위협 데이터베이스 트로이 목마 트로이목마 에이전트 HJD

트로이목마 에이전트 HJD

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.HJD는 트로이 목마를 식별하는 데 사용되는 탐지 이름입니다. 트로이 목마는 합법적인 프로그램으로 위장하여 사용자 모르게 컴퓨터에 침투하고 악성 행위를 수행하는 악성 소프트웨어의 일종입니다. "Agent" 탐지 계열의 다른 위협과 마찬가지로, Trojan.Agent.HJD는 일반적으로 보안 도구에서 트로이 목마와 유사한 동작을 보이는 의심스러운 파일을 표시하는 데 사용됩니다. 특정 샘플의 정확한 출처, 제작자 또는 전체 기능이 완전히 문서화되지 않은 경우에도 마찬가지입니다. 이 특정 변종에 대한 자세한 기술적 세부 정보가 공개적으로 확인되지 않았기 때문에 아래 정보는 이 범주의 위협과 관련된 일반적인 동작을 설명합니다.

이 위협의 기능은 무엇인가요?

Trojan.Agent.HJD와 같은 트로이 목마는 일반적으로 컴퓨터 소유자보다는 사이버 범죄자에게 이득이 되는 작업을 수행하면서 백그라운드에서 조용히 실행되도록 설계되었습니다. 특정 빌드에 따라 감염된 시스템에서 정보를 수집하거나, 시스템 설정을 변경하거나, 추가 악성 구성 요소를 다운로드 및 설치하거나, 원격 공격자에게 시스템에 대한 무단 액세스 권한을 부여하는 등의 작업을 수행할 수 있습니다. 이러한 유형의 트로이 목마는 보안 소프트웨어를 비활성화하거나 방해할 수도 있어 피해자가 감염을 탐지하고 제거하기 어렵게 만듭니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마는 일반적으로 자체 복제보다는 기만적인 방법을 통해 확산됩니다. 흔한 감염 경로는 악성 이메일 첨부 파일, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 소프트웨어, 신뢰할 수 없는 웹사이트의 번들 다운로드, 악성 광고, 그리고 소셜 엔지니어링 기법을 통해 공유된 링크 등입니다. 사용자가 감염된 파일을 열거나 실행하도록 유도되면, 트로이목마는 스스로 설치되고 즉시 악성 프로그램을 실행하거나 특정 트리거가 발생할 때까지 기다렸다가 활성화될 수 있습니다.

사용자에게 미치는 위험

이러한 유형의 감염은 사용자에게 다양한 심각한 위험을 초래할 수 있습니다. 여기에는 로그인 자격 증명, 금융 데이터 또는 개인 파일과 같은 중요한 정보의 도난, 백그라운드 악성 프로세스로 인한 시스템 성능 저하, 랜섬웨어, 스파이웨어 또는 애드웨어와 같은 추가 악성 프로그램 설치, 감염된 장치에 대한 무단 원격 제어 등이 포함됩니다. 경우에 따라 트로이 목마는 더 큰 공격의 발판 역할을 하여 사이버 범죄자가 가정이나 기업 네트워크에 더욱 깊숙이 침투할 수 있도록 합니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상을 항상 나타내는 것은 아닙니다. 그러나 사용자는 예기치 않은 속도 저하, 비정상적인 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 사용자가 의도하지 않은 브라우저 또는 시스템 설정 변경, 보안 소프트웨어의 예기치 않은 비활성화, 시스템에 새롭고 낯선 프로그램이 나타나는 등의 경고 신호를 알아차릴 수 있습니다. 잦은 시스템 충돌이나 이상한 팝업 창 또한 악성코드 감염의 징후일 수 있습니다.

자신을 보호하는 방법

Trojan.Agent.HJD와 같은 위협에 노출될 위험을 줄이려면, 사용자는 비공식적이거나 검증되지 않은 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의해야 하며, 운영 체제와 애플리케이션을 최신 보안 패치로 업데이트해야 합니다. 신뢰할 수 있는 보안 소프트웨어를 실행하고 최신 상태로 유지하는 것이 강력히 권장되며, 정기적인 시스템 검사도 필수적입니다. 중요한 파일을 정기적으로 백업해 두면 감염 발생 시 피해를 최소화하는 데 도움이 됩니다. 또한, 신중한 인터넷 사용 습관을 유지하고 불법 복제 소프트웨어를 사용하지 않는 것이 트로이목마 감염을 예방하는 가장 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.HJD
서명 상태: No Signature

알려진 샘플

MD5: baf568fd77cf967038981d415ebad8c9
샤1: ae368d7ea0b7560ebf96848335775844dc3b28f2
샤256: 77D5C649550BCC758E7A394DD348371AA0E64703AA74F6254D7BC00AA9963A1C
파일 크기: 566.27 KB,566272 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • ntdll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 3,679
잠재적으로 악의적인 차단: 4
허용된 블록: 3,652
알 수 없는 블록: 23

시각적 지도

0 ? ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 ? 0 ? x 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.BTA
  • Agent.FD
  • Agent.HJD
  • Bitcoinminer.FDO
  • HackAgent.XF
더 보기
  • Trojan.Downloader.Gen.DN

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile