위협 데이터베이스 트로이 목마 트로이목마 에이전트 MOC

트로이목마 에이전트 MOC

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 0
처음 본 것: April 3, 2026
영향을 받는 OS: Windows

Trojan.Agent.MOC 는 Windows 운영 체제를 실행하는 컴퓨터를 대상으로 하는 트로이 목마 악성코드입니다. Trojan.Agent 계열의 다른 위협과 마찬가지로, 눈에 띄는 경고나 알림 없이 시스템에 조용히 침투하여 사용자가 알아차리지 못하는 사이에 백그라운드에서 악성 행위를 수행하도록 설계되었습니다. Trojan.Agent.MOC는 심각한 위협으로 분류되므로 즉각적인 조치가 필요한 중대한 보안 위험으로 간주해야 합니다.

Trojan.Agent.MOC의 기능은 무엇인가요?

일단 시스템에서 활성화되면 Trojan.Agent.MOC는 일반적인 트로이 목마처럼 작동합니다. 감염된 시스템에 강력한 발판을 마련하고 원격 공격자에게 시스템에 대한 일정 수준의 제어 권한을 부여하려고 시도합니다. 이러한 유형의 위협은 일반적으로 파일을 삭제하거나 손상시키고, 저장된 암호나 개인 데이터와 같은 중요한 정보를 탈취하고, 허가 없이 시스템 설정을 변경하고, 피해자의 컴퓨터 활동을 감시하는 데 사용됩니다. 일부 변종은 추가 악성 구성 요소를 다운로드 및 설치하여 더 광범위한 감염을 유발할 수도 있습니다. 이와 같은 트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 장기간 동안 피해를 감지하지 못할 수 있습니다.

일반적인 전파 방식

이 계열의 트로이 목마는 일반적으로 속임수를 써서 대상을 공격합니다. 가장 흔한 감염 경로는 .avi, .pif, .exe, 심지어 .jpg 파일처럼 악성 실행 코드를 숨기고 있는 무해하거나 합법적인 파일로 위장한 이메일 첨부 파일을 통해서입니다. Trojan.Agent.MOC는 불법 복제 소프트웨어, 가짜 다운로드, 크랙 프로그램에 포함되어 배포되거나, 해킹되었거나 악성 웹사이트의 링크를 통해 유포될 수도 있습니다. 설치 과정이 눈에 띄지 않게 진행되기 때문에 피해자는 평소와 다른 동작이 나타나거나 보안 검사에서 탐지될 때까지 시스템에 위협이 설치되었는지 모르는 경우가 많습니다.

사용자에게 미치는 위험

Trojan.Agent.MOC 트로이목마는 컴퓨터에 심각한 결과를 초래할 수 있습니다. 이러한 유형의 트로이목마는 감염된 시스템에 대한 광범위한 제어 권한을 확보할 수 있으므로, 사용자는 중요한 파일의 손실 또는 손상, 로그인 자격 증명 및 기타 민감한 정보의 도용, 시스템 구성의 무단 변경, 온라인 및 오프라인 활동에 대한 지속적인 감시 등의 위험에 직면하게 됩니다. 경우에 따라 감염된 컴퓨터는 추가 공격의 발판으로 사용되거나 다른 유형의 악성 프로그램을 다운로드하는 데 이용되어 시간이 지남에 따라 피해가 더욱 커질 수 있습니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 보이는 증상이 항상 나타나는 것은 아닙니다. 하지만 시스템 성능 저하, 프로그램 충돌 또는 오작동, 백그라운드에서 실행되는 알 수 없는 프로세스, 의도치 않은 브라우저 또는 시스템 설정 변경, 정상적인 애플리케이션이 데이터를 전송할 필요가 없는 상황에서 발생하는 비정상적인 네트워크 활동과 같은 경고 신호를 감지할 수 있습니다. 이러한 증상 중 하나라도 나타나면 Trojan.Agent.MOC 또는 유사한 위협에 감염되었을 가능성이 있습니다.

자신을 보호하는 방법

Trojan.Agent.MOC와 같은 위협으로부터 자신을 보호하려면 이메일 첨부 파일이나 다운로드 시, 특히 알 수 없거나 신뢰할 수 없는 발신자로부터 온 경우 주의해야 합니다. 사용자는 확장자가 불분명한 파일을 열지 않고, 불법 복제 소프트웨어나 크랙 파일을 다운로드하지 않으며, 운영 체제와 설치된 애플리케이션을 최신 보안 패치로 업데이트해야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템을 검사하면 심각한 피해를 입히기 전에 위협을 탐지하고 제거할 수 있습니다. 중요한 파일의 백업을 유지하는 것도 잠재적인 감염의 영향을 줄여주며, 트로이 목마에 감염되더라도 데이터를 복구할 수 있도록 해줍니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.MOC
서명 상태: No Signature

알려진 샘플

MD5: faf8bde10965bb849c5a5623ff226d00
샤1: 5be32591c78279ec9fe37ab7fa1453f6ff087d0d
샤256: 5BC1B16D3705119C1E5A2FE891D6EA360EA5F6DAF9A13EA88546414FF656B920
파일 크기: 9.23 MB,9227776 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name Microsoft Corporation
File Description Windows Update Assistant
File Version 11.0.0.2411
Legal Copyright © Microsoft Corporation. All rights reserved.
Product Name Windows Update Assistant
Product Version 11.0.0.2411

파일 특성

  • x64

블록 정보

총 블록 수: 14,654
잠재적으로 악의적인 차단: 225
허용된 블록: 14,318
알 수 없는 블록: 111

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.KUS
  • BruteForce.GA
  • BruteForce.O
  • HackAgent.GDA
  • Trojan.Downloader.Gen.AII
더 보기
  • Trojan.Filecoder.Gen.HD

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
더 보기
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSAStartup
Network Info Queried
  • GetAdaptersInfo
User Data Access
  • GetComputerName
  • GetUserName