위협 데이터베이스 트로이 목마 트로이목마 에이전트 LOV

트로이목마 에이전트 LOV

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 25,238
위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: December 16, 2025
마지막으로 본: September 14, 2026
영향을 받는 OS: Windows

Trojan.Agent.LOV 는 Windows 기반 트로이 목마로, 합법적인 소프트웨어로 위장하여 컴퓨터에 조용히 침투하고 백그라운드에서 악성 행위를 수행합니다. 대부분의 트로이 목마와 마찬가지로 자체 복제 기능은 없지만, 시스템에 자리를 잡으면 원격 공격자가 감염된 시스템을 제어할 수 있도록 하는 등 심각한 피해를 초래할 수 있습니다.

Trojan.Agent.LOV의 기능은 무엇인가요?

Trojan.Agent.LOV는 활성화되면 눈에 띄는 창이나 명확한 메시지 없이 백그라운드에서 조용히 실행되므로 사용자의 주의를 끌지 않습니다. 이 악성 프로그램은 백그라운드에서 다양한 악의적인 기능을 수행하며, 해커가 감염된 시스템을 광범위하게 제어할 수 있도록 합니다. 여기에는 사용자의 동의 없이 파일을 몰래 삭제하거나, 추가 악성 프로그램 구성 요소를 설치하거나, 기타 손상 행위를 수행하는 것이 포함됩니다. 은밀하게 작동하도록 설계되었기 때문에 설치 및 실행 과정에서 시스템에 임시 파일과 지원 구성 요소를 생성하여 일반 소프트웨어 활동과 더욱 구별되지 않도록 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Agent.LOV는 일반적으로 명백한 공격보다는 기만적이거나 악용 사례를 이용한 방법을 통해 확산됩니다. 일반적인 감염 경로는 다음과 같습니다.

  • 패치가 적용되지 않은 시스템 취약점 및 보안 결함을 악용
  • 신뢰할 수 없거나 악의적인 웹사이트에서 다운로드한 소프트웨어
  • 알 수 없거나 신뢰할 수 없는 발신자로부터 온 이메일 첨부 파일은 실행 파일, 화면 보호기, 비디오 파일 또는 이미지 파일처럼 보일 수 있습니다.
  • 정식 애플리케이션을 모방한 번들 설치 프로그램 또는 실행 프로그램으로, 때로는 신뢰할 수 있는 것처럼 보이도록 실제 프로그램의 이름과 브랜드를 도용하기도 합니다.

이 트로이 목마는 그럴듯한 파일 설명과 버전 정보를 제공하기 때문에 사용자는 실행하기 전에 아무런 문제가 없다고 생각할 수 있습니다.

사용자에게 미치는 위험

Trojan.Agent.LOV는 위험도가 매우 높으며, 이로 인해 발생하는 위험은 상당합니다. 설치되면 공격자는 감염된 시스템에 광범위한 접근 권한을 얻게 되어, 민감한 정보 탈취, 사용자 활동 무단 감시, 파일 삭제 또는 손상, 그리고 추가 악성코드의 은밀한 설치로 이어질 수 있습니다. 은밀한 작동 방식과 원격 제어 가능성을 고려할 때, 이 위협은 신속하게 탐지 및 제거되지 않으면 장기적인 피해를 초래할 수 있습니다.

감염 징후

이러한 트로이 목마는 조용히 실행되도록 설계되었기 때문에 감염 사실이 항상 명확하게 드러나지는 않습니다. 그러나 사용자는 다음과 같은 경고 신호를 발견할 수 있습니다.

  • 예기치 않은 시스템 성능 저하
  • 시스템에 익숙하지 않은 프로세스 또는 임시 파일이 나타납니다.
  • 보안 소프트웨어가 비활성화되었거나 업데이트되지 않음
  • 비정상적인 네트워크 활동 또는 파일 및 설정의 예기치 않은 변경
  • 예기치 않게 시작되거나 종료되는 프로그램

자신을 보호하는 방법

Trojan.Agent.LOV와 같은 위협으로부터 감염 위험을 줄이는 첫걸음은 안전한 컴퓨터 사용 습관을 들이는 것입니다. Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 트로이 목마가 자주 악용하는 알려진 보안 취약점을 해결하십시오. 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 알 수 없거나 신뢰할 수 없는 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 특이한 확장자를 가진 파일은 절대 열지 마십시오. 출처가 불분명한 무료 다운로드, 크랙 소프트웨어 또는 런처는 위장된 위협을 유포하는 흔한 경로이므로 주의해야 합니다. 중요한 파일은 정기적으로 백업하고, 트로이 목마를 탐지하고 제거할 수 있는 신뢰할 수 있고 최신 보안 솔루션을 사용하여 시스템을 안전하게 보호하십시오.

분석 보고서

일반 정보

성씨: Trojan.Agent.LOV
서명 상태: No Signature

알려진 샘플

MD5: 51c788132cd0d6329d5797cb5d07b7c9
샤1: d959a2007d9599606823e3afc638b8c4c70684ac
샤256: 59E655249351C6E6F56413A0A35DBB3DC643EE1467116EE30CC04B7AB07AEA27
파일 크기: 7.68 MB,7676473 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
File Description LonaRPG Launcher
File Version 1.1.2
Product Name LonaRPG Launcher
Product Version 1.1.2

파일 특성

  • HighEntropy
  • ntdll
  • VirtualQueryEx
  • x64

수정된 파일

파일 속성
c:\users\user\appdata\local\temp\nsg7550.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete
c:\users\user\appdata\local\temp\nsq758f.tmp\modern-wizard.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsq758f.tmp\modern-wizard.bmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\nsq758f.tmp\nsdialogs.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsq758f.tmp\system.dll Generic Write,Read Attributes

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation