위협 데이터베이스 트로이 목마 트로이목마.에이전트.MTGC

트로이목마.에이전트.MTGC

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: October 10, 2026
마지막으로 본: October 15, 2026
영향을 받는 OS: Windows

Trojan.Agent.MTGC 는 Windows 트로이목마의 "Agent" 계열로 분류되는 악성 프로그램입니다. 무해한 시스템 유틸리티로 위장하고 있지만, 컴퓨터에 조용히 침투하여 백그라운드에서 악성 작업을 수행하고 추가적인 위협을 침투하도록 설계되었습니다. 위험도가 10점 만점에 8점으로 평가되는 이 트로이목마는 단순한 불편함이 아니라 심각한 보안 위협으로 간주해야 합니다.

Trojan.Agent.MTGC의 역할

시스템에 침투하면 Trojan.Agent.MTGC는 백그라운드에서 조용히 실행되며, 종종 합법적인 "지원 모듈"이나 시스템 동기화 구성 요소처럼 위장한 파일 및 제품 정보를 사용합니다. 이러한 위장은 일반적인 Windows 프로세스와 섞여 사용자의 주의를 끌지 않도록 하기 위한 것입니다. 이 위장 뒤에서 트로이 목마는 감염된 시스템에 대한 원격 제어 권한을 확보하는 등 다양한 악성 기능을 수행할 수 있습니다. 이러한 유형의 트로이 목마는 일반적으로 파일을 몰래 삭제하거나, 추가 악성 프로그램을 설치하거나, 중요한 데이터를 탈취하거나, 사이버 범죄자에게 더 광범위한 접근 권한을 제공하는 데 사용됩니다. 이 위협과 관련된 샘플은 프로세스 조작 및 회피와 관련된 기술을 사용하여 기본적인 모니터링을 피하고 제거를 더욱 어렵게 만듭니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Agent.MTGC는 일반적으로 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 또한 악성 웹사이트나 해킹된 웹사이트에서 소프트웨어를 다운로드하거나, 신뢰할 수 없거나 알 수 없는 발신자가 보낸 이메일 첨부 파일을 통해서도 유포됩니다. 이러한 첨부 파일은 .exe, .pif, .avi와 같은 확장자를 사용한 실행 파일이나 .jpg와 같은 이미지 파일처럼 일반 파일처럼 위장하여 사용자를 속여 열도록 유도합니다. 실행되면 트로이 목마는 은밀하게 설치되며, 시스템에 지속적으로 존재하기 위해 숨겨진 사용자 폴더에 복사본을 남기는 경우가 많습니다.

사용자에게 미치는 위험

이 트로이목마가 시스템에 존재한다는 것은 심각한 위험을 초래합니다. 공격자에게 원격 제어 권한을 부여할 수 있기 때문에 피해자는 개인 파일, 금융 정보, 비밀번호 및 기타 민감한 데이터에 무단으로 접근할 수 있습니다. 파일을 몰래 삭제하는 기능은 데이터 손실을 야기할 수 있으며, 추가 악성 프로그램을 설치하는 기능 때문에 단일 감염이 랜섬웨어, 스파이웨어 또는 기타 위협을 포함하는 훨씬 더 큰 규모의 침해로 빠르게 이어질 수 있습니다. 트로이목마는 은밀한 특성으로 인해 장기간 탐지되지 않고 작동할 수 있어 잠재적 피해가 더욱 커집니다.

감염 징후

이러한 트로이 목마는 조용히 실행되도록 설계되었기 때문에 명확한 경고 신호가 부족한 경우가 많습니다. 사용자는 설명할 수 없는 속도 저하, 백그라운드에서 실행되는 낯선 프로세스, 예상치 못한 네트워크 활동, 또는 자신이 생성하지 않은 새 파일이 시스템 폴더에 나타나는 등의 현상을 발견할 수 있습니다. 특히 "지원 모듈"과 같이 일반적이거나 모호한 설명을 가진 실행 파일을 의심스럽게 표시하는 보안 소프트웨어 또한 조사해 볼 가치가 있는 지표입니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지해야 합니다. 패치가 적용되지 않은 취약점은 이러한 유형의 트로이 목마가 침투하는 주요 경로이기 때문입니다. 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 말고, 파일 이름이 무해해 보이더라도 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일은 절대 열지 마십시오. 신뢰할 수 있고 최신 보안 소프트웨어를 사용하여 다운로드 파일을 검사하고 시스템 활동을 모니터링하는 것이 좋습니다. 중요한 파일을 정기적으로 백업하면 시스템이 손상될 경우 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.MTGC
서명 상태: No Signature

알려진 샘플

MD5: 9bbb769935c5b06adfb622d2271d62d2
샤1: 88bd3ca95ee76049d8025ce428dab189e93e624c
샤256: ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
파일 크기: 4.04 MB,4040192 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Comments Support module for device synchronization.
Company Name Blue Mesa Systems
File Description Host process support module
File Version 2.1.23.2046
Internal Name Task Relay
Legal Copyright Copyright (C) 2021-2024 Blue Mesa Systems
Legal Trademarks Licensed software.
Original Filename Task Relay.exe
Private Build 2.1.23 build 2046
Product Name Task Relay
Product Version 2.1.23.2046
Special Build Release

파일 특성

  • GetConsoleWindow
  • HighEntropy
  • x86

블록 정보

총 블록 수: 1,498
잠재적으로 악의적인 차단: 218
허용된 블록: 1,262
알 수 없는 블록: 18

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x x x x x x 0 x x x x x x x x 0 x x x x x x 0 0 0 0 x x x x x x 0 0 0 0 x 0 0 0 0 x x x x x x x x x x 0 0 x 0 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x 0 x x 0 x x 0 0 0 x ? x ? ? ? x x x ? 0 x x 1 x 0 0 x 0 x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 0 x 0 x ? x ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x ? 0 0 x x x x x x x ? x x x 0 x x x 0 0 x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? ? ? ? ?
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.MTGC

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw��R���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey

Windows API 사용법

범주 API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

셸 명령 실행

C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"