위협 데이터베이스 트로이 목마 트로이목마.에이전트.젠.HEK

트로이목마.에이전트.젠.HEK

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: November 2, 2026
마지막으로 본: November 13, 2026
영향을 받는 OS: Windows

Trojan.Agent.Gen.HEK는 Windows 트로이목마를 나타내는 일반적인 탐지 이름입니다. 저희 시스템에서는 이 악성코드의 위험도를 10점 만점에 8점으로 평가하고 있습니다. 이 악성코드는 2026년 11월 2일에 처음 발견되었고 2026년 11월 13일에 마지막으로 발견되었으며, 해당 기간 동안 단 2건의 탐지 사례만 기록되었습니다. 이러한 탐지는 일반적으로 특정 샘플 하나에 기반하기보다는 동작 및 파일 특성을 기반으로 하므로 여러 관련 파일을 포함할 수 있습니다.

위협이 하는 일

해당 정보에 따르면 Trojan.Agent.Gen.HEK는 은밀하게 설치된 후 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자가 완전한 제어권을 확보할 수 있습니다. 이러한 유형의 트로이 목마가 일반적으로 그렇듯이, 추가 악성 프로그램을 다운로드하거나, 정보를 수집하거나, 원격 운영자가 보낸 명령을 실행하는 등의 행위를 할 수 있습니다. 해당 정보에는 이 샘플의 정확한 동작 목록이 나와 있지 않으므로, 이는 해당 유형의 일반적인 동작일 뿐 확정된 사실은 아닙니다.

분석된 파일은 게임 실행 프로그램으로 위장하고 있습니다. 버전 정보에 따르면 해당 파일은 "Summerblox Game Launcher"(제품명 "Sb Launcher", 버전 1.3.8.0, 원본 파일명 Summerblox.exe)입니다. 자체 서명된 인증서로 서명되어 있는데, 이는 신뢰할 수 있는 인증 기관이 게시자를 보증하지 않는다는 의미입니다. 트로이 목마는 흔히 합법적인 소프트웨어로 위장하며, 자체 서명은 안전성을 보장하지 않습니다.

피드에서 확인할 수 있는 기타 기술적 세부 정보는 다음과 같습니다.

  • 이것은 .NET 애플리케이션이 아니며 압축되어 있지 않은 32비트 네이티브 Windows GUI 실행 파일입니다.
  • 엔트로피가 높다.
  • 이 프로그램은 Windows 인터넷 함수인 InternetOpen과 InternetOpenUrl을 사용하므로 웹 주소에 연결할 수 있습니다.
  • 사용자의 로컬 애플리케이션 데이터 폴더 내 "summerblox" 폴더에 있는 1.3.8.exe라는 파일을 수정했습니다.
  • 분석된 277개 블록 중 72개는 잠재적으로 악성으로 분류되었고 205개는 화이트리스트에 등록되었습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 이 트로이 목마는 일반적으로 다음과 같은 방식으로 확산됩니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

이 샘플에서 런처가 위장되어 있는 점을 고려하면, 가짜 또는 변조된 게임 다운로드가 가능성이 있는 경로입니다. 하지만 해당 피드에서 이를 확인할 수는 없으므로, 일반적인 시나리오로 간주하는 것이 좋습니다.

사용자에게 미치는 위험

  • 원격 공격자는 컴퓨터에 대한 완전한 제어권을 확보할 수 있습니다.
  • 트로이목마의 일반적인 특징처럼 개인 데이터와 계정 정보가 노출될 수 있습니다.
  • 사용자 모르게 추가적인 악성 소프트웨어가 설치될 수 있습니다.
  • 감염된 시스템은 불안정해지거나 추가 공격에 악용될 수 있습니다.

감염 징후

트로이 목마는 조용히 실행되기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 가능한 경고 신호는 다음과 같습니다.

  • 설치한 기억이 없는 게임 런처, 특히 사용자 애플리케이션 데이터 폴더에서 실행되는 게임 런처.
  • 알 수 없는 프로그램에서 예상치 못한 네트워크 활동이 감지되었습니다.
  • 성능 저하 또는 원인 불명의 충돌 발생.
  • 새 프로그램 설치, 설정 변경 또는 로그인 알림이 발생했지만 본인이 유발한 것은 아닙니다.
  • 보안 소프트웨어에서 Trojan.Agent.Gen.HEK라는 이름의 악성코드를 탐지했다고 보고했습니다.

자신을 보호하는 방법

  • 게임과 런처는 개발사의 공식 웹사이트 또는 신뢰할 수 있는 스토어에서만 다운로드하세요.
  • 알 수 없는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif 파일이나 비정상적으로 작동하는 미디어 파일은 열지 마십시오.
  • 트로이 목마가 악용하는 취약점을 차단하려면 Windows와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
  • 출처를 알 수 없거나 자체 서명한 소프트웨어는 주의해서 사용하십시오.
  • 신뢰할 수 있고 최신 버전의 악성코드 방지 도구를 실행 상태로 유지하고 정기적으로 전체 검사를 수행하십시오.
  • 일상적인 작업에는 표준 사용자 계정을 사용하고 중요한 파일은 오프라인으로 백업하십시오.

    • 악성코드 감염이 의심되는 경우, 컴퓨터의 인터넷 연결을 끊고 최신 악성코드 방지 프로그램을 사용하여 전체 검사를 실행한 후 발견된 악성코드를 제거하십시오. 그 후, 깨끗한 기기에서 중요한 비밀번호를 변경하십시오.

    분석 보고서

    일반 정보

    성씨: Trojan.Agent.Gen.HEK
    서명 상태: Self Signed

    알려진 샘플

    MD5: c6842a4e6fa277a89a04dbf43558012d
    샤1: 75e171b5c6c3636fa26aeabe6ff284bebabbada5
    샤256: E4F36632BA93C5E885481DBBB33590C7BBD710212AF2FA917316625F1E4F5A8D
    파일 크기: 896.81 KB,896808 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 아이콘

    Windows PE 버전 정보

    이름 값
    Company Name Summerblox Community
    File Description Summerblox Game Launcher
    File Version 1.3.8.0
    Internal Name SummerbloxLauncher
    Legal Copyright Copyright (C) 2026 Summerblox
    Original Filename Summerblox.exe
    Product Name Sb Launcher
    Product Version 1.3.8.0

    디지털 서명

    서명자 뿌리 상태
    SummerbloxDevelopment SummerbloxDevelopment Self Signed

    파일 특성

    • HighEntropy
    • x86

    블록 정보

    총 블록 수: 277
    잠재적으로 악의적인 차단: 72
    허용된 블록: 205
    알 수 없는 블록: 0

    시각적 지도

    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Trojan.Agent.Gen.HAT
    • Trojan.Agent.Gen.HEK
    • Trojan.Agent.Gen.HLY
    • Trojan.Agent.Gen.HNJ

    수정된 파일

    파일 속성
    c:\users\user\appdata\local\summerblox\1.3.8.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

    레지스트리 수정

    키::값 데이터 API 이름
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v �Z ��T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pI��K��N$N�U_*_�zb"hc�we�vg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤ RegNtPreCreateKey
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v �Z ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pI��K��N$N�U_*_�za$b"hc�we�vg�Xh�rj�bk`k�ql(�lR p*q�X RegNtPreCreateKey
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v �Z ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�",=�-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pI��K��N$N�U_*_�za$b"hc�we�vg�Xh�rj�bk`k�ql(�lR p* RegNtPreCreateKey

    Windows API 사용법

    범주 API
    Network Wininet
    • InternetOpen
    • InternetOpenUrl