위협 데이터베이스 트로이 목마 트로이.보미탁.B

트로이.보미탁.B

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

Trojan.Bomitag.B는 트로이 목마로 분류됩니다. 트로이 목마는 사용자의 동의 없이 컴퓨터에 침투하기 위해 합법적인 프로그램으로 위장하는 악성 소프트웨어의 일종입니다. 이 범주에 속하는 대부분의 위협과 마찬가지로, 이 특정 변종에 대한 정확한 기술적 세부 정보는 완전히 공개되지 않았습니다. 따라서 아래 정보는 Trojan.Bomitag.B 자체에 대한 확정된 세부 사항이 아니라 이러한 유형의 트로이 목마에서 일반적으로 나타나는 동작을 반영합니다.

Trojan.Bomitag.B의 기능은 무엇인가요?

다른 트로이목마 계열과 마찬가지로 Trojan.Bomitag.B는 감염된 시스템의 백그라운드에서 조용히 작동하도록 설계되었습니다. 트로이목마는 일반적으로 바이러스나 웜처럼 스스로 복제하지 않고, 사용자를 속이거나 시스템의 취약점을 악용하여 시스템에 침투합니다. 일단 활성화되면, 이러한 유형의 위협은 추가 악성코드를 다운로드하거나, 감염된 장치에서 정보를 수집하거나, 시스템 설정을 변경하거나, 원격 공격자에게 감염된 시스템에 대한 접근 권한을 부여하는 등 다양한 악의적인 행위를 시도할 수 있습니다. 이러한 유형의 트로이목마는 눈에 띄는 증상을 보이지 않고 조용히 실행되어 가능한 한 오랫동안 시스템에 남아 있는 것이 일반적입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Bomitag.B와 같은 트로이 목마는 시스템을 직접 공격하기보다는 기만적인 수단을 통해 확산되는 경우가 많습니다. 일반적인 감염 방법은 다음과 같습니다.

  • 청구서, 문서 또는 알림으로 위장한 이메일 첨부 파일이나 링크
  • 신뢰할 수 없거나 불법 복제 소프트웨어 출처에서 제공되는 번들 다운로드
  • 가짜 소프트웨어 업데이트 또는 크랙 프로그램 설치 프로그램
  • 원치 않는 다운로드를 유도하는 악성 광고 또는 해킹된 웹사이트
  • 감염된 이동식 저장 매체(예: USB 드라이브)

트로이 목마는 사회공학적 기법에 크게 의존하기 때문에 다운로드 및 이메일 처리 시 사용자의 주의가 예방에 매우 중요합니다.

사용자에게 미치는 위험

트로이목마 Bomitag.B의 구체적인 페이로드는 여기에 자세히 나와 있지 않지만, 일반적으로 트로이목마는 다음과 같은 심각한 위험을 초래할 수 있습니다.

  • 개인 정보, 금융 정보 또는 로그인 정보 도용
  • 랜섬웨어 또는 스파이웨어와 같은 추가 악성 프로그램 설치
  • 감염된 기기에 대한 무단 원격 접근
  • 백그라운드에서 실행되는 악성 프로세스로 인해 시스템 성능이 저하되었습니다.
  • 계정 정보가 유출될 경우 다른 계정도 손상될 수 있습니다.

감염 징후

트로이목마는 탐지를 피하도록 설계되었기 때문에 감염 징후가 항상 명확한 것은 아닙니다. 그러나 사용자는 다음과 같은 트로이목마의 전형적인 증상을 발견할 수 있습니다.

  • 원인을 알 수 없는 속도 저하 또는 멈춤 현상
  • 비정상적인 네트워크 활동 또는 데이터 사용량 증가
  • 새롭거나 익숙하지 않은 프로그램 또는 프로세스가 실행 중입니다.
  • 보안 소프트웨어가 예기치 않게 비활성화됨
  • 팝업, 리디렉션 또는 기타 비정상적인 브라우저 동작

자신을 보호하는 방법

Trojan.Bomitag.B와 같은 트로이목마로부터 자신을 보호하려면 안전 습관과 기술적 보안 조치를 병행해야 합니다. 사용자는 출처가 불분명한 소프트웨어를 다운로드하지 말고, 알 수 없거나 의심스러운 발신자가 보낸 첨부 파일을 열거나 링크를 클릭하지 않아야 하며, 운영 체제와 애플리케이션을 최신 상태로 유지하여 악용될 수 있는 취약점을 줄여야 합니다. 신뢰할 수 있는 최신 안티멀웨어 프로그램을 정기적으로 실행하면 심각한 피해를 입히기 전에 위협을 탐지하고 제거하는 데 도움이 됩니다. 중요한 데이터의 백업을 유지하는 것도 시스템이 손상되었을 때의 피해를 줄이는 데 중요합니다. 경계심을 갖고 주의를 기울이는 것이 이러한 유형의 악성코드에 대한 가장 효과적인 방어책입니다.

분석 보고서

일반 정보

성씨: Trojan.Bomitag.B
패커스: UPX x64
서명 상태: No Signature

알려진 샘플

MD5: f4f8754aa9dcf8d062f9fe73b2f25a01
샤1: 8c6c6a76359577941a6c0e412e06f8010dbb3b04
샤256: 565105C1BA3B1802E13798BD17E3A167E6FF4EADC19179028FA9627AB5FE708D
파일 크기: 4.44 MB,4439552 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
더 보기
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • No Version Info
  • packed
  • vlizer
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 15,926
잠재적으로 악의적인 차단: 252
허용된 블록: 15,451
알 수 없는 블록: 223

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? 0 0 x x 0 0 x x x 0 x x x x 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 ? 0 0 x x x x x 0 0 x 0 0 0 0 0 x x x x x x 0 x 0 0 ? x x x 0 x x x 0 x 0 0 0 0 ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x x x 0 0 x 0 0 0 ? 0 0 x 0 x 0 x 0 0 x x 0 x 0 0 0 1 x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x ? ? x x 0 x 0 x x x x 0 ? 0 x 0 0 0 0 x 0 ? x 0 0 0 0 0 0 0 0 0 0 ? ? 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 x x x 0 0 0 0 x x 0 x x 0 0 x x 0 x x 0 0 x x 0 0 x 0 x x 0 x 0 0 x 0 0 0 x 0 x x 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 x x ? 0 x 0 0 x ? 0 x x 0 0 x 0 0 0 x x x x x 0 x 0 0 0 x x 0 0 0 x x x 0 0 0 x x x 0 0 x 0 0 x x 0 x x 0 x x x 0 0 x 0 x x x x x 0 ? ? ? ? x 0 x x x 0 x ? x ? 0 ? ? ? ? ? x ? 0 0 0 0 0 x x x x 0 x 0 0 x 0 x x 0 0 x x x 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 x 0 0 x 0 ? 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 1 0 x 0 0 0 0 0 0 0 0 0 0 x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 ? x x ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Bomitag.B
  • CoinMiner.LFA
  • Coinminer.LFB
  • Coinminer.LFH
  • Filecoder.XU
더 보기
  • Gamehack.FDG

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
더 보기
  • UNKNOWN
Network Winsock2
  • WSAStartup