위협 데이터베이스 트로이 목마 트로이목마.에이전트.젠.FUT

트로이목마.에이전트.젠.FUT

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.Gen.FUT 는 트로이 목마처럼 동작하지만 특정 악성코드 계열의 특징과 일치하지 않는 파일을 표시하는 데 사용되는 일반적인 탐지 이름입니다. 보안 도구는 프로그램이 트로이 목마와 관련된 의심스러운 특징이나 코드 패턴을 보일 때, 해당 샘플의 정확한 출처나 전체 기능이 개별적으로 파악되지 않았더라도 "Agent.Gen"과 같은 명명 규칙을 사용하여 이를 표시하는 경우가 많습니다. 이 탐지 이름은 일반적이기 때문에 이렇게 표시된 파일의 구체적인 동작은 다를 수 있지만, 항상 실제 위협으로 간주하고 즉시 제거해야 합니다.

이 위협의 기능은 무엇인가요?

다른 트로이 목마와 마찬가지로 Trojan.Agent.Gen.FUT로 탐지된 파일은 합법적이거나 무해한 것처럼 위장한 채 백그라운드에서 악성 기능을 수행하도록 설계되었습니다. 이러한 유형의 위협과 관련된 일반적인 동작은 다음과 같습니다.

  • 사용자가 모르는 사이에 시스템 리소스를 소모하는 숨겨진 프로세스를 실행합니다.
  • 감염된 기기에 추가적인 악성 구성 요소를 다운로드하고 설치합니다.
  • 시스템 설정이나 구성 파일을 수정하여 지속성을 유지합니다.
  • 시스템 또는 사용자 활동에 대한 정보를 수집하는 것
  • 원격 공격자가 시스템을 제어할 수 있도록 백도어 접근 권한을 생성합니다.

이러한 일반적인 범주에 속하는 탐지는 다양한 기본 코드를 포함할 수 있으므로 감염된 모든 컴퓨터에서 동일한 증상이 나타나는 것은 아니지만, 이러한 트로이 목마의 궁극적인 목표는 거의 항상 시스템을 조용히 손상시키고 추가적인 피해를 야기하는 것입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 일반적인 계열의 트로이 목마는 특정 유포 경로 하나보다는 공통적인 감염 방식을 통해 확산되는 경우가 많습니다. 사용자들은 주로 다음과 같은 경로를 통해 이러한 악성코드에 감염됩니다.

  • 청구서, 배송 안내 또는 기타 일반적인 서신으로 위장한 이메일 첨부 파일이나 링크
  • 비공식 또는 불법 복제 소프트웨어 출처에서 제공되는 번들 다운로드
  • 가짜 소프트웨어 업데이트 또는 크랙 프로그램 설치 프로그램
  • 악성 광고 또는 해킹당한 웹사이트로 인해 드라이브 바이 다운로드가 발생합니다.
  • 감염된 이동식 드라이브(예: USB 스틱)

트로이 목마는 사용자를 속여 실행되도록 유도하는 데 크게 의존하기 때문에, 신중한 웹 브라우징 및 다운로드 습관이 가장 효과적인 방어 수단 중 하나입니다.

사용자에게 미치는 위험

이러한 일반적인 이름으로 탐지된 트로이 목마는 시스템에 남아 있을 경우 데이터 도난, 금전적 손실, 무단 원격 접근, 랜섬웨어 또는 스파이웨어와 같은 추가 악성코드 설치 등 심각한 결과를 초래할 수 있습니다. 일부 변종은 백그라운드에서 숨겨진 프로세스를 실행하여 시스템 성능을 저하시키거나 운영 체제를 불안정하게 만들 수도 있습니다.

감염 징후

이는 일반적인 탐지 방법이므로 눈에 보이는 증상은 다양할 수 있지만, 트로이 목마 감염의 일반적인 경고 신호는 다음과 같습니다.

  • 원인을 알 수 없는 속도 저하 또는 높은 CPU/메모리 사용량
  • 예기치 않은 팝업 창, 오류 메시지 또는 충돌
  • 새롭거나 익숙하지 않은 프로그램, 프로세스 또는 브라우저 확장 프로그램
  • 사용자가 변경하지 않은 시스템 또는 브라우저 설정 변경
  • 비정상적인 네트워크 활동 또는 인터넷 속도 저하

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 운영 체제와 소프트웨어를 최신 상태로 유지하고, 신뢰할 수 없거나 비공식적인 출처에서 프로그램을 다운로드하지 않으며, 알 수 없는 발신자의 이메일 첨부 파일과 링크에 주의하고, 중요한 데이터를 정기적으로 백업해야 합니다. 평판이 좋은 최신 보안 소프트웨어를 실행하고 정기적인 시스템 검사를 수행하면 Trojan.Agent.Gen.FUT와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.FUT
서명 상태: No Signature

알려진 샘플

MD5: 9b1c29006e2770688052b7cd8d6b5cdf
샤1: c32afaeb4c29bb891462ca62f5b76e1c80479594
샤256: 65AF26CD59C86FFE014A92945FB6C2624D807D08D1571143736A2D186C30FA18
파일 크기: 563.71 KB,563712 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name International Business Machines Corporation
File Description SPSS Statistics temp-directory helper
File Version 32.0.9.6228
Internal Name tempdir
Legal Copyright © Copyright IBM Corp. 2015, 2026
Original Filename tempdir.dll
Product Name IBM® SPSS® Statistics
Product Version 32.0.9.6228

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 2,038
잠재적으로 악의적인 차단: 53
허용된 블록: 1,985
알 수 없는 블록: 0

시각적 지도

0 0 0 0 x x 0 0 0 x x x x x x 0 0 0 0 0 x x x x x x x 0 x 0 x 0 x 0 x x x x x x x 0 x x x 0 0 0 x x x 0 x 0 x x x x x x x 0 x 0 x 0 x x x x 0 0 x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 2 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • PSW.Agent.BD
  • Trojan.Agent.Gen.FUT

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
더 보기
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN