79215cf1102
샤1: 5b5a2a478dfa3fa129a207e09191f4e7f2104a77
샤256: CB3295D3EF77A2EDE45B1C4793539355664C5693B0922486CD382186AE31C2BB
파일 크기: 3.67 MB,3671552 바이트
MD5: 537726d843a8dc087b1f75d80ea01cca
샤1: bc2482f9dd1b7daee7925cd2bf1c631f6fd44bd6
샤256: DE140F574E495BA37ECC19A2C27ABB28939410B39D9794E8680A172A2F5937A6
파일 크기: 972.29 KB,972288 바이트
MD5: 54f00266ce900596add7225c775ef1c3
샤1: de8fe40d4ea3a2ef1848a164cd928591d4c1b0cf
샤256: 3B983E43065539CAA7122B3FE3267EC722A0BD7230AB2791184017F99DB24B6B
파일 크기: 175.10 KB,175104 바이트
MD5: afcc95e7da1813fa8e9592f046a9886c
샤1: 1c80c6afcd19996e5cc2e508eb04952fbce97e52
샤256: 705A225A62D407419CD5F20998867F5365297A322EE805251112F6D9935327DB
파일 크기: 292.35 KB,292352 바이트
MD5: 23014851982ac848f01170b361b7bd99
샤1: f5292299ea880fa852f501f39dcb113b718dcb8e
샤256: E0530B0EACB5DD6E48677C822D9184A4CAFE1EF0C45B3A1874800C5E0F855D0D
파일 크기: 7.09 MB,7090792 바이트
MD5: 7f11cd103f1546ac973117917eaf1545
샤1: 88d56b356f54afbaf4ebe554128200cb92e262eb
샤256: B21F3881DE1C7A56145C0D59CB38AB76DD35875242DF7E6E9CD8024DB4676AC9
파일 크기: 276.48 KB,276480 바이트
MD5: 2bc854c5f5448482df75991e5d383136
샤1: 34ec67875082893aaf9d964a8fa76c98f1e56f1e
샤256: 2DF0E1AA18A20290AECDD09D1C25D44EE07518116BB8D169011BCAB8DAD9BF2A
파일 크기: 333.31 KB,333312 바이트
MD5: 3cc99fd19e2fd64e27e697d7f6a0fa8d
샤1: f44324ddf45b2428ac962c52bc7c6688bcb923f9
샤256: 97D391A216C7A39A28F94827D1134B117788E4D27C7E71AE530BF6A25621B6ED
파일 크기: 391.68 KB,391680 바이트
MD5: 785be65f4760f27a2b6f057aee50f8a4
샤1: 053311cc462e07bee243b6ce1fb6d6819bd29d29
샤256: 6E5A0658EF0392BD0C0132D8514F8801E0131F137C37AF56B986A6E587334386
파일 크기: 2.61 MB,2607095 바이트
MD5: 73b5a40138741c129ff46364b2a5a792
샤1: dda283ece0802819a24dae0033ff385c31c301c8
샤256: BB31E33BB0CE7B769CFC292256E85E629BC87955BAA8ACC120F26C94DBA6BF79
파일 크기: 393.63 KB,393632 바이트
MD5: 67fee333eca6bbd3c22a0785d05d4055
샤1: cb199be7444ac52208430972b83bb216af7fbe97
샤256: 7C9ECA13D5F189DEFC0BCC8C65FB2FB068D6953B26B5A24EE30052C864ED12E1
파일 크기: 128.51 KB,128512 바이트
MD5: 8bae590ad31b5bc60a63eca68033c94d
샤1: f32d328982c1d873afdaa6dcf3098924d571e4fa
샤256: B81A0A14DCA39788665562DCA80FAFA45298439EDDEC17EC3042CD10E6F7C655
파일 크기: 600.06 KB,600064 바이트
MD5: ea2291d33cfff27c00b77b5e6fec84ad
샤1: 7bd3a4472dfe7e64d97726c7e134ed9671510a5e
샤256: 08930FBBC2D880B1B96E6B99373E572AB65A4559CE9363721CE4F6828E61AED8
파일 크기: 695.30 KB,695296 바이트
MD5: 8d4928ada3aefc22abff2bb9ed753901
샤1: d6a40c750bd1216095355ac81b806e752e6434d0
샤256: AB2D2564567FEE6FC4F18B4BC19679BC3B7078F37AFFAE4509C015D4C6A669B8
파일 크기: 509.44 KB,509440 바이트
MD5: a2523bdd188bcfc68f5af61b2f2206ec
샤1: 25e6c78aaa9872b0ea5258eb864c9a697cc1ee19
샤256: B4F6DBA10B6EF6A91A6305B8337CEF8FBAC0CB3374E6B6346C8BBB748C37F5CE
파일 크기: 1.51 MB,1513984 바이트
MD5: d8a002f4a7edccda02bd8fb88b271a6f
샤1: 608785ee8f99adce541d320dbe851848881346cc
샤256: 008FE745D63C8EEA95976BE6714C00FB42A3625ABCB23A87E7A7B33B142D6A4B
파일 크기: 4.05 MB,4050944 바이트
MD5: ebbdccafc417a9186ec984d997aa038d
샤1: 9dd34073cba0968a437837a4977f7a4724a75dd8
샤256: 777954FB2AB024505C1672757CF07CA42D29C81BC85F6C16B2DC358B19BA8B08
파일 크기: 28.16 KB,28160 바이트
MD5: 3f043294e3bdc8f8e8714983beb3696a
샤1: 3ed4cc6a026aa2a2f5739ae85234a7dc14bc7ff2
샤256: 229339ED78DCEF722199842BA1CA2DC75FE0E0F7678B1A328DDE4ABDD0475549
파일 크기: 456.70 KB,456704 바이트
MD5: 762b8ebc72d3d1d46e25e933fbf9d30d
샤1: bbd600d3b2d74b552698b3bbee9ad4d3ec49851d
샤256: 7481CBCA6F20C9CFE1B577AF490E5FD9B033215EDC82E4474FFA6A69AFF5D150
파일 크기: 595.97 KB,595968 바이트
MD5: c0a53f2f11ca90351798ce4d2b6ec13d
샤1: edc5a6c6f53603746349addd85e89f7348bbb3df
샤256: 7F6A092A1253942412490CE6D8265DE58D1A895CAE27B71B49F072723A09185E
파일 크기: 4.00 MB,4003332 바이트
MD5: 6c0b55f9018f4916b627d99b2d87dde4
샤1: 6a2ef5e987f7b9c62eeb94fc9bdcb0f65c601be1
샤256: AF01CB6561787F474B87FA3A3CB52247D98B6C48A137014A1ED893F00091A006
파일 크기: 160.02 KB,160024 바이트
MD5: 241915147148998cadbeca43169d45f5
샤1: 80ce37dddd86840a4a4ac7c455a5b5fd8e93fd9c
샤256: 84A2614D25FA0C19AB25D4D6C5FE5F378A1192095836815E81B72B2388F4BAFF
파일 크기: 529.92 KB,529920 바이트
MD5: 733da073571a8d6d0d0e27bd2454afd7
샤1: 85ca846bbb1bc58b1e75b1464f731338e08bfb49
샤256: FC770A60FDF9D4531F1792D90B95EF8F033F583F4257B3DA513F5C6BE7BE49CB
파일 크기: 9.43 MB,9430016 바이트
MD5: ab3ceaa84ad9863d22fb3e93860a0349
샤1: cae3561d5d1e749c9745c02c01c94d9b3d0496c0
샤256: 5F082128167A5C9985EE13E4473B1A732BB31B25DB925570593377C87C069B7D
파일 크기: 334.85 KB,334848 바이트
MD5: 18f10bca2b80a4b7ef41253a5cf193e2
샤1: 1d197d1944f415457d31dfcaa4f8f1d10df9e836
샤256: 22994C14D4BB563DD6CB46A71AF32F34309482F4F991BA3D0CEC0227AAB4930C
파일 크기: 663.55 KB,663552 바이트
MD5: 82c52cd3afc70a424d6bde7cd7272107
샤1: c8c9471d1c47e44c5a25c2fe4bc9b8eeb6a9f514
샤256: 8B1ED20807EAE1E887B6CDACD32ABF4A05E68B3181CD9851FD7EA710A0078377
파일 크기: 347.10 KB,347104 바이트
MD5: a4256384f6206ff6b805ada1e1caed99
샤1: e01e076b090cb16be0269ffce46738e40cb674e1
샤256: BEAF0D98A38703CD4052A69ABD971510FCA51976649E3FEA1018A4755EE7027F
파일 크기: 4.92 MB,4923392 바이트
MD5: f36ff2dd24c9abb77027be02e38f76d7
샤1: dafd147d8cd315e6667c0d67c5b3acf74fa4d005
샤256: 64EEFF3D0EC2DCC752C0C3F00466CB9FE53D1FD7BE8792E17BB3BD9E691EF8C7
파일 크기: 424.45 KB,424448 바이트
MD5: 89a6dace1113c73648f7488fbbdc07e4
샤1: 878b54fcfdeb89c30cb4b2889496f07f6b5b365a
샤256: 1A55E3A0C5CAEEB3BDD34B2A304C7C9E562E37D4D0A185BC9C0E6F69BE012DC9
파일 크기: 61.95 KB,61952 바이트
MD5: 37e0fd26420cfa480935692df9cecb7d
샤1: 20119205349dc5215633439450feb05ee724e189
샤256: 8E965756481CAA120D43B2587E4CD60C67385CE63C38F6DBCB73666D448EFBAD
파일 크기: 4.82 MB,4824300 바이트
MD5: 4e834f0f48db99133def97884f93929d
샤1: 93e50ba1962015bac9efe913d657f58b8e7a14e4
샤256: 08D6149BF390A94DC31D4F205EAB81361F9282004DE10F15C8617DDB82B6FC99
파일 크기: 1.64 MB,1639936 바이트
MD5: 85caf8d8f1e1a9f7b12222d2e5bb9a7d
샤1: 60c5b6d5ef6ba1a853236ff081790fb6423caaa5
샤256: 3B55D61F816D63B94CC468494A37392E39DDCA59E143B673BA49176BE0503E6C
파일 크기: 9.92 MB,9918464 바이트
MD5: d14590930c78a70ea9fbb4d1180ff4e3
샤1: dfc81914f2f85e52677d522820e0631cc341b3f2
샤256: 69B64F2163B61385CC6834882B8C9386F60611C15267CC7C8E518D9307BF6600
파일 크기: 173.06 KB,173056 바이트
MD5: 1188a6b9061e1622afa5e2681a20bc63
샤1: 029de2e4e2ef777d2254e22c58c722535d8090c2
샤256: 2A39CB4816D314046BDF7C46EDF45BDB15AB261CF675C55273D89A49BBF88D59
파일 크기: 782.34 KB,782336 바이트
MD5: 95f3c371b3a744af09b43bf1370c8fa7
샤1: aabe1c034c6d1e5270a35591a9d9d0026646a936
샤256: 16B666E31D3FD3CE7827CE295080CDF43530C6274A3E136A67A1E7C91F646F09
파일 크기: 75.26 KB,75264 바이트
MD5: ed78bd5453756aed66a8346fecddf7b6
샤1: 9f7101373ca8fd6cdeb94ffede1c992ea92c6786
샤256: 0D6C1F27B1EE5677BE18583A2B7A158B2A3CAE3F40321414485F2D298CA73867
파일 크기: 6.31 MB,6314496 바이트
MD5: 96191996abd7965b61fa5f1785208f38
샤1: 51b380276765b8dfe6590143037a1dd1bb99682a
샤256: BFD5CD9A61E7AC779113A85860E2513A7F62C28C39D0846967422D6940E842EC
파일 크기: 8.41 MB,8407040 바이트
MD5: 2ab9b73af9ddd13e4198ba392661032f
샤1: 71ed9d73c1756aad718c9acfa7bd0ad9c6c0fa9a
샤256: 4C258E9BEF0145C9099244D4A9B0B68602F746D561B195862FB7D27945987D77
파일 크기: 279.55 KB,279552 바이트
MD5: 2dc7dafe94770abe36bab77e7ee8ca16
샤1: b91025ad59b4d862ceea01b9562d14b8b355d5c8
샤256: A6861EB58E0BCFCCFCDA16641CAFBD40A83EA007F736CA1C3938521CDEA26147
파일 크기: 5.28 MB,5277184 바이트
MD5: abb79402178d8da3b78eaef86d84299c
샤1: 104027caa90d2dd22a2f19f8eb9872451b616e78
샤256: D94184FD0FA43728064EE7FDEB1F3CA19C71D485C353DA82C9E779E376C7050F
파일 크기: 237.57 KB,237568 바이트
MD5: 2ab77ffabcf1bfd93db97b24a335c0b3
샤1: ba982ec75c0b0c9e44a5a1aff5dd4d7350193f18
샤256: F0A97B78F34C28DC8B99D1C64FCA01BA738D567BB895F68181295DBD5DAB77F0
파일 크기: 1.65 MB,1650176 바이트
MD5: 03b3dd1f63c022d422e301f6bf3ee454
샤1: 855386845c001a2476120a1f053c85a8c561b311
샤256: 64F06E1EC8AC6FBA698DABA89557E04D73FF9045BB3EAE022AC3D02CAEBF6A01
파일 크기: 1.80 MB,1800776 바이트
MD5: 8a67d6571d72f82cefb8f8b1043c81c3
샤1: 1603f60022d2e9fe929cdd5cd43f5b5db08850d8
샤256: 7A955D2E0D01053D28F7DE6186CC0E61667C563D508D8B336734F5C79AB5AE7F
파일 크기: 61.95 KB,61952 바이트
MD5: 784df1ae9c5778606186ed06a7cd1b75
샤1: c589878ce3df544c2e1fa22d97816a7a6db3fb99
샤256: 9B80112CF026C942ED3F1D61148733EEC81F86A8F7708E6A71E498E809FC5F79
파일 크기: 223.67 KB,223672 바이트
MD5: cb3bcfd6a83ded6e2f226fe13e6e6018
샤1: 042413ffe34715b393a6a4c3b65df1861edbc703
샤256: 14199F25DC62D029E231CB16C337AD1A0F9DC1F0F71E226052EF66312D64E74D
파일 크기: 527.36 KB,527360 바이트
MD5: 2c08b3c96c83baa99af3a33202bc2824
샤1: f8931cd2d2c54d2c8f9edb7bd970dbc4855de932
샤256: A0A2F453C63C46B1EA41286393E6215EE1C30117CE168E8DB8926DDFDBC41D54
파일 크기: 4.92 MB,4922744 바이트
MD5: 3676eb1696ccc78f41677e75b7a367f1
샤1: 142afcfee9cac81da057f5b3efa6131930414296
샤256: B860CFB8ECC240F32334A996901E9EB87FDBC19B8399B55B0E481B0242490C06
파일 크기: 1.69 MB,1693696 바이트
MD5: 83c26c00df1597c56fb938273240ffa4
샤1: 6434fee8c05cb11778efdb645b23a7e7f153c1eb
샤256: 7332175DBB8F833ED47E5AC2EE1F1AFB325B21B27CB353A27EC7AAC14850A582
파일 크기: 2.88 MB,2877952 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is 64-bit executable
Show 7 more
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Show 12 more

Windows PE 버전 정보

이름 값
Assembly Version 1.0.4.0
Comments
  • OpenGL hook
  • This installation was built with Inno Setup.
Company Name
  • AntoniX35
  • appcontainer
  • Cluvex Studio
  • Corel Inc.
  • FluxDown
  • HHD Software Ltd.
  • Kameti Khata
  • Leit Audio
  • Microsoft Corporation
  • MOOXY Technologies
Show 10 more
  • more3D GmbH (Microsoft wrapper)
  • MultiCommander
  • PostgreSQL Global Development Group
  • SAi
  • SOVEREIGN
  • SQLite3
  • The curl library, https://curl.se/
  • The SCSKiller authors
  • Tien Do Nam
  • WinTools Software Engineering, Ltd.
File Description
  • Aether
  • appcontainer
  • arcdps
  • Client Library
  • Data Annotations component
  • Evil Clown
  • FluxDown
  • Hex Editor Neo Shell Extension Library
  • HHD Software Hex Editor Neo
  • HighFPSPhysicsFix
Show 22 more
  • Kameti Khata
  • LdrtBurn Module
  • libcurl Shared Library
  • LocalSend
  • MOOXY PDF Viewer
  • MultiCommander Administrator Mode Helper Process
  • ONNX Runtime
  • opengl32.dll hook
  • PostgreSQL Access Library
  • SAiRA bridge for SAi Flexi
  • SCSKiller D3D12 proxy
  • SKSE plugin that fixes stuck inputs after window loss & focus plus some other fixes
  • solarlauncher
  • SOVEREIGN Steam Client Emulator
  • SQLite3
  • UE4SS Injection Proxy
  • utcsvc
  • WeatherDesk
  • WinTools.net Premium
  • WinTools.net Professional
  • WinTools.one Home
  • ZCOM Mod Manager
File Version
  • ORT_VERSION
  • 77.2.21.0
  • 26.8.1
  • 18.4
  • 8.21.00.9493
  • 8.11.1-DEV
  • 3.49.1.0
  • 3.0.9
  • 2.6.4.0
  • 2.0.0.0
Show 18 more
  • 1.2026.816.1149
  • 1.18.2+64
  • 1.3.2026.08
  • 1.3.3.0
  • 1.2.4.0
  • 1.2.3
  • 1.2.0.0
  • 1.0.16
  • 1.0.4.0
  • 1.0.0.1
  • 1.0.0.0
  • 1.0.0
  • 0.15.4
  • 0.8.20
  • 0.7.2
  • 0.4.8+1
  • 0.3.0
  • 0.0.0.0
Internal Name
  • AltTabFix
  • annotations.dll
  • appcontainer.dll
  • com.fluxdown.app
  • d3d12.dll
  • HaBCR
  • hexframe.exe
  • hhdhexneo.dll
  • HighFPSPhysicsFix
  • LdrtBurn
Show 13 more
  • libcurl
  • libpq
  • localsend_app
  • MCAdmin.exe
  • ONNX Runtime
  • OpenGL stereo driver
  • pdf_desktop_application
  • proxy.rc
  • SAiRA
  • sentry-native
  • SOVEREIGN64.dll
  • SQLite3 DLL
  • utcsvc.exe
Legal Copyright
  • (c) 2002-2026 Corel Corporation All rights reserved.
  • Copyright (C) 2022-2026 Tien Do Nam
  • Copyright (C) 2023
  • Copyright (C) 2026
  • Copyright (C) 2026 FluxDown. All rights reserved.
  • Copyright (C) 2026 MOOXY Technologies
  • Copyright (C) 2026 The SCSKiller authors
  • Copyright (C) Daniel Stenberg, <daniel@haxx.se>.
  • Copyright (C) more3D GmbH & Co. KG 2001-2026 (Microsoft wrapper)
  • Copyright © 2026 SAi
Show 10 more
  • Copyright © 2026 Victor Hugo (arctco)
  • Copyright © Cluvex Studio
  • GPL-3.0
  • https://sentry.io
  • MIT License
  • Portions Copyright (c) 1996-2025, PostgreSQL Global Development Group. Portions Copyright (c) 1994, Regents of the University of California.
  • Unspecified
  • © 2001 - 2026 by HHD Software Ltd. All rights reserved.
  • © 2026 Kameti Khata
  • © Microsoft Corporation. All rights reserved.
Legal Trademarks MIT License
License https://curl.se/docs/copyright.html
Original File Name libpq.dll
Original Filename
  • annotations.dll
  • appcontainer.dll
  • d3d12.dll
  • flux_down.exe
  • hexframe.exe
  • hhdhexneo.dll
  • LdrtBurn.DLL
  • libcurl.dll
  • localsend_app.exe
  • MCAdmin.exe
Show 9 more
  • onnxruntime.dll
  • opengl32.dll
  • pdf_desktop_application.exe
  • proxy.rc
  • SAiRA 2.0.8bf
  • sentry.dll
  • SOVEREIGN64.dll
  • sqlite3.dll
  • utcsvc.exe
Product Name
  • Aether
  • AltTabFix
  • appcontainer
  • Evil Clown
  • FluxDown
  • HaBCR
  • Hex Editor Neo
  • HighFPSPhysicsFix
  • Kameti Khata
  • LdrtBurn Module
Show 20 more
  • LocalSend
  • Microsoft® Windows® Operating System
  • MOOXY PDF Viewer
  • moreViz
  • Multi Commander
  • PostgreSQL
  • SAiRA
  • SCSKiller
  • Sentry Native SDK
  • solarlauncher
  • SOVEREIGN
  • SQLite3
  • The curl library
  • UCP3-GUI
  • UE4SS Injection Proxy
  • WeatherDesk
  • WinTools.net Premium
  • WinTools.net Professional
  • WinTools.one Home
  • ZCOM Mod Manager
Product Version
  • ORT_VERSION
  • 77.2 (21)
  • 26.8.1
  • 18.4
  • 15.0.0.0
  • 8.21.00.9493
  • 8.11.1-DEV
  • 3.49.1.0
  • 3.0.9
  • 2.6.4.0
Show 18 more
  • 2.0.0.0
  • 1.2026.816.1149
  • 1.18.2+64
  • 1.3.2026.08
  • 1.3.3.0
  • 1.2.4
  • 1.2.3
  • 1.0.16
  • 1.0.4+941f9944da5207958882b2c4379fe559c65d55f7
  • 1.0.0.1
  • 1.0.0.0
  • 1.0.0
  • 0.15.4
  • 0.8.20
  • 0.7.2
  • 0.4.8+1
  • 0.3.0
  • 0.0.0.0

디지털 서명

서명자 뿌리 상태
Ashampoo GmbH & Co. KG GlobalSign Code Signing Root R45 Root Not Trusted
Goat Systems Interactive Goat Systems Interactive Self Signed
MIKOM INC SSL.com EV Code Signing Intermediate CA ECC R2 Self Signed
COREL CORPORATION SSL.com EV Code Signing Intermediate CA RSA R3 Self Signed
Hetman Software SSL.com Root Certification Authority RSA Root Not Trusted
Show 2 more
SimpMusic SimpMusic Self Signed
Test certificate for 'FluxDown [OSS]' Test certificate for 'FluxDown [OSS]' Self Signed

파일 특성

  • CryptUnprotectData
  • dll
  • fptable
  • GetConsoleWindow
  • HighEntropy
  • imgui
  • No Version Info
  • ntdll
  • VirtualAllocExNuma
  • VirtualQueryEx
Show 2 more
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 4,899
잠재적으로 악의적인 차단: 12
허용된 블록: 1,915
알 수 없는 블록: 2,972

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.GTS
  • Agent.MIFH
  • Agent.MUFB
  • Agent.NYB
  • Agent.PTA
Show 19 more
  • Downloader.Agent.WBG
  • Dropper.X
  • Dropper.XF
  • Filecoder.XSA
  • GameTool.GH
  • Kryptik.YKBB
  • Marte.DA
  • SnakeLogger.C
  • Spy.Agent.GY
  • Spy.Agent.LWA
  • StealC.C
  • Trojan.Agent.Gen.EYR
  • Trojan.Downloader.Gen.AGW
  • Trojan.Kryptik.Gen.IHA
  • Trojan.Kryptik.Gen.IIG
  • Trojan.Kryptik.Gen.IJB
  • Trojan.Kryptik.Gen.IJL
  • Trojan.Kryptik.Gen.ILS
  • Trojan.Kryptik.Gen.LAW

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-0254m.tmp\9fdb7b142030e1ceaffa698a76cf0ea71235e55d_0002378748.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-51tfv.tmp\053311cc462e07bee243b6ce1fb6d6819bd29d29_0002607095.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-f9g9v.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-kumhn.tmp\19506b9058df2b107a0c54265a79e4da1024ba5e_0002606109.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-o27ks.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-vkhj7.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
Show 22 more
c:\users\user\appdata\local\temp\nsf633a.tmp\modern-wizard.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf633a.tmp\modern-wizard.bmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\nsf633a.tmp\nsdialogs.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsf633a.tmp\system.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsh5798.tmp\modern-header.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsh5798.tmp\modern-wizard.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsh5798.tmp\modern-wizard.bmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\nsh5798.tmp\nsdialogs.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsh5798.tmp\system.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshd467.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete
c:\users\user\appdata\local\temp\nsn305f.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete
c:\users\user\appdata\local\temp\nsp628d.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete
c:\users\user\appdata\local\temp\nssd4f5.tmp\modern-wizard.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nssd4f5.tmp\modern-wizard.bmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\nssd4f5.tmp\nsdialogs.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nssd4f5.tmp\system.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nst31b8.tmp\modern-wizard.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nst31b8.tmp\modern-wizard.bmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\nst31b8.tmp\nsdialogs.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nst31b8.tmp\system.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsx5759.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete
c:\windows\debug\mpt.txt Generic Write,Read Attributes

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n% �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�qw�n{b��P���!���� ���3�������������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n5 �vT�����Bx#��&� (�(X�1`1�1HO@V�A��H[uH�pN$b"hk`k�ql(�tǤw�n{b��P���!�����7� ���3��������������.���m�Ù�ƾB�IV�gi�V����$�Ac�8წ���Κ�l���j�&MA�~�=�SB1 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n- �v����Bx&� (�1`1�1HO@V�A��H[uN$b"hk`k�ql(�tǤw�n{b��P���!�����7� ���3�������������m�Ù��'N�IV�V����$�8წ���Κ�l��&M���~�=�SB1_T�Vw�`�V��%���������AE�z RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n# �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�S/�B1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n# �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �l �v����(�1�1HO@V�A��H[u_�zb"hk�qw�n{b��P���������������m�Ù�����$�8წ���&M�=�S/�B1_T�Vw���%�������AE��D��&��$���L RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n. �v �Z����Bx#��(�1`1�1HO@V�A��H[uH�pN$_�zb"hk`k�ql(�w�n{b��P���!�/��Hu���� ���3���������X������m�Ù��gi�V����$�8წ���l��&MA�~�=�SB1_B��T�Vw���%������� RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAllocateLocallyUniqueId
  • ntdll.dll!NtAllocateReserveObject
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcCreateResourceReserve
Show 90 more
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCompleteWnfStateSubscription
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetIoCompletionEx
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange

위에 표시되지 않은 추가 품목이 14개 있습니다.

User Data Access
  • GetComputerNameEx
  • GetUserName
  • GetUserObjectInformation
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpReadData
  • WinHttpReceiveResponse
  • WinHttpSendRequest
Network Info Queried
  • GetAdaptersInfo
Anti Debug
  • CheckRemoteDebuggerPresent
  • IsDebuggerPresent
  • OutputDebugString
Network Wininet
  • HttpOpenRequest
  • HttpSendRequest
  • InternetConnect
  • InternetOpen
  • InternetReadFile
  • InternetSetOption
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Service Control
  • ControlService
  • OpenSCManager
  • OpenService
Other Suspicious
  • SetWindowsHookEx

셸 명령 실행

"C:\Users\Zyuutuvx\AppData\Local\Temp\is-KUMHN.tmp\19506b9058df2b107a0c54265a79e4da1024ba5e_0002606109.tmp" /SL5="$160196,2164709,131584,c:\users\user\downloads\19506b9058df2b107a0c54265a79e4da1024ba5e_0002606109"
"C:\Users\Nubhhqjr\AppData\Local\Temp\is-0254M.tmp\9fdb7b142030e1ceaffa698a76cf0ea71235e55d_0002378748.tmp" /SL5="$1F001E,1939940,131584,c:\users\user\downloads\9fdb7b142030e1ceaffa698a76cf0ea71235e55d_0002378748"
"C:\Users\Tdusnrbw\AppData\Local\Temp\is-51TFV.tmp\053311cc462e07bee243b6ce1fb6d6819bd29d29_0002607095.tmp" /SL5="$F028E,2165696,131584,c:\users\user\downloads\053311cc462e07bee243b6ce1fb6d6819bd29d29_0002607095"