위협 데이터베이스 트로이 목마 트로이목마 에이전트 MUSG

트로이목마 에이전트 MUSG

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.MUSG는 보안 도구가 의심스럽거나 악의적인 것으로 표시하는 트로이 목마 위협을 식별하는 데 사용되는 탐지 이름입니다. 일반적인 "에이전트" 계열에 속하는 다른 위협과 마찬가지로, 이 탐지는 일반적으로 특정 악성 프로그램 하나를 지칭하는 것이 아니라 유해하거나 기만적인 방식으로 작동하는 프로그램을 포함합니다. 이 특정 변종에 대한 자세한 기술 데이터가 제공되지 않으므로, 이 문서에서는 사용자가 일반적인 위험과 대응 방법을 이해할 수 있도록 해당 범주의 위협과 관련된 일반적인 동작을 설명합니다.

Trojan.Agent.MUSG의 역할은 무엇인가요?

Agent 계열 트로이목마는 일반적으로 사용자의 동의나 인지 없이 백그라운드에서 조용히 실행되도록 설계되었습니다. 탐지를 피하기 위해 합법적인 파일로 위장하거나 다른 소프트웨어에 포함되어 배포되는 경우가 많습니다. 이러한 위협은 활성화되면 추가 악성 파일을 다운로드하거나, 시스템 설정을 변경하거나, 감염된 장치에서 정보를 수집하거나, 원격 공격자가 시스템을 제어할 수 있는 백도어를 열 수 있습니다. 구체적인 동작은 특정 페이로드에 따라 다를 수 있지만, 근본적인 목표는 일반적으로 감염된 시스템의 보안과 개인정보를 침해하는 것입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 유형의 트로이 목마는 자가 복제보다는 기만적인 수단을 통해 확산되는 경우가 많습니다. 일반적인 감염 방법은 다음과 같습니다.

  • 신뢰할 수 있는 출처에서 온 것처럼 보이는 이메일 첨부 파일이나 링크를 포함한 피싱 메시지
  • 비공식 웹사이트에서 다운로드한 무료 또는 불법 복제 소프트웨어의 번들 설치 프로그램
  • 가짜 소프트웨어 업데이트 또는 인기 프로그램의 크랙 버전
  • 자동 다운로드를 유발하는 악성 광고 또는 해킹된 웹사이트
  • P2P 네트워크를 통해 공유되는 이동식 드라이브 또는 파일이 감염되었습니다.

사용자들은 소프트웨어 설치 중에 기만적인 메시지를 클릭하거나 보안 경고를 무시하는 등 자신도 모르게 이러한 위협을 설치하는 경우가 많습니다.

사용자에게 미치는 위험

이러한 트로이목마는 방치할 경우 사용자에게 심각한 위험을 초래할 수 있습니다. 공격자는 이를 통해 로그인 자격 증명, 은행 정보 또는 개인 파일과 같은 중요한 정보를 탈취할 수 있습니다. 또한 보호 소프트웨어를 비활성화하거나, 추가적인 취약점을 만들거나, 다른 악성 프로그램을 설치하여 시스템의 전반적인 보안을 약화시킬 수 있습니다. 어떤 경우에는 감염된 컴퓨터가 사이버 범죄자들이 운영하는 더 큰 네트워크의 일부로 이용되어 스팸 배포, 추가 공격 또는 기타 무단 활동에 사용될 수 있으며, 이 모든 것이 소유자 몰래 이루어집니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 알아차리기 어려울 수 있습니다. 그러나 일반적인 경고 신호로는 시스템 성능의 예기치 않은 저하, 백그라운드에서 실행되는 알 수 없는 프로그램이나 프로세스, 사용자가 변경하지 않은 브라우저 또는 시스템 설정 변경, 비정상적인 네트워크 활동, 잦은 시스템 충돌, 보안 소프트웨어의 비활성화 또는 업데이트 차단 등이 있습니다.

자신을 보호하는 방법

Trojan.Agent.MUSG와 같은 위협으로부터 보호하려면 안전한 컴퓨팅 습관을 실천해야 합니다. 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하고, 비공식적이거나 신뢰할 수 없는 출처에서 프로그램을 다운로드하지 마십시오. 특히 알 수 없는 발신자로부터 온 이메일 첨부 파일과 링크에 주의해야 합니다. 중요한 파일은 정기적으로 백업하고, 강력하고 고유한 암호를 사용하며, 신뢰할 수 있는 보안 검사를 실행하여 피해를 입히기 전에 위협을 탐지하고 제거하십시오. 비정상적인 시스템 동작에 주의를 기울이고 불법 복제 또는 크랙 소프트웨어를 사용하지 않으면 이러한 유형의 트로이 목마에 감염될 위험을 크게 줄일 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.MUSG
서명 상태: No Signature

알려진 샘플

MD5: d4759967a1de955e74628a0455da030c
샤1: b1467fb053e66084186514c9c86ae5b7695c0d78
샤256: E655BDB26E3AC19C92E74A04A16D6E15D41EA197E41DB7D7FD27AF9ED7E3F7AC
파일 크기: 1.53 MB,1526272 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Microsoft Corporation
File Description Widgets
File Version 1.3.0.1
Internal Name Widgets
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename Widgets.exe
Product Name Microsoft® Windows® Operating System
Product Version 1.3.0.1

파일 특성

  • fptable
  • x64

블록 정보

총 블록 수: 1,856
잠재적으로 악의적인 차단: 45
허용된 블록: 1,780
알 수 없는 블록: 31

시각적 지도

0 ? ? ? ? ? 0 0 ? x ? ? 0 0 ? x ? 0 ? ? ? 0 0 ? x ? 0 ? ? ? ? x ? ? 0 ? ? ? x ? 0 ? ? 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x x x x 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 ? x 0 x ? 2 0 0 0 0 ? 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Bulz.QF
  • Kryptik.NFDA
  • Trojan.Agent.Gen.FIK
  • Trojan.Kryptik.Gen.KLR

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winsock2
  • WSAStartup
Network Winsock
  • closesocket
  • connect
  • freeaddrinfo
  • getaddrinfo
  • recv
  • setsockopt
  • socket