위협 데이터베이스 트로이 목마 트로이목마 에이전트.Gen.FMR

트로이목마 에이전트.Gen.FMR

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 26,769
위협 수준: 80 % (높은)
감염된 컴퓨터: 1
처음 본 것: September 16, 2026
마지막으로 본: September 28, 2026
영향을 받는 OS: Windows

Trojan.Agent.Gen.FMR 은 Windows 컴퓨터를 대상으로 하는 트로이 목마 악성코드입니다. Trojan.Agent 계열의 다른 악성코드와 마찬가지로, 사용자에게 아무런 경고 없이 설치된 후 백그라운드에서 악성 행위를 수행하도록 설계되었습니다. 사용자는 시스템이 정상적으로 작동하고 있다고 생각할 수 있습니다. 이 악성코드는 현재 활발하게 활동하는 위협으로, 공격자에게 높은 수준의 제어 권한을 부여할 수 있기 때문에 위험도가 높은 것으로 평가됩니다.

Trojan.Agent.Gen.FMR의 기능은 무엇인가요?

시스템에 침투하면 Trojan.Agent.Gen.FMR은 백그라운드에서 조용히 실행되며, 실행 파일을 정상적인 소프트웨어처럼 위장한 무해한 프로그램 이름으로 숨기는 경우가 많습니다. 감염된 시스템의 파일, 특히 프로그램 폴더나 공유 데이터 디렉터리에 있는 구성 파일을 수정할 수 있으며, 이를 통해 시스템에 지속적으로 존재하거나 다른 프로세스와 통합될 수 있습니다. 눈에 띄는 패키징을 사용하지 않는 GUI 기반 Windows 애플리케이션이기 때문에 일반적인 관찰로는 의심을 알아차리기 어렵습니다. 더 중요한 것은 이러한 유형의 트로이 목마는 원격 공격자에게 감염된 컴퓨터에 대한 제어 권한을 제공하여 시스템 활동을 감시하고, 정보를 탈취하거나, 추가적인 악성 행위를 실행할 수 있도록 한다는 점입니다.

일반적으로 컴퓨터에 침투하는 경로

Trojan.Agent.Gen.FMR은 대부분의 트로이 목마처럼 위장한 다운로드나 악성 이메일 첨부 파일을 통해 확산됩니다. .exe, .pif, .avi, 심지어 .jpg 파일과 같은 일반적인 파일 형식으로 위장하여 사용자가 무해한 문서, 이미지 또는 프로그램처럼 보이는 파일을 열도록 유도합니다. 또한 시스템의 패치되지 않은 취약점이나 보안 결함을 악용하거나, 신뢰할 수 없거나 해킹당한 웹사이트에서 다운로드한 소프트웨어에 포함되어 유포될 수도 있습니다. 대부분의 경우 설치는 사용자에게 명확한 메시지나 경고 없이 조용히 진행됩니다.

사용자에게 미치는 위험

이 계열의 트로이 목마는 감염된 컴퓨터에 대한 광범위한 제어 권한을 공격자에게 부여하도록 설계되었기 때문에 심각한 위험을 초래할 수 있습니다. 발생 가능한 결과로는 저장된 비밀번호 및 개인 정보 도난, 시스템 설정의 무단 변경, 파일 삭제 또는 손상, 그리고 사용자의 활동에 대한 지속적인 감시 등이 있습니다. 또한 이 트로이 목마가 존재하면 이후 추가 악성 소프트웨어가 설치될 가능성이 높아져 기기의 보안과 개인 정보가 더욱 위협받을 수 있습니다.

감염 징후

Trojan.Agent.Gen.FMR은 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상이 거의 없을 수 있습니다. 하지만 사용자는 다음과 같은 이 위협 유형의 일반적인 경고 신호를 주의 깊게 살펴봐야 합니다.

  • 원인을 알 수 없는 속도 저하 또는 비정상적인 CPU 및 메모리 사용량
  • 시스템 폴더에 알 수 없는 프로세스 또는 실행 파일이 나타납니다.
  • 시스템 또는 애플리케이션 설정의 예기치 않은 변경
  • 설명 없이 프로그램 디렉터리에 새롭거나 수정된 구성 유형 파일이 나타납니다.
  • 비정상적인 네트워크 활동 또는 시스템이 원격으로 접속 중인 것처럼 작동하는 현상

자신을 보호하는 방법

감염 위험을 줄이는 첫걸음은 다운로드 및 이메일 첨부 파일, 특히 실행 파일이나 출처를 알 수 없거나 신뢰할 수 없는 곳에서 온 예상치 못한 확장자를 가진 파일을 주의 깊게 살펴보는 것입니다. 운영 체제와 설치된 소프트웨어를 최신 상태로 유지하면 이와 같은 트로이 목마가 악용할 수 있는 보안 취약점을 차단하는 데 도움이 됩니다. 또한 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 않고, 중요한 파일을 정기적으로 백업하며, 평판이 좋고 최신 버전의 보안 소프트웨어를 사용하여 시스템을 검사하고 피해를 입히기 전에 위협을 탐지하는 것이 좋습니다. 시스템의 비정상적인 동작에 주의를 기울이고 이상 징후가 보이면 신속하게 조치를 취하는 것도 Trojan.Agent.Gen.FMR과 같은 감염으로 인한 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.FMR
서명 상태: No Signature

알려진 샘플

MD5: 4c50f672db85076c7ae04179af794e64
샤1: e797807df88ab5299867da0bc2f53f9105f1af64
샤256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
파일 크기: 703.49 KB,703488 바이트
MD5: 2aaede83060e9101853bfcedfab60258
샤1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
샤256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
파일 크기: 785.92 KB,785920 바이트
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
샤1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
샤256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
파일 크기: 731.65 KB,731648 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

파일 특성

  • GetConsoleWindow
  • ntdll
  • x64

블록 정보

총 블록 수: 591
잠재적으로 악의적인 차단: 44
허용된 블록: 445
알 수 없는 블록: 102

시각적 지도

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN