트로이목마.에이전트.젠.EYK
Trojan.Agent.Gen.EYK 는 보안 소프트웨어에서 트로이 목마 악성코드와 공통적으로 나타나는 동작 패턴을 보이는 파일이나 프로세스를 식별하는 데 사용되는 일반적인 탐지 이름입니다. "일반적인" 탐지 이름이기 때문에 특정 특징을 가진 하나의 악성코드를 지칭하는 것이 아니라, 여러 트로이 목마에서 공통적으로 나타나는 코드, 구조 또는 동작 특성을 공유하는 파일을 표시합니다. 시스템에서 이 탐지 이름이 나타나면 정확한 위협 유형이나 출처를 즉시 파악할 수 없더라도 휴리스틱 또는 시그니처 기반 분석을 통해 해당 파일이 잠재적으로 악성 파일임을 나타내는 것입니다.
목차
이 위협의 기능은 무엇인가요?
대부분의 트로이목마처럼 Trojan.Agent.Gen.EYK로 탐지된 위협은 일반적으로 컴퓨터 소유자보다는 공격자에게 이익이 되는 작업을 수행하면서 백그라운드에서 조용히 실행되도록 설계되었습니다. 일반 에이전트 유형 트로이목마는 일반적으로 다음과 같은 동작을 합니다.
- 감염된 컴퓨터에 추가적인 악성 구성 요소를 다운로드하고 설치합니다.
- 시스템 정보, 인터넷 사용 습관 또는 저장된 자격 증명을 수집합니다.
- 사용자 동의 없이 시스템 또는 브라우저 설정을 변경하는 행위
- 원격 공격자가 장치에 접근하거나 제어할 수 있도록 백도어를 열어두는 행위
- 탐지 및 제거를 피하기 위해 보안 도구를 비활성화하거나 방해하는 행위
이는 일반적인 탐지 방식이므로, 이 이름으로 표시된 특정 파일의 정확한 기능은 다양할 수 있다는 점에 유의해야 합니다. 일부 변종은 범위가 비교적 제한적일 수 있지만, 다른 변종은 더 복잡하고 다단계적인 공격의 일부일 수도 있습니다.
바이러스가 컴퓨터에 침투하는 일반적인 경로
이 범주에 속하는 트로이 목마는 일반적으로 표적 공격보다는 일반적인 감염 경로를 통해 확산됩니다. 이러한 경로는 보통 다음과 같습니다.
- 청구서, 배송 알림 또는 기타 합법적으로 보이는 콘텐츠로 위장한 이메일 첨부 파일이나 링크가 포함된 피싱 메시지
- 신뢰할 수 없는 웹사이트에서 다운로드한 무료 또는 불법 복제 소프트웨어의 번들 설치 프로그램
- 가짜 소프트웨어 업데이트 또는 크랙된 애플리케이션 설치 프로그램
- 자동 다운로드를 유발하는 악성 광고 또는 해킹된 웹사이트
- 감염된 이동식 드라이브(예: USB 스틱)
트로이 목마는 속임수에 크게 의존하기 때문에 사용자가 실행하도록 유도하기 위해 무해하거나 심지어 유용한 파일로 위장하는 경우가 많습니다.
사용자에게 미치는 위험
이와 같은 트로이목마가 시스템에서 활성 상태로 남아 있으면 개인 정보나 금융 정보 도난, 기기에 대한 무단 원격 접근, 랜섬웨어 또는 스파이웨어와 같은 추가 악성 프로그램 설치, 시스템 성능 저하, 로그인 자격 증명 탈취 시 온라인 계정 침해 등 여러 위험에 노출될 수 있습니다.
감염 징후
트로이 목마는 종종 은밀하게 작동하도록 설계되어 있어 눈에 띄는 증상이 나타나지 않는 경우가 많습니다. 하지만 일반적인 경고 신호로는 설명할 수 없는 속도 저하 또는 시스템 충돌, 작업 관리자에서 익숙하지 않은 프로세스 실행, 예기치 않은 팝업 창 또는 브라우저 리디렉션, 보안 소프트웨어 비활성화 또는 업데이트 불가, 사용자 설치 없이 새롭거나 알 수 없는 프로그램 설치, 비정상적인 네트워크 활동 또는 데이터 사용량 등이 있습니다.
자신을 보호하는 방법
Trojan.Agent.Gen.EYK와 같은 위협에 노출될 위험을 줄이려면 운영 체제와 모든 소프트웨어를 최신 보안 패치로 업데이트하고, 비공식 또는 불법 복제된 출처에서 프로그램을 다운로드하지 않으며, 알 수 없는 발신자의 이메일 첨부 파일과 링크에 주의하고, 신뢰할 수 있는 보안 소프트웨어를 사용하고 최신 상태로 유지하며, 중요한 파일을 정기적으로 별도의 위치에 백업하고, 결과를 제대로 이해하지 못한 채 보안 기능이나 경고를 비활성화하지 않아야 합니다. 안전한 웹 브라우징 습관을 실천하고 최신 보안 소프트웨어를 유지하는 것이 일반적인 트로이 목마 위협에 대한 가장 효과적인 방어책입니다.
분석 보고서
일반 정보
| 성씨: | Trojan.Agent.Gen.EYK |
|---|---|
| 서명 상태: | No Signature |
알려진 샘플
알려진 샘플
이 섹션에는 이 가족과 연관된 것으로 추정되는 다른 파일 샘플이 나열되어 있습니다.|
MD5:
441a67671330483c53ab5fb9845c5b3a
샤1:
585cb5933db5a9209e663c66778dfff07669a8fe
샤256:
2DEEDEA02811BB8E288DB1A96AAC44BBFB533FD624B25F000823FA92BAABD9A1
파일 크기:
865.79 KB,865792 바이트
|
Windows 휴대용 실행 파일 속성
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
더 보기
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
파일 아이콘
파일 아이콘
이 섹션에는 패밀리 샘플에서 발견된 아이콘 리소스가 표시됩니다. 악성 프로그램은 종종 정식 소프트웨어와 관련된 아이콘을 복제하여 사용자가 악성 프로그램이 안전하다고 착각하도록 만듭니다.
파일 특성
- CryptUnprotectData
- fptable
- No CryptProtectData
- No Version Info
- x64
블록 정보
블록 정보
EnigmaSoft는 분석 과정에서 파일 샘플을 논리적 블록으로 분할하여 다른 샘플과 분류 및 비교합니다. 이러한 블록은 악성코드 탐지 규칙을 생성하고, 공유 소스 코드, 기능 및 기타 특징적인 속성을 기반으로 파일 샘플을 패밀리로 그룹화하는 데 사용될 수 있습니다. 이 섹션에서는 해당 블록 데이터의 요약과 EnigmaSoft의 분류 결과를 제공합니다. 가능한 경우 블록 데이터의 시각적 표현도 함께 표시됩니다.| 총 블록 수: | 1,820 |
|---|---|
| 잠재적으로 악의적인 차단: | 717 |
| 허용된 블록: | 934 |
| 알 수 없는 블록: | 169 |
시각적 지도
0
0
0
0
0
x
x
?
x
x
0
0
0
0
x
0
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
0
0
0
x
0
x
x
0
0
x
x
0
x
x
x
0
0
?
0
0
0
x
0
0
x
0
0
0
0
0
0
0
0
x
?
?
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
?
?
x
x
x
x
?
?
x
?
x
?
x
x
?
x
?
x
?
x
?
x
x
x
x
x
x
x
?
?
x
?
x
?
x
x
?
x
x
?
x
?
x
x
x
0
x
0
0
0
0
0
0
0
0
x
x
x
0
0
0
0
0
0
0
0
x
x
x
x
?
x
?
x
x
x
x
x
?
x
?
x
?
x
?
x
x
x
0
0
0
?
0
0
x
x
?
?
x
x
0
0
x
0
x
x
x
x
?
x
x
x
x
?
?
0
0
?
?
?
?
?
?
?
?
x
x
x
0
x
x
x
x
x
x
0
0
x
?
x
x
x
x
x
x
?
?
?
?
?
?
?
?
0
?
x
?
?
?
?
0
x
?
?
x
x
0
?
x
x
?
?
?
x
0
x
x
x
?
?
?
?
?
?
?
?
0
?
0
x
?
x
?
x
?
0
x
x
x
x
x
x
x
?
?
?
x
?
?
x
x
x
x
?
0
x
x
x
x
?
?
?
0
?
?
?
?
0
1
?
x
x
?
x
x
x
x
?
x
x
x
?
x
x
?
x
x
x
?
x
x
?
x
?
x
x
?
x
x
?
x
x
x
?
?
?
?
0
?
x
?
x
x
x
x
x
?
x
?
0
?
?
?
?
?
x
?
0
x
?
?
x
x
?
?
0
x
?
x
x
x
x
x
x
0
?
?
?
?
x
x
x
x
x
?
x
?
?
0
x
0
?
?
0
?
?
?
?
?
?
?
?
?
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
x
0
x
0
0
x
x
x
x
0
0
0
0
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
0
x
x
x
x
x
?
?
0
0
0
0
0
0
0
1
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
0
x
x
x
x
x
0
x
0
x
x
0
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
1
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
?
0
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
0
0
0
x
x
x
x
x
x
?
?
0
x
?
0
x
0
x
0
x
x
x
x
0
?
?
?
0
?
x
?
?
0
x
?
x
0
?
0
x
x
x
?
?
x
x
?
0
?
?
?
?
?
?
x
?
x
x
x
?
?
0
?
?
0
x
x
x
?
x
x
0
?
x
x
?
x
0
x
x
x
0
x
x
x
x
0
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
0
x
0
0
0
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
1
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단
비슷한 가족
비슷한 가족
이 섹션에서는 EnigmaSoft의 분석을 기반으로 이 악성코드 계열과 유사점을 공유하는 다른 계열들을 나열합니다. 많은 악성코드 계열은 동일한 악성코드 툴킷을 기반으로 제작되고 동일한 패킹 및 암호화 기술을 사용하지만, 기능 확장에 있어 고유한 특징을 가지고 있습니다. 유사한 계열은 소스 코드, 속성, 아이콘, 하위 구성 요소, 손상되었거나 유효하지 않은 디지털 서명, 네트워크 특성 등을 공유할 수도 있습니다. 연구원들은 이러한 유사점을 활용하여 파일 샘플을 신속하고 효과적으로 분류하고 악성코드 탐지 규칙을 확장합니다.- Trojan.Agent.Gen.EYK
수정된 파일
수정된 파일
이 섹션에는 이 계열의 샘플들이 생성, 수정, 이동 및/또는 삭제한 파일 목록이 나와 있습니다. 파일 시스템 활동은 악성코드가 운영체제에서 어떻게 작동하는지에 대한 중요한 정보를 제공할 수 있습니다.| 파일 | 속성 |
|---|---|
| c:\users\user\appdata\local\temp\wctk.dat | Read Attributes,Synchronize,Append data |
Windows API 사용법
Windows API 사용법
이 섹션에서는 이 제품군의 샘플에서 사용되는 Windows API 호출 목록을 제공합니다. Windows API 사용 분석은 키로깅, 보안 권한 상승, 데이터 암호화, 데이터 유출, 바이러스 백신 소프트웨어 방해, 네트워크 요청 조작과 같은 악의적인 활동을 식별하는 데 유용한 도구입니다.| 범주 | API |
|---|---|
| Syscall Use |
더 보기
|
