위협 데이터베이스 트로이 목마 트로이목마 에이전트 GDD

트로이목마 에이전트 GDD

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 23,912
위협 수준: 80 % (높은)
처음 본 것: August 22, 2025
마지막으로 본: November 6, 2026
영향을 받는 OS: Windows

Trojan.Agent.GDD는 위험도가 10점 만점에 8점으로 평가되는 윈도우 트로이목마입니다. 대부분의 트로이목마처럼 무해한 척하거나 숨어 있다가 백그라운드에서 조용히 실행되면서 악성 행위를 수행합니다. 이 글에서는 Trojan.Agent.GDD에 대해 알려진 정보와 위험을 줄이는 방법을 설명합니다.

Trojan.Agent.GDD의 역할

해당 피드 설명에 따르면 Agent.GDD는 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 설치 후 공격자는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다. 또한 파일을 몰래 삭제하거나 추가 악성 프로그램을 설치할 수도 있습니다. 피드 설명이 잘려 있어 더 자세한 동작은 확인할 수 없습니다.

분석된 샘플의 기술 데이터에 따르면 해당 파일은 .NET 애플리케이션이 아닌 32비트(x86) 네이티브 Windows 실행 파일입니다. GUI 애플리케이션이므로 콘솔 창을 표시하지 않고도 실행될 수 있습니다. 파일은 압축되어 있지 않지만 엔트로피가 높고 버전 정보, 디지털 서명 및 디버그 정보가 없습니다. 버전 정보와 서명이 누락된 것은 악성 파일에서 흔히 나타나는 현상이지만, 그 자체만으로는 악성 여부를 입증하는 증거는 아닙니다.

분석에서 총 501개의 블록을 검토했습니다. 이 중 125개는 잠재적으로 악성으로 분류되었고, 376개는 화이트리스트에 등록되었으며, 출처를 알 수 없는 블록은 없었습니다. 사용자의 다운로드 폴더에서 파일 수정이 한 건 기록되었으며, 유일하게 확인된 API 범주는 사용자 데이터 접근이었습니다. 이는 제한적인 정보이며, 피드에 기록된 탐지 건수는 단 1건에 불과하므로 전체적인 위협 양상으로 해석해서는 안 됩니다.

일반적으로 컴퓨터에 침투하는 경로

해당 피드에 따르면 Agent.GDD는 주로 다음과 같은 방식으로 몰래 설치됩니다.

  • 시스템 취약점 및 보안 결함을 악용하는 행위;
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 경우;
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

이중적인 의미를 지니거나 확장자를 위장한 파일은 흔히 사용되는 수법입니다. 그림이나 동영상처럼 보이는 파일이 실제로는 실행 프로그램일 수 있습니다.

사용자에게 미치는 위험

시스템이 감염된 경우, 피드에 설명된 위험은 다음과 같습니다.

  • 공격자에 의한 원격 컴퓨터 제어;
  • 파일 삭제;
  • 추가 악성 소프트웨어 설치.

이러한 유형의 트로이 목마는 일반적으로 개인 정보 유출, 계정 자격 증명 도용 또는 컴퓨터를 다른 범죄 활동에 사용하는 결과를 초래합니다. 해당 피드는 Agent.GDD에 대해 이러한 특정 결과가 발생했음을 확인하지 않았으므로, 이는 입증된 행위라기보다는 해당 범주의 일반적인 위험으로 간주해야 합니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 해당 피드에는 구체적인 증상이 나열되어 있지 않지만, 트로이 목마 감염의 일반적인 징후는 다음과 같습니다.

  • 예기치 않은 속도 저하 또는 높은 자원 사용량;
  • 파일이 설명 없이 사라지거나 변경되는 현상;
  • 익숙하지 않은 프로그램이나 프로세스가 나타남;
  • 설정이 자동으로 변경됩니다.
  • 비정상적인 네트워크 활동이나 보안 도구가 비활성화된 경우.

다운로드 폴더에 본인이 의도적으로 저장하지 않은 알 수 없는 파일이 있는 것도 경고 신호일 수 있습니다.

자신을 보호하는 방법

  • 트로이 목마가 시스템 취약점을 악용하는 것으로 알려져 있으므로 Windows와 설치된 모든 프로그램을 최신 상태로 유지하십시오.
  • 소프트웨어는 공식적이고 신뢰할 수 있는 출처에서만 다운로드하고, 출처를 알 수 없는 웹사이트는 피하십시오.
  • 모르는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif 파일이나 비정상적으로 작동하는 미디어 및 이미지 파일은 열지 마십시오.
  • Windows에서 파일 확장자 표시를 활성화하면 위장된 파일을 더 쉽게 찾을 수 있습니다.
  • 신뢰할 수 있고 최신 보안 도구를 사용하여 시스템을 정기적으로 검사하십시오.
  • 중요 파일은 항상 연결되어 있지 않은 별도의 드라이브나 서비스에 백업해 두십시오.

    • 악성코드 감염이 의심되는 경우, 컴퓨터의 인터넷 연결을 끊고 전체 검사를 실행한 후, 안전한 다른 기기에서 중요한 비밀번호를 변경하십시오. 컴퓨터에 민감한 데이터가 저장되어 있다면, 전문가의 도움을 받아 시스템이 완전히 치료되었는지 확인하는 것이 좋습니다.

    분석 보고서

    일반 정보

    성씨: Trojan.Agent.GDD
    서명 상태: No Signature

    알려진 샘플

    MD5: e2cc65db170c25641bcff50cec580c9d
    샤1: 6d7b7bc0437d90c355237f76e6088cb7df593eeb
    샤256: D110D6F6E54425DA013D36196E438AB9CE72FC9DD8D95FA76D9B2DBB826484BE
    파일 크기: 442.37 KB,442368 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have relocations information
    • File doesn't have security information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 아이콘

    파일 특성

    • HighEntropy
    • No Version Info
    • x86

    블록 정보

    총 블록 수: 501
    잠재적으로 악의적인 차단: 125
    허용된 블록: 376
    알 수 없는 블록: 0

    시각적 지도

    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    수정된 파일

    파일 속성
    c:\users\user\downloads\matrix.uc Generic Read,Write Data,Write Attributes,Write extended,Append data

    Windows API 사용법

    범주 API
    User Data Access
    • GetUserObjectInformation