위협 데이터베이스 트로이 목마 트로이목마 에이전트 EC

트로이목마 에이전트 EC

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.EC 는 광범위한 Trojan.Agent 계열 악성 프로그램을 식별하는 데 사용되는 탐지 이름입니다. 이 계열의 프로그램들은 특정 페이로드 하나가 아니라 공통적인 동작이나 코드 특성을 기준으로 그룹화되기 때문에, 개별 Trojan.Agent.EC 감염의 정확한 동작은 다를 수 있습니다. 하지만 일반적으로 이러한 방식으로 분류된 위협은 사용자의 동의나 인지 없이 컴퓨터에 은밀하게 침투하여 악의적인 작업을 수행하도록 설계되었습니다.

Trojan.Agent.EC의 역할

다른 트로이목마와 마찬가지로 Trojan.Agent.EC는 일반적으로 의심을 피하기 위해 합법적이거나 무해한 파일로 위장합니다. 시스템에서 실행되면 백그라운드에서 조용히 실행되면서 하나 이상의 악성 활동을 수행할 수 있습니다. 이 범주의 트로이목마는 일반적으로 다음과 같은 작업을 시도합니다.

  • 감염된 컴퓨터에 추가 악성 소프트웨어를 다운로드하고 설치하십시오.
  • 기기의 보안을 약화시키기 위해 시스템 설정이나 보안 구성을 변경하십시오.
  • 시스템 또는 사용자 활동에 대한 정보를 수집합니다.
  • 공격자가 제어하는 원격 서버에 연결을 설정하여 감염된 컴퓨터로 추가 지침이나 파일을 전송할 수 있도록 합니다.
  • 시스템 리소스를 소모하여 컴퓨터 속도를 저하시키거나 불안정성을 유발할 수 있습니다.

특정 Trojan.Agent.EC 샘플의 구체적인 기능이 항상 공개적으로 문서화되는 것은 아니므로, 이러한 위협이 감지되면 즉각적인 조치가 필요한 심각한 침해 가능성으로 간주하는 것이 가장 안전합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

일반적으로 트로이목마는 웜이나 바이러스처럼 스스로 확산되지 않습니다. 대신, 사용자를 속여 악성 프로그램을 설치하도록 유도하는 것이 일반적입니다. Trojan.Agent.EC와 같은 위협의 일반적인 감염 방법은 다음과 같습니다.

  • 스팸 및 피싱 메시지에 포함된 이메일 첨부 파일이나 링크.
  • 불법 복제 소프트웨어, 크랙 또는 키 생성기의 설치 프로그램이 번들로 제공됩니다.
  • 신뢰할 수 없는 웹사이트에 있는 가짜 소프트웨어 업데이트 또는 기만적인 다운로드 버튼.
  • 악성 광고는 사용자를 감염된 다운로드 페이지로 리디렉션합니다.
  • 손상되었거나 감염된 이동식 저장 장치.

이는 일반적으로 트로이목마 감염에서 관찰되는 전형적인 유포 방식이며, 사용자는 예상치 못한 또는 검증되지 않은 다운로드 출처에 대해 주의해야 합니다.

사용자에게 미치는 위험

활성 Trojan.Agent.EC 감염은 사용자에게 여러 위험을 초래할 수 있습니다. 이러한 위험에는 로그인 자격 증명이나 개인 데이터와 같은 중요 정보의 도난, 감염된 장치에 대한 무단 원격 액세스, 랜섬웨어 또는 스파이웨어와 같은 추가 악성 프로그램 설치, 시스템 성능 저하 등이 포함됩니다. 경우에 따라 감염된 컴퓨터가 더 큰 규모의 감염된 네트워크에 연결되어 추가적인 악의적인 활동에 이용될 수도 있습니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없을 수 있습니다. 그러나 사용자는 설명할 수 없는 속도 저하, 예기치 않은 팝업 창이나 브라우저 리디렉션, 백그라운드에서 실행되는 알 수 없는 프로그램이나 프로세스, 컴퓨터가 유휴 상태일 때 네트워크 활동 증가, 보안 소프트웨어의 이유 없는 비활성화, 시스템에 새롭고 알 수 없는 파일이 나타나는 등의 일반적인 경고 신호를 주의 깊게 살펴봐야 합니다.

자신을 보호하는 방법

Trojan.Agent.EC와 같은 위협에 노출될 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하고, 비공식 또는 불법 복제된 출처에서 프로그램을 다운로드하지 않으며, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의해야 합니다. 또한 신뢰할 수 있고 최신 버전의 안티멀웨어 솔루션을 사용하여 시스템을 검사하고 모니터링하며, 중요한 파일을 정기적으로 백업해야 합니다. 안전한 웹 브라우징 습관을 실천하고 의심스러운 시스템 동작에 주의를 기울이는 것이 트로이 목마 감염으로 인한 피해를 예방하는 가장 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.EC
패커스: UPX!
서명 상태: No Signature

알려진 샘플

MD5: ee5417c7d91c35a6ebfae9d6ad6fcaa4
샤1: 7bfd0fd0d949b314d9f1b4abf78e07860e757744
샤256: 6A1872A5A57DD989B81956926355BD5B8210D9A042ED8499A143908C996981BF
파일 크기: 192.51 KB,192512 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has been packed
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
File Version 0.1.0
Product Name qlibws
Product Version 1.0.0.1

파일 특성

  • dll
  • HighEntropy
  • packed
  • x86

블록 정보

총 블록 수: 1,102
잠재적으로 악의적인 차단: 50
허용된 블록: 648
알 수 없는 블록: 404

시각적 지도

? 0 0 0 0 0 0 0 0 0 0 0 0 ? 1 0 ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? 0 ? ? 0 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 0 ? x ? x x x ? ? ? 0 ? 0 ? ? 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 x 0 ? 0 x ? 0 0 0 ? 0 ? ? ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 0 0 ? 0 ? 0 0 0 x 0 0 0 ? ? ? ? 0 ? ? x 0 ? ? ? ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 ? 0 x 0 ? ? x 0 0 0 0 ? 0 x x x ? 0 ? 0 0 x ? ? 0 x 0 ? x x 0 0 0 ? 0 0 0 ? 0 0 ? 0 ? ? 0 ? ? ? x ? x ? ? 0 ? 0 0 ? ? ? x x 0 x 0 0 x x 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? 0 0 0 ? ? x ? 0 ? ? 0 0 ? ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? 0 ? ? 0 0 ? 0 0 0 ? 0 0 ? ? 0 ? 0 0 0 ? 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? 0 ? 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 0 0 x ? ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 ? 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 0 ? x x 0 0 0 0 0 0 ? 0 0 0 ? 0 x x 0 x ? ? 0 0 x 0 ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 0 ? 0 ? x ? 0 x 0 0 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 0 ? 0 0 ? 0 ? 0 0 ? 0 0 ? ? 0 ? 0 0 0 0 0 0 0 0 ? 0 ? 0 ? ? 0 ? ? 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? 0 ? ? ? 0 ? 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 0 ? ? ? ? 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? x ? ? ? 0 ? ? ? 1 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\7bfd0fd0d949b314d9f1b4abf78e07860e757744_0000192512.,LiQMAxHB