위협 데이터베이스 트로이 목마 트로이목마.에이전트.Gen.DFO

트로이목마.에이전트.Gen.DFO

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 12,359
위협 수준: 80 % (높은)
처음 본 것: June 24, 2026
마지막으로 본: November 11, 2026
영향을 받는 OS: Windows

Trojan.Agent.Gen.DFO는 Windows 컴퓨터를 대상으로 하는 트로이 목마의 일반적인 탐지 이름입니다. 보안 연구원들은 이 악성코드의 위험도를 10점 만점에 8점으로 평가했습니다. 해당 악성코드는 2026년 6월 24일에 처음 발견되었고 2026년 11월 11일에 마지막으로 발견되었으며, 총 9건이 탐지되었습니다. 트로이 목마는 무해하거나 유용한 프로그램으로 위장하는데, 이 악성코드는 게임 실행 프로그램으로 위장한 사례가 있습니다.

위협이 하는 일

해당 정보에 따르면 Trojan.Agent.Gen.DFO는 은밀하게 설치된 후 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템은 공격자에게 완전한 제어권을 부여할 수 있습니다.

분석 대상 샘플은 압축되지 않은 64비트 네이티브 Windows GUI 프로그램입니다. 버전 정보에 따르면 이 프로그램은 "Orbitgate Studio"에서 제작한 "Stellar Horizons Launcher"이며, 원래 파일 이름은 Launcher.exe입니다. 자체 서명된 인증서로 서명되어 있어 신뢰할 수 있는 기관의 보증을 받지 못했습니다. 해당 피드는 부분적인 설명만 제공하므로, 이 글에서는 트로이 목마의 모든 동작을 파악했다고 주장하지는 않습니다.

샘플에서 관찰된 기술적 특징은 다음과 같습니다.

  • WriteProcessMemory, VirtualQueryEx 및 NtReadVirtualMemory와 같은 함수는 일반적으로 다른 실행 중인 프로세스에서 읽거나 쓰는 데 사용됩니다.
  • CryptUnprotectData는 일반적으로 저장된 자격 증명과 같이 Windows에서 보호되는 데이터를 복호화하는 데 사용됩니다. 해당 피드에서는 이 샘플이 실제로 어떤 데이터에 접근하는지 확인할 수 없습니다.
  • WinHTTP 함수는 파일이 웹 요청을 보내고 네트워크를 통해 통신할 수 있음을 나타냅니다.
  • IsDebuggerPresent 검사는 일반적인 분석 방지 기법입니다.
  • 높은 엔트로피와 imgui 구성 요소는 게임 도구에서 볼 수 있는 것과 유사한 그래픽 인터페이스를 암시합니다.

해당 샘플은 로밍 애플리케이션 데이터 폴더에 있는 launcher.ini 설정 파일과 Windows 사용자 레지스트리 트랜잭션 파일을 수정했습니다.

해당 피드에는 Gametool.DBA, PUP.GameHack.Gen.BD, Trojan.Downloader.Gen.JF, Trojan.Kryptik.Gen.IOT와 같은 유사한 패밀리가 나열되어 있습니다. 이는 게임 관련 도구 및 다운로더 유형의 위협과의 연관성을 시사하지만, 피드는 이들이 얼마나 밀접하게 관련되어 있는지에 대해서는 언급하지 않습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 이 트로이 목마는 주로 다음 경로를 통해 침투합니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

런처로 위장한 점을 고려할 때, 이러한 유형의 위협은 가짜 게임 런처, 치트 또는 크랙 소프트웨어와 함께 배포되는 것이 일반적입니다. 하지만 해당 게시물은 이것이 구체적인 배포 경로임을 확인시켜주지는 않습니다.

사용자에게 미치는 위험

위험 수준 8에서 가장 큰 우려는 PC 제어권 상실입니다. 이러한 유형의 트로이목마는 일반적으로 저장된 비밀번호와 개인 데이터 탈취, 추가 악성코드 설치, 공격자의 원격 접속을 가능하게 합니다. 해당 피드는 특히 해커가 시스템에 대한 완전한 제어권을 획득할 수 있다고 경고합니다. 자격 증명이 도난당할 경우 이메일, 은행, 게임 및 소셜 미디어 계정이 위험에 처할 수 있습니다.

감염 징후

트로이 목마는 조용히 실행되기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 가능한 경고 신호는 다음과 같습니다.

  • 설치한 기억이 없거나, 게시자가 일치하지 않는 런처 또는 게임 도구입니다.
  • 설명할 수 없는 네트워크 활동, 즉 프로그램이 특별한 이유 없이 인터넷에 연결되는 현상.
  • 성능 저하 또는 익숙하지 않은 백그라운드 프로세스가 실행될 수 있습니다.
  • 예기치 않은 비밀번호 재설정 이메일이나 계정 로그인 알림을 받으셨습니까?
  • 보안 소프트웨어에서 Trojan.Agent.Gen.DFO라는 경고 메시지가 표시됩니다.

    • 자신을 보호하는 방법

    1. 윈도우와 모든 소프트웨어를 최신 상태로 유지하여 알려진 취약점을 해결하세요.
    2. 소프트웨어는 반드시 공식 판매처에서만 다운로드하고, 크랙, 치트, 비공식 런처는 사용하지 마십시오.
    3. 알 수 없는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif 파일이나 예기치 않게 작동하는 미디어 파일은 열지 마십시오.
    4. 유효한 디지털 서명이 없거나 서명자가 낯선 프로그램은 주의해서 사용하십시오.
    5. 최신 버전의 신뢰할 수 있는 보안 도구를 사용하여 정기적으로 전체 시스템 검사를 실행하십시오.
    6. 비밀번호를 도용당해도 여러 계정에 접근할 수 없도록 고유한 비밀번호와 2단계 인증을 사용하세요.

    악성코드 감염이 의심되면 인터넷 연결을 끊고 전체 검사를 실행하여 발견된 모든 항목을 제거하세요. 그런 다음 안전한 기기에서 비밀번호를 변경하십시오. 계정에 의심스러운 활동이 있는지 확인하는 것도 고려해 보세요.

    분석 보고서

    일반 정보

    성씨: Trojan.Agent.Gen.DFO
    서명 상태: Self Signed

    알려진 샘플

    MD5: e8315cbadf8ff1eccf1a6f739547ff07
    샤1: 34f32f1e2107fb1a91d55aebd5023eedb85849b1
    샤256: 193C6DAF2755473EA6524EC1724B13271A29F30024EE2260DF2C1AF13286034E
    파일 크기: 974.34 KB,974336 바이트
    MD5: dc2615eab7c926afd4a2cbaa6ee71d1e
    샤1: 399b4a210b7ed02fff15308cccc43522ab31b065
    샤256: 3186A594BC23CBD818C010A1295215842D53C3D93387AF7A7477497080AD7F07
    파일 크기: 911.87 KB,911872 바이트
    MD5: e811822fd9f8450249ac0ccd41f33b6e
    샤1: 7c06411bd76c3e244cb3881cea32bcf4d67ae45e
    샤256: 85A9C3254A5AF7A6544A2CC02436BC407A3ACC270C182E0EE83EBBB655CFBA61
    파일 크기: 979.46 KB,979456 바이트
    MD5: b0486e21a342208295d3af65c7f0d462
    샤1: 871523b5f89fd3cdf68ed0fa3a3e8aac8f73a276
    샤256: 54AEC7CA4D5B9CCA83DE7A5F1B9A71661D160561E7F6962150A5E03B97B9CE63
    파일 크기: 1.01 MB,1010688 바이트
    MD5: 98288a90e63dbf577fd29a2d6f96af6e
    샤1: d67420e191a76bfc2ea50722056735895e598abb
    샤256: 54E61AC49B0D6E8541A9403FCB7FC704B240D5F976B8634980BFE54DA4599631
    파일 크기: 1.56 MB,1557504 바이트
    Show 3 more
    MD5: 33e32eac2b63c8d25e41a1de4cd7d7ae
    샤1: 6686df8f8f6c6d8b47cecb685c1005167480e527
    샤256: 8F5576F9C2012B98B99CA878A3D8A2BAE09F1B56295CB19BDEAC45F29E3BCA0C
    파일 크기: 3.33 MB,3325952 바이트
    MD5: 49efee3ba437d8e73d746417e3f1431f
    샤1: c101fe17bec13e45bba4037a0e91033c0d311afa
    샤256: 269D2B31F345A50D269FFE709D2A5033E01F76A8B9EED70CC61E0DF7DD31674F
    파일 크기: 1.67 MB,1671168 바이트
    MD5: 6718bc25df99fa0248a70ecf33d85f47
    샤1: cf8567ac6d78a7d0d24a5841a3e5eae55f9e143a
    샤256: DEA66CCB1584ABD49FAEB427EC256722D771D2E96AAFCF14A201388FFD600C53
    파일 크기: 2.32 MB,2316112 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Show 1 more
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 아이콘

    Windows PE 버전 정보

    이름 값
    Company Name Orbitgate Studio
    File Description Stellar Horizons Launcher
    File Version 3.3
    Internal Name Launcher
    Legal Copyright (c) 2026 Orbitgate Studio
    Original Filename Launcher.exe
    Product Name Stellar Horizons Launcher
    Product Version 3.3

    디지털 서명

    서명자 뿌리 상태
    World Works World Works Self Signed

    파일 특성

    • CryptUnprotectData
    • GetConsoleWindow
    • HighEntropy
    • imgui
    • No Version Info
    • VirtualQueryEx
    • WriteProcessMemory
    • x64

    블록 정보

    총 블록 수: 6,527
    잠재적으로 악의적인 차단: 1,076
    허용된 블록: 4,594
    알 수 없는 블록: 857

    시각적 지도

    ... 데이터가 잘렸습니다
    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Gametool.DBA
    • Kryptik.BEZD
    • PUP.GameHack.Gen.BD
    • Trojan.Downloader.Gen.JF
    • Trojan.Kryptik.Gen.IOT

    수정된 파일

    파일 속성
    c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
    c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
    c:\users\user\appdata\roaming\stellarhorizons\launcher.ini Generic Write,Read Attributes

    레지스트리 수정

    키::값 데이터 API 이름
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 犕㜿ǝ RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ⡔軱㥿ǝ RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 俳䃚㴏ǝ RegNtPreCreateKey
    HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ꝟԋ䍾ǝ RegNtPreCreateKey

    Windows API 사용법

    범주 API
    Syscall Use
    • ntdll.dll!NtAccessCheck
    • ntdll.dll!NtAddAtomEx
    • ntdll.dll!NtAlertThreadByThreadId
    • ntdll.dll!NtAllocateLocallyUniqueId
    • ntdll.dll!NtAlpcAcceptConnectPort
    • ntdll.dll!NtAlpcConnectPort
    • ntdll.dll!NtAlpcConnectPortEx
    • ntdll.dll!NtAlpcCreatePort
    • ntdll.dll!NtAlpcCreateResourceReserve
    • ntdll.dll!NtAlpcCreateSecurityContext
    Show 90 more
    • ntdll.dll!NtAlpcDeleteSecurityContext
    • ntdll.dll!NtAlpcOpenSenderProcess
    • ntdll.dll!NtAlpcQueryInformation
    • ntdll.dll!NtAlpcQueryInformationMessage
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtAlpcSetInformation
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtAssociateWaitCompletionPacket
    • ntdll.dll!NtCancelWaitCompletionPacket
    • ntdll.dll!NtClearEvent
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateEvent
    • ntdll.dll!NtCreateFile
    • ntdll.dll!NtCreateIoCompletion
    • ntdll.dll!NtCreateKey
    • ntdll.dll!NtCreateMutant
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtCreateSemaphore
    • ntdll.dll!NtCreateThreadEx
    • ntdll.dll!NtCreateTimer2
    • ntdll.dll!NtCreateWaitCompletionPacket
    • ntdll.dll!NtCreateWorkerFactory
    • ntdll.dll!NtDeleteValueKey
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtDuplicateObject
    • ntdll.dll!NtDuplicateToken
    • ntdll.dll!NtEnumerateKey
    • ntdll.dll!NtEnumerateValueKey
    • ntdll.dll!NtFindAtom
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtNotifyChangeKey
    • ntdll.dll!NtOpenDirectoryObject
    • ntdll.dll!NtOpenEvent
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenMutant
    • ntdll.dll!NtOpenProcess
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenProcessTokenEx
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtOpenSemaphore
    • ntdll.dll!NtOpenThreadToken
    • ntdll.dll!NtOpenThreadTokenEx
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryLicenseValue
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQuerySystemInformation
    • ntdll.dll!NtQuerySystemInformationEx
    • ntdll.dll!NtQueryTimerResolution
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtQueryWnfStateData
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReadRequestData
    • ntdll.dll!NtReadVirtualMemory
    • ntdll.dll!NtReleaseMutant
    • ntdll.dll!NtReleaseSemaphore
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtResumeThread
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationObject
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationThread
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtSetTimer2
    • ntdll.dll!NtSetTimerResolution
    • ntdll.dll!NtSubscribeWnfStateChange
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtUnmapViewOfSectionEx
    • ntdll.dll!NtUnsubscribeWnfStateChange
    • ntdll.dll!NtWaitForAlertByThreadId
    • ntdll.dll!NtWaitForMultipleObjects
    • ntdll.dll!NtWaitForSingleObject

    위에 표시되지 않은 추가 품목이 5개 있습니다.

    Anti Debug
    • IsDebuggerPresent
    User Data Access
    • GetUserObjectInformation
    Network Winhttp
    • WinHttpConnect
    • WinHttpOpen
    • WinHttpOpenRequest
    • WinHttpQueryHeaders
    • WinHttpReceiveResponse
    • WinHttpSendRequest