위협 데이터베이스 트로이 목마 트로이목마.에이전트.젠.FEC

트로이목마.에이전트.젠.FEC

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 3,165
위협 수준: 80 % (높은)
감염된 컴퓨터: 50
처음 본 것: September 4, 2026
마지막으로 본: October 7, 2026
영향을 받는 OS: Windows

Trojan.Agent.Gen.FEC 는 컴퓨터에 조용히 침투하여 백그라운드에서 악의적인 행위를 수행하는 위험한 Windows 트로이 목마입니다. 위험도가 10점 만점에 8점으로 평가되는 이 악성 프로그램은 감염된 시스템의 보안을 침해하고 원격 공격자가 시스템을 제어할 수 있도록 설계되었습니다. 설치 과정에서 눈에 띄는 징후가 없기 때문에 대부분의 피해자는 이미 피해가 발생한 후에야 컴퓨터가 감염되었다는 사실을 알게 됩니다.

Trojan.Agent.Gen.FEC의 기능은 무엇인가요?

시스템에 침투하면 Trojan.Agent.Gen.FEC는 백그라운드에서 조용히 실행되어 악성 기능을 수행하는 동안 탐지를 피합니다. 이 트로이목마는 64비트 Windows 실행 파일로 제작되었으며 디지털 서명이 되어 있지 않아 합법적인 게시자를 확인할 수 없습니다. 이러한 유형의 트로이목마는 일반적으로 공격자가 감염된 시스템에 대한 광범위한, 때로는 완전한 제어 권한을 획득하도록 설계되었습니다. 악성 프로그램 운영자가 어떻게 구성하느냐에 따라 추가적인 악성 구성 요소를 은밀하게 다운로드하거나, 시스템 설정을 변경하거나, 파일 및 프로세스와 상호 작용하거나, 추가 감염을 유발할 수 있습니다. 이 파일은 시스템의 저수준 기능과 상호 작용하기 때문에 메모리를 조작하고, 디스크에 데이터를 기록하고, 시스템 이벤트를 트리거하는 등 일반 사용자가 알아차리거나 해석하기 어려운 방식으로 작동할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Agent 계열의 대부분의 위협과 마찬가지로 Trojan.Agent.Gen.FEC는 자체 복제보다는 기만적인 방식으로 확산되는 경우가 많습니다. 일반적인 감염 경로는 패치가 적용되지 않은 시스템 취약점 및 보안 결함을 악용하거나, 신뢰할 수 없거나 악의적인 웹사이트에서 다운로드한 소프트웨어, 그리고 알 수 없거나 신뢰할 수 없는 발신자로부터 온 이메일 첨부 파일을 이용하는 것입니다. 이러한 첨부 파일은 사용자가 열도록 유도하기 위해 .exe, .pif, .avi 또는 .jpg와 같은 일반적인 파일 확장자로 위장하는 경우가 많습니다. 일단 실행되면 트로이목마는 사용자에게 명확한 경고나 확인 대화 상자를 표시하지 않고 은밀하게 설치됩니다.

사용자에게 미치는 위험

Trojan.Agent.Gen.FEC가 시스템에 존재한다는 것은 심각한 위험을 초래합니다. 이 악성코드는 공격자에게 원격 접근 권한을 부여할 수 있기 때문에, 피해자는 민감한 데이터 유출, 무단 활동 감시, 추가 악성코드 설치, 또는 시스템이 추가 공격을 위한 발판으로 이용되는 등의 피해를 입을 수 있습니다. 디지털 서명이 없고 파일에 리소스나 디버그 정보가 없는 것은 악성코드 제작자들이 흔적을 최소화하고 분석을 어렵게 하려는 전형적인 특징이며, 이로 인해 일반 사용자가 수동으로 위협을 식별하기가 더욱 어려워집니다.

감염 징후

이러한 트로이 목마는 탐지를 피하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없거나 아예 없는 경우가 많습니다. 하지만 사용자는 예기치 않은 속도 저하, 비정상적인 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 이유 없이 프로그램이 충돌하는 현상, 보안 도구가 예기치 않게 비활성화되는 현상과 같은 경고 신호에 주의해야 합니다. 트로이 목마는 조용히 실행되므로 이러한 미묘한 성능 또는 동작 변화가 유일한 단서가 될 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결해야 합니다. 비공식 웹사이트나 의심스러운 웹사이트에서 프로그램을 다운로드하지 말고, 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 특이한 확장자를 가진 파일은 절대 열지 마십시오. 정기적인 백업, 신뢰할 수 있고 최신 버전의 보안 솔루션 사용, 그리고 신중한 웹 브라우징 습관은 Trojan.Agent.Gen.FEC 및 유사한 트로이 목마 계열과 같은 위협으로부터 자신을 보호하는 데 필수적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.FEC
서명 상태: No Signature

알려진 샘플

MD5: fd386a29efaf77a42bc735d3a76dc0cf
샤1: c7236521e6a83314b89709147ae79b6ab55cc4d0
샤256: D5F28DB46EF79DE6EF8EDDA69E0C48ED2E5D88CB15EB625828E28AE67E6E7E29
파일 크기: 93.67 KB,93669 바이트
MD5: 0393213be72452eb4fa249a3bf65f7df
샤1: e7aac5a51de3ec6cf5dde8d07e5baf75cfa2f37c
샤256: 29CCAD41E131A37C29A9F70D5DC8878BA430A69ECF4C83119680F4E747796424
파일 크기: 93.67 KB,93669 바이트
MD5: 0ef95c878d9a51fed1dbdc9ed0384c61
샤1: 13c9db4835d0b625fb4eb6127dbd22e6925e1e59
샤256: B0BC67B22282E1511EE639C54DE933DA50ACB6958D2DC49B138AA6EAF23A5F47
파일 크기: 93.67 KB,93669 바이트
MD5: 57d4949bb3a734fac83f4e2987a4818b
샤1: d65c930b350835f14ca0f36d3e381d189ba870d7
샤256: 83103402BE849F8497C5757300A02036941E7E44EB407FFECA1493282B82926C
파일 크기: 93.67 KB,93669 바이트
MD5: 0ab44b94676eb426477ceec578da1efe
샤1: 16a5cc78cac4f8460710dfd89cb38fb66fb2f3a4
샤256: 03E440C9D4A8F08525F094DB71D6683761B6D7E13D5C24EAEAA9C9EE739EC4B1
파일 크기: 93.67 KB,93669 바이트
더 보기
MD5: cfe8be1dbbe4dc9ce9c9885bb2e82be2
샤1: ba5d64a86ec3765428ce70af44716fe81d2681b2
샤256: DB2C17EBFDC96D9BE0269C8BCB8A1C8F1A2F035CDEB9F4463905FC113E5076B9
파일 크기: 93.67 KB,93669 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
더 보기
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 124
잠재적으로 악의적인 차단: 13
허용된 블록: 111
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 x x 0 x 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.MOFH
  • Dropper.BNB
  • Rozena.DG
  • Trojan.Agent.Gen.EPP
  • Trojan.Agent.Gen.FCQ
더 보기
  • Trojan.Agent.Gen.FEC
  • Trojan.Agent.Gen.FUZ
  • Trojan.Agent.Gen.FXX
  • Trojan.Agent.Gen.GLL
  • Trojan.Kryptik.Gen.IXC
  • Trojan.Kryptik.Gen.JXI
  • Trojan.Metasploit.Gen.GI
  • Trojan.Metasploit.Gen.HB

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 |n+ �v����Bx#��(�1`1�1HO5�0<.:@V�H[uN$_�zb"hk`k�ql(�{b��P���!�/����� ���3���������X�������.�m�Ù��gi�V����$�8წ���l�A�~�=�SB1_B��T�Vw���%���������AE��D�� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 |n �v��&� (�1`1�1HO@V�H[uk`k�qtǤ�P������7�����.�m�Ù��'N�IV�$���Κ��B1_`�V����zH RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
더 보기
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN