위협 데이터베이스 트로이 목마 트로이목마 에이전트 NSB

트로이목마 에이전트 NSB

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: May 9, 2026
마지막으로 본: October 16, 2026
영향을 받는 OS: Windows

Trojan.Agent.NSB 는 감염된 시스템에서 은밀하게 작동하는 위험한 Windows 기반 트로이 목마로, 원격 공격자가 피해자의 컴퓨터를 제어할 수 있도록 합니다. 위험도가 10점 만점에 8점으로 평가된 이 위협은 데이터 손실, 금전적 손실, 추가 악성코드 감염으로 이어질 수 있는 심각한 위험으로 분류됩니다. Windows 시스템을 표적으로 삼는 것이 관찰되었으며, 수개월 동안 지속적으로 활동이 추적되어 온 것으로 보아 여전히 활발한 위협으로 남아 있습니다.

Trojan.Agent.NSB의 역할

Trojan.Agent.NSB는 컴퓨터에 설치되면 눈에 띄지 않게 백그라운드에서 실행되어 존재를 숨기고 악의적인 행위를 저지릅니다. 이러한 은밀한 동작 덕분에 사용자를 놀라게 하지 않고 악성 행위를 수행할 수 있습니다. 알려진 바에 따르면 Agent.NSB는 해커에게 감염된 시스템에 대한 완전한 원격 제어 권한을 부여할 수 있습니다. 이러한 접근 권한은 공격자가 명령을 실행하고, 파일을 조작하며, 감염된 시스템을 악의적인 목적으로 사용할 수 있음을 의미합니다.

이 트로이 목마는 파일을 은밀하게 삭제하고 시스템에 추가 악성코드를 설치할 수도 있습니다. 이러한 2차 페이로드 기능은 특히 우려스러운 부분인데, Agent.NSB에 의한 초기 감염이 스파이웨어, 랜섬웨어 또는 비밀번호 탈취 악성코드와 같은 다른 위협으로 이어져 훨씬 더 큰 보안 문제로 빠르게 확산될 수 있음을 의미하기 때문입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Agent.NSB는 일반적으로 자체 복제보다는 기만적인 방식으로 확산됩니다. 흔한 감염 경로는 악성 또는 손상된 웹사이트에서 소프트웨어를 다운로드하는 경우, 그리고 신뢰할 수 없거나 알 수 없는 발신처에서 보낸 이메일 첨부 파일입니다. 이러한 첨부 파일은 .exe, .pif, .avi 또는 .jpg와 같은 파일 확장자로 위장되어 사용자가 무해한 파일을 열고 있다고 생각하게 만들지만 실제로는 악성 코드를 실행하게 합니다.

트로이 목마는 기존 시스템 취약점과 보안 결함을 악용하여 사용자의 직접적인 상호 작용 없이 스스로 설치될 수도 있습니다. 따라서 소프트웨어와 운영 체제를 최신 상태로 유지하는 것이 중요한 방어 수단입니다. 공격자들은 종종 알려진 패치가 적용되지 않은 취약점을 노려 시스템에 침투하기 때문입니다.

사용자에게 미치는 위험

Trojan.Agent.NSB와 관련된 위험은 매우 큽니다. 이 악성 프로그램은 감염된 시스템에 대한 완전한 제어 권한을 공격자에게 부여할 수 있기 때문에, 피해자는 개인 파일에 대한 무단 접근, 민감한 데이터 유출, 그리고 추가적인 악성 프로그램의 자동 설치 등의 위험에 직면할 수 있습니다. 또한, 이 트로이 목마에 의한 파일 삭제는 영구적인 데이터 손실을 초래할 수 있습니다. 요컨대, 이 트로이 목마에 감염된 시스템은 완전히 치료될 때까지 안전하거나 개인 정보 보호가 보장되는 시스템이라고 할 수 없습니다.

감염 징후

Trojan.Agent.NSB는 은밀하게 실행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 그러나 사용자는 예기치 않은 시스템 속도 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 설명 없이 사라지는 파일, 시스템에 새로 설치된 알 수 없는 프로그램 등에 주의해야 합니다. 비정상적인 네트워크 활동이나 시스템 동작의 예상치 못한 변화 또한 조사해 볼 가치가 있는 경고 신호일 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 신뢰할 수 없거나 비공식 웹사이트에서 소프트웨어를 다운로드하지 말고, 파일 확장자에 관계없이 알 수 없거나 의심스러운 발신자가 보낸 이메일 첨부 파일을 열지 않아야 합니다. Windows 운영 체제와 설치된 모든 소프트웨어를 최신 보안 패치로 업데이트하는 것은 필수적입니다. 이는 Agent.NSB와 같은 위협이 악용하려는 취약점을 해결하는 데 도움이 됩니다. 중요한 파일을 정기적으로 백업하고, 스팸 메일에 주의를 기울이며, 신뢰할 수 있는 보안 도구를 사용하여 다운로드한 파일을 열기 전에 검사하는 것은 이러한 트로이 목마 위협으로부터 자신을 보호하는 데 실질적인 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.NSB
서명 상태: Self Signed

알려진 샘플

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
샤1: 14b5b366494048f04b1bb8cd036a4560095ad288
샤256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
파일 크기: 5.75 MB,5747328 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

디지털 서명

서명자 뿌리 상태
www.agreen.nl www.agreen.nl Self Signed

파일 특성

  • golang
  • No Version Info
  • x64

블록 정보

총 블록 수: 863
잠재적으로 악의적인 차단: 1
허용된 블록: 862
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
더 보기
  • ReverseShell.B

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
더 보기
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN