위협 데이터베이스 트로이 목마 트로이목마.에이전트.젠.GAO

트로이목마.에이전트.젠.GAO

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 6,238
위협 수준: 80 % (높은)
감염된 컴퓨터: 41
처음 본 것: September 26, 2026
마지막으로 본: October 22, 2026
영향을 받는 OS: Windows

Trojan.Agent.Gen.GAO 는 "Agent" 계열에 속하는 다른 악성 프로그램과 유사한 동작을 보이는 트로이목마 유형의 위협을 식별하는 데 사용되는 일반적인 탐지 이름입니다. "Gen"으로 표시된 탐지는 일반적으로 이전에 등록된 정확한 시그니처가 아닌 동작 또는 휴리스틱 패턴을 기반으로 플래그가 지정되었음을 의미합니다. 즉, Trojan.Agent.Gen.GAO는 특정 악성 프로그램 하나가 아니라 유사한 코드 구조, 기능 또는 동작을 공유하는 다양한 악성 파일을 나타낼 수 있습니다.

이번 탐지에 대한 자세한 기술적 세부 사항이 확인되지 않았으므로, 아래 설명은 시스템에서 활성화된 후 일반적으로 이러한 작업을 수행하는 해당 범주의 트로이 목마의 일반적인 동작을 반영합니다.

이 위협이 일반적으로 하는 일은 무엇입니까?

일반적인 "에이전트" 탐지 유형으로 분류되는 트로이 목마는 대개 사용자의 동의나 인지 없이 백그라운드에서 조용히 실행됩니다. 이러한 유형의 위협은 일반적으로 다음과 같은 동작을 보입니다.

  • 감염된 기기에 추가적인 악성 구성 요소를 다운로드하고 설치합니다.
  • 시스템 설정이나 구성 파일을 수정하여 지속성을 유지합니다.
  • 공격자가 제어하는 원격 서버와 통신하여 지시를 받습니다.
  • 감염된 컴퓨터에서 시스템 세부 정보나 인터넷 검색 활동과 같은 정보를 수집합니다.
  • 탐지 및 제거를 피하기 위해 보안 도구를 비활성화하거나 방해하는 행위

Trojan.Agent.Gen.GAO로 표시된 개별 파일의 정확한 기능은 다양할 수 있습니다. 이는 탐지 방식이 휴리스틱 기반이며 공통적인 특징을 공유하는 여러 관련 없는 악성 파일에 적용될 수 있기 때문입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 범주에 속하는 트로이 목마는 일반적으로 다음과 같은 광범위한 트로이 목마 유형에서 흔히 사용되는 방법을 통해 확산됩니다.

  • 합법적인 문서나 청구서로 위장한 이메일 첨부 파일이나 링크가 포함된 피싱 메시지
  • 크랙 및 키젠을 포함한 무료 또는 불법 복제 소프트웨어의 번들 설치 프로그램
  • 신뢰할 수 없는 웹사이트의 가짜 소프트웨어 업데이트 또는 오해의 소지가 있는 다운로드 버튼
  • 악성 광고를 통해 사용자가 감염된 다운로드 페이지로 이동합니다.
  • 감염된 이동식 드라이브 또는 P2P 파일 공유 네트워크

사용자에게 미치는 위험

이러한 트로이목마는 시스템에 그대로 두면 데이터 도난, 무단 원격 접근, 금전적 손실, 그리고 다운로드할 수 있는 다른 악성코드로 인한 추가 감염 등 여러 위험에 사용자를 노출시킬 수 있습니다. 트로이목마는 대개 은밀하게 작동하기 때문에 사용자가 즉시 영향을 알아차리지 못할 수 있으며, 이로 인해 공격자는 감염된 시스템에 대한 접근 권한을 더 오랫동안 확보할 수 있습니다.

감염 징후

이 탐지 방식은 일반적이므로 눈에 보이는 증상은 매우 다양할 수 있지만, 트로이 목마와 관련된 일반적인 경고 신호는 다음과 같습니다.

  • 명확한 원인 없이 시스템 속도가 눈에 띄게 느려지거나 CPU/네트워크 사용량이 증가하는 현상
  • 예기치 않은 팝업 창, 오류 메시지 또는 브라우저나 시스템 설정 변경
  • 사용자가 설치하지 않았는데도 새롭거나 익숙하지 않은 프로그램이 나타나는 경우
  • 보안 소프트웨어가 비활성화되었거나 업데이트할 수 없음
  • 비정상적인 외부 네트워크 연결

자신을 보호하는 방법

Trojan.Agent.Gen.GAO와 같은 위협으로부터 감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하고, 검증되지 않았거나 불법 복제된 출처에서 프로그램을 다운로드하지 않으며, 알 수 없는 발신자의 이메일 첨부 파일과 링크에 주의하고, 신뢰할 수 있는 보안 소프트웨어를 사용하여 시스템을 정기적으로 검사하고 모니터링해야 합니다. 중요한 파일을 정기적으로 백업하면 감염 시 피해를 최소화할 수 있으며, 안전한 인터넷 사용 습관을 들이면 이러한 위협에 노출될 가능성을 크게 줄일 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.GAO
서명 상태: No Signature

알려진 샘플

MD5: 3f8fa75718b6d1b443b788a68cfdaf1e
샤1: 099349795fbbf59074b55926818ee554273f3ca9
샤256: 94069806A751BEADB67663DA37D0CB0697AB3D19A6E27F1E2118875BA17EAAC5
파일 크기: 55.30 KB,55296 바이트
MD5: 1def2ec226d667dece04162bdf7b9b69
샤1: 1b1aae6f2f2c4373b6d8be7d22422f8787fa28a1
샤256: 72FF3D5068252BD439E2E79570EAE5257B0D3E07E37FC72D62435B9D502514A2
파일 크기: 5.17 MB,5168536 바이트
MD5: 3bd531b321f08ef5501d1ec55038de8c
샤1: b030529a53a28dc7ef446504d922f8c776d815ca
샤256: 5F697E07061A96F8992E99159DE97E1BC138721C1392883AA5539055823F3388
파일 크기: 94.21 KB,94208 바이트
MD5: 227605ff386c71a5d69d9432c8f949e6
샤1: 4f7dddf2ee63504ed184dea93a06b79fda07ca3c
샤256: E924AAA1BAB4778ABDBF57E8221CF9DB18541B3938B62CD889687A0966FEB23B
파일 크기: 5.17 MB,5168024 바이트
MD5: ec7a05ef89ff68f112bf923118260f5c
샤1: 23ca76f90e851dc835f83549e90e1eee384bb80f
샤256: 1B8151524C8301EBC8AE0A7A8014565B91F02D73D28155239F7426729A3128C9
파일 크기: 56.83 KB,56832 바이트
Show 17 more
MD5: 33517d4315b7f11ba5ae31bb670cf347
샤1: 11b3fa207dd73a227938d24aa1512d6075de7a5e
샤256: E777B6AC97F30DC299D7048FCF6D43924877E903B86C022119948FB481F70304
파일 크기: 111.62 KB,111616 바이트
MD5: 324d27885f3e6b90ddba16af5d9d84ff
샤1: 64b852faf97f5c495dea36bede169df35eec3f21
샤256: E09CBE04EFA621460FB4B762B59BB0D8690C19E861C7D746DFB17413F5F85533
파일 크기: 55.30 KB,55296 바이트
MD5: e875ab3729a3e82185887c5d34f7dc9c
샤1: 8c92ca417ac660782fc079c795435cbaf8b0fc2a
샤256: BEAA4375C1037AF7BCFB4BEF0430534E7208B4019192D7044E3D10D6E11E8B41
파일 크기: 154.11 KB,154112 바이트
MD5: 4177457b86e1640e719ff76d13aa23fb
샤1: f1c6a0d8600e38a0fa022c352b4392b0575dbe05
샤256: 7A4E35E69B61AF5FB929C5D60A8C8A999D45580A2D41FCD1B2B396232BF49E54
파일 크기: 115.20 KB,115200 바이트
MD5: eeacf061f6cce9f75329c8e8c7d241a7
샤1: 99ce4a71062649d6667bdab4a738f52ec638b80f
샤256: C324C439D7345E5C40EB125E9C225BADF51D6B80EB21C2388EABFCEF20E6AD02
파일 크기: 138.75 KB,138752 바이트
MD5: 4bed748141def96a49ea843ad2c0e358
샤1: e1c401a320b2936009d4c95181453a11228fc847
샤256: 536CE4F6E104089EF01EBBFE222E88DA0D3E9A5E603CD7A2B4A36E5FEAA967CD
파일 크기: 158.72 KB,158720 바이트
MD5: 1b155cf172ad45e1f738ca004cc2740a
샤1: b41df9ef43c06219f4dcb60a23d35ad948306c95
샤256: 1CAD85D7785CD5E2D9CE874EF3D994D84671A23EAABE5B5C3134341F6F3454E6
파일 크기: 109.57 KB,109568 바이트
MD5: b772899e81d6709a5f56718120a32e1b
샤1: 0c995ebc393b361c4448777008b3c12bc314a544
샤256: 8CBD2D2AF9BAA32B5001ED6D642CD4F9A68B68085D6DB586DDCEA39F049CE450
파일 크기: 482.30 KB,482304 바이트
MD5: 50e5d80604f58f84e5654b59582df118
샤1: bb18d10709f2b89dd9aa84e2e1657211e4011aa6
샤256: D450385DAC9E278A47544037FCE9F01ADFBF708B4523183C4DCC67EDB9D1CDB3
파일 크기: 142.85 KB,142848 바이트
MD5: 33bcf54bc6494980b58bee49bcfff325
샤1: c68a90afca80b72d42ca18fec128b3789cf2bdcd
샤256: 67655D001A573D98ED83AFF5622DB11DE0C81771D409349F5B73F0CEA7BE9EFC
파일 크기: 387.58 KB,387584 바이트
MD5: f95c6f411fc46513a1e72e30f8ae6da2
샤1: 6ce778155492cb3a6cbc9266bb80004ae8d760d7
샤256: BF4C7CDA02D11A343169EC361A663570DA70D46AB28DFBB6BB60FE05602612DF
파일 크기: 443.90 KB,443904 바이트
MD5: 6352bcec69a9f6125724452ebf4214b6
샤1: 2cc4e7882bf4a1f663108cba92ae81b646d3b0cb
샤256: 32B6651CF6E377FC2066259C6EA7FD27A2A95D0EB6E75B0DE5277B5998C523C5
파일 크기: 113.15 KB,113152 바이트
MD5: 98df656b6602e89276b57b6a934af6da
샤1: 5dc520c401a53557d64198df5a57074fbf9f8f74
샤256: 4390BB3647D6D132FC3BC0FDD18A5D73078A08AF712CCF0E7D65F031EF806D04
파일 크기: 112.64 KB,112640 바이트
MD5: f2585c3aeba383cd60a66d993db8cc00
샤1: ef180c5efb10dc9449a6975283245174b31ca8a8
샤256: D3DD10AE5CE43A55B6DEBA4855B77E746B11E326C380DFAC43C75D8D7E91E81F
파일 크기: 113.66 KB,113664 바이트
MD5: 1dfad23df1f317c7bb2d83cefebb16b3
샤1: 4713c634fab4e8c7153df349f7cd024d3c2c6b3a
샤256: 18A91B44B692827F97E0E6984B0C1BB55AFA326A1ED5500A19969104EBA7C8BB
파일 크기: 471.55 KB,471552 바이트
MD5: 583a7428831cb933781069f5e000489e
샤1: 738f416c8b310d5c06924b48b449ede152ef3bb7
샤256: 62D0481B39EE2586D7E092B3AD3D9917202F5C0592E35098CFADE75B716DA460
파일 크기: 134.66 KB,134656 바이트
MD5: 99c815808dc8eae6b32ff6fee673090e
샤1: 1de99a08ac9e1fb9462f3d0d47b165ea0ea9a1cf
샤256: 15A0FE6FB4512A39394D9898BB3EC1469CDBCBC4D4B45208D0927061E50D56FD
파일 크기: 465.41 KB,465408 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 4 more
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Google LLC
File Description
  • Chrome Component (x86)
  • Chrome Crash Handler (x86)
  • Chrome Helper Component (x86)
  • Google Installer (x86)
  • Google Update Updater
File Version
  • 152.0.8197.20
  • 152.0.8161.96
  • 152.0.8136.47
  • 152.0.8132.69
  • 152.0.8085.58
  • 152.0.8030.82
  • 152.0.7990.90
  • 152.0.7945.34
  • 152.0.7878.44
  • 152.0.7850.98
Show 11 more
  • 152.0.7829.23
  • 152.0.7768.82
  • 152.0.7751.12
  • 152.0.7727.73
  • 152.0.7667.19
  • 152.0.7624.72
  • 152.0.7610.68
  • 152.0.7600.85
  • 152.0.7583.64
  • 152.0.7536.66
  • 46.1.8905.0
Internal Name
  • chrome.exe
  • ChromeCrashReporter.exe
  • ChromeUpdatePolicy.dll
  • chrome_breakpad.dll
  • chrome_crashpad.dll
  • chrome_crash_daemon.exe
  • chrome_elf_host.exe
  • chrome_extension.dll
  • chrome_metrics_core.dll
  • chrome_policy_core.dll
Show 5 more
  • Google Installer (x86)
  • Google Update Updater
  • guanchor64.dll
  • gucore_host.dll
  • gupdate_core.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • Chrome.exe
  • chrome.exe
  • ChromeCrashReporter.exe
  • ChromeUpdatePolicy.dll
  • chrome_breakpad.dll
  • chrome_crashpad.dll
  • chrome_crash_daemon.exe
  • chrome_elf_host.exe
  • chrome_extension.dll
  • chrome_metrics_core.dll
Show 5 more
  • chrome_policy_core.dll
  • google.exe
  • guanchor64.dll
  • gucore_host.dll
  • gupdate_core.dll
Product Name
  • chrome.exe
  • ChromeCrashReporter.exe
  • ChromeUpdatePolicy.dll
  • chrome_breakpad.dll
  • chrome_crashpad.dll
  • chrome_crash_daemon.exe
  • chrome_elf_host.exe
  • chrome_extension.dll
  • chrome_metrics_core.dll
  • chrome_policy_core.dll
Show 5 more
  • Google Installer (x86)
  • Google Update Updater
  • guanchor64.dll
  • gucore_host.dll
  • gupdate_core.dll
Product Version
  • 152.0.8197.20
  • 152.0.8161.96
  • 152.0.8136.47
  • 152.0.8132.69
  • 152.0.8085.58
  • 152.0.8030.82
  • 152.0.7990.90
  • 152.0.7945.34
  • 152.0.7878.44
  • 152.0.7850.98
Show 11 more
  • 152.0.7829.23
  • 152.0.7768.82
  • 152.0.7751.12
  • 152.0.7727.73
  • 152.0.7667.19
  • 152.0.7624.72
  • 152.0.7610.68
  • 152.0.7600.85
  • 152.0.7583.64
  • 152.0.7536.66
  • 46.1.8905.0

디지털 서명

서명자 뿌리 상태
Google LLC Google LLC Self Signed

파일 특성

  • dll
  • GetConsoleWindow
  • HighEntropy
  • Installer Version
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 2,978
잠재적으로 악의적인 차단: 630
허용된 블록: 753
알 수 없는 블록: 1,595

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Agent.Gen.FQJ
  • Trojan.Agent.Gen.GAO
  • Trojan.Agent.Gen.GPQ
  • Trojan.Kryptik.Gen.KLV
  • Trojan.Kryptik.Gen.KYR

수정된 파일

파일 속성
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\chrome140.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\chrome140.exe Read Attributes,Synchronize,Write Attributes
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\google.dll Generic Write,Read Attributes
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\google.dll Read Attributes,Synchronize,Write Attributes
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\gupdt.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\gupdt.exe Read Attributes,Synchronize,Write Attributes
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\gupw.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\google\chrome\9j6f3k4wwj\gupw.exe Read Attributes,Synchronize,Write Attributes
c:\users\user\appdata\local\google\chrome\bwhkcggxry\chrome140.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\google\chrome\bwhkcggxry\chrome140.exe Read Attributes,Synchronize,Write Attributes
Show 10 more
c:\users\user\appdata\local\google\chrome\bwhkcggxry\google.dll Generic Write,Read Attributes
c:\users\user\appdata\local\google\chrome\bwhkcggxry\google.dll Read Attributes,Synchronize,Write Attributes
c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupdt.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupdt.exe Read Attributes,Synchronize,Write Attributes
c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupw.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\google\chrome\bwhkcggxry\gupw.exe Read Attributes,Synchronize,Write Attributes
c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.3.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.4.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.5.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\ntuser.dat{53b39e87-18c4-11ea-a811-000d3aa4692b}.txr.6.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\google\chrome\bwhkcggxry::ldr x�} xW�����$���(�C�6qd�Q;m�eI���mՒ'M;�m��%�G�\C�jp ?��p,���fYh��rhR���XJ[����i!��ͦK��s�G�]�Z �}�;��s�9��s�}�h�}�1B �%�aG3����r�c���%�]u���*�p(a�ţC�?�D�־�5��XC���g��**Jk^!X"d�aΓwXˌ�d�.��HH�e�V!R�F"\��x� ��� RegNtPreCreateKey
HKCU\software\google\chrome\bwhkcggxry::lsz 雒 RegNtPreCreateKey
HKCU\software\google\chrome\bwhkcggxry::isz �p RegNtPreCreateKey
HKCU\software\google\chrome\bwhkcggxry::udir C:\Users\Lldqpajw\AppData\Local\Google\Chrome\bwhkcggxry RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\run::googleupdate140 "C:\Users\Lldqpajw\AppData\Local\Google\Chrome\bwhkcggxry\chrome140.exe" /user RegNtPreCreateKey
HKCU\software\google\chrome\9j6f3k4wwj::ldr x�} xW�����$���(�C�6qd�Q;m�eI���mՒ'M;�m��%�G�\C�jp ?��p,���fYh��rhR���XJ[����i!��ͦK��s�G�]�Z �}�;��s�9��s�}�h�}�1B �%�aG3����r�c���%�]u���*�p(a�ţC�?�D�־�5��XC���g��**Jk^!X"d�aΓwXˌ�d�.��HH�e�V!R�F"\��x� ��� RegNtPreCreateKey
HKCU\software\google\chrome\9j6f3k4wwj::lsz 雒 RegNtPreCreateKey
HKCU\software\google\chrome\9j6f3k4wwj::isz �p RegNtPreCreateKey
HKCU\software\google\chrome\9j6f3k4wwj::udir C:\Users\Rmegitxe\AppData\Local\Google\Chrome\9j6f3k4wwj RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\run::googleupdate140 "C:\Users\Rmegitxe\AppData\Local\Google\Chrome\9j6f3k4wwj\chrome140.exe" /user RegNtPreCreateKey
Show 4 more
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n% �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�ql(�{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~��=�SB1_T�Vw�`�V�R���%���������AE��D��&��$���LA RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 n �vT���Bx(�(X�1`1�1HO@V�H[ub"hk`k�ql(�{b��P��������������.�m�Ù�����$წ����=�SB1_T�Vw�`�V�R���%�������AE��D��&��$���L RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �vT�����&� (�(X�1`1�1HO@V�A��H[u_�zb"hk`k�qtǤ{b��P������7����������.�m�Ù��IV����$�8წ���Κ�&M�=�SB1_T�Vw�`�V��%�������AE�zH��D��&��$���L RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n* �v �Z����Bx#��(�1`1�1HO@V�H[uH�pN$_�zb"hk`k�ql(�{b��P���!�/��Hu���� ���3���������X����m�Ù��gi�V����$�8წ���l�A�~�=�SB1_B��T�Vw���%���������AE��D��&�� RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
Show 73 more
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Service Control
  • OpenSCManager
  • OpenService
Encryption Used
  • BCryptOpenAlgorithmProvider
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Network Winsock
  • getaddrinfo
Network Winhttp
  • WinHttpOpen
User Data Access
  • GetUserName
Process Shell Execute
  • CreateProcess

셸 명령 실행

"C:\ProgramData\Google\Client State\qa89w4pa\ChromeInstaller.exe"
"C:\ProgramData\Google\Client State\45ku5mbl\chrome_installer_setup.exe"