위협 데이터베이스 트로이 목마 트로이목마 에이전트 DNA

트로이목마 에이전트 DNA

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.DNA 는 광범위한 트로이목마 악성코드 계열에 속하는 위협을 식별하는 데 사용되는 탐지 이름입니다. "Agent"라는 명칭으로 분류되는 위협은 일반적으로 공통적인 악성 특징을 공유하지만, 구체적인 페이로드나 목적은 다를 수 있습니다. 대부분의 트로이목마와 마찬가지로 Trojan.Agent.DNA는 합법적이거나 무해한 프로그램으로 위장하여 컴퓨터에 침투하도록 설계되어 있어, 사용자가 피해가 발생하기 전까지는 위험을 인지하기 어렵습니다.

Trojan.Agent.DNA의 역할

개별 샘플의 정확한 동작은 다를 수 있지만, 이 탐지 범주에 속하는 위협은 일반적으로 감염된 시스템의 백그라운드에서 조용히 작동합니다. 일반적으로 이 유형의 트로이 목마는 다음과 같은 작업을 하나 이상 수행하는 데 사용될 수 있으며, 이는 이러한 유형의 악성코드에서 흔히 나타나는 특징입니다.

  • 감염된 기기에 추가적인 악성 파일이나 프로그램을 다운로드 및 설치하는 행위
  • 로그인 자격 증명, 인터넷 사용 습관 또는 시스템 데이터와 같은 민감한 정보를 수집하는 행위
  • 컴퓨터 보안을 약화시키기 위해 시스템 설정이나 보안 구성을 변경하는 행위
  • 공격자가 명령을 내리거나 데이터를 유출할 수 있도록 원격 서버에 연결을 설정합니다.
  • 추가 공격에 악용될 수 있는 백도어 접근 권한을 생성합니다.

트로이목마는 바이러스나 웜처럼 스스로 복제하지 않기 때문에, Trojan.Agent.DNA는 사용자를 속이거나 보안 취약점을 악용하여 시스템에 침투합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마는 직접적인 공격보다는 기만적인 방법을 통해 확산되는 경우가 많습니다. 일반적인 감염 경로는 악성 이메일 첨부 파일, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 소프트웨어, 신뢰할 수 없는 웹사이트의 번들 다운로드, 피싱 메시지에 포함된 링크 등입니다. 사용자는 합법적인 프로그램, 문서 또는 미디어 파일을 다운로드하는 것으로 착각하고 자신도 모르게 트로이목마를 설치할 수 있습니다.

사용자에게 미치는 위험

Trojan.Agent.DNA에 감염되면 사용자는 다양한 심각한 위험에 노출될 수 있습니다. 이러한 위험에는 개인 정보 또는 금융 정보 도난, 기기 무단 접근, 시스템 성능 저하, 그리고 랜섬웨어, 스파이웨어, 애드웨어와 같은 추가 악성 프로그램 설치 가능성이 포함됩니다. 경우에 따라 감염된 시스템은 공격자가 제어하는 더 큰 규모의 감염된 컴퓨터 네트워크의 일부로 사용될 수도 있습니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 감염 징후가 항상 명확하게 드러나는 것은 아닙니다. 그러나 시스템 성능 저하, 예기치 않은 충돌, 백그라운드에서 실행되는 알 수 없는 프로그램이나 프로세스, 허가 없이 브라우저 또는 시스템 설정이 변경되는 현상, 네트워크 활동 증가, 보안 도구가 예기치 않게 비활성화되는 현상과 같은 비정상적인 증상을 발견할 수 있습니다.

자신을 보호하는 방법

Trojan.Agent.DNA와 같은 위협에 노출될 위험을 줄이려면 사용자는 출처가 불분명한 소프트웨어를 다운로드하지 말고, 알 수 없거나 의심스러운 이메일의 첨부 파일이나 링크를 열지 않으며, 운영 체제와 애플리케이션을 최신 보안 패치로 업데이트해야 합니다. 정기적인 시스템 검사를 실행하고, 중요한 데이터를 백업하고, 무료 또는 번들 소프트웨어를 설치할 때 주의를 기울이는 것도 감염 예방에 도움이 됩니다. 트로이목마를 배포하는 데 사용되는 일반적인 소셜 엔지니어링 수법에 대한 정보를 숙지하는 것은 이러한 유형의 위협에 희생되지 않는 가장 효과적인 방법 중 하나입니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.DNA
서명 상태: Hash Mismatch

알려진 샘플

MD5: 9cc15853a120e8b984bef3aba27600cc
샤1: 2b1a5e1a5cd268525fb37da5dbd2e88c03a41a75
샤256: 830BC700AB043B4801BAE79E7C4B076EA7AE9C0C6298D63F9AD06B3BD6007C75
파일 크기: 132.80 KB,132800 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have resources
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

디지털 서명

서명자 뿌리 상태
LY Corporation GlobalSign Code Signing Root R45 Hash Mismatch
LY Corporation GlobalSign Code Signing Root R45 Hash Mismatch

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 402
잠재적으로 악의적인 차단: 11
허용된 블록: 391
알 수 없는 블록: 0

시각적 지도

x x x x x x x 0 x x x 0 0 0 0 0 x 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Agent.Gen.FDJ
  • Trojan.Downloader.Gen.APZ
  • Trojan.Downloader.Gen.AQO
  • Trojan.Downloader.Gen.ARB
  • Trojan.Kryptik.Gen.JWZ
더 보기
  • Trojan.ShellcodeRunner.Gen.YR

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
더 보기
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtQueryWnfStateNameInformation
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSystemInformation
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUpdateWnfStateData
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN