위협 데이터베이스 트로이 목마 트로이목마 다운로더.Gen.AOX

트로이목마 다운로더.Gen.AOX

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 6,812
위협 수준: 80 % (높은)
감염된 컴퓨터: 46
처음 본 것: September 12, 2026
마지막으로 본: October 16, 2026
영향을 받는 OS: Windows

Trojan.Downloader.Gen.AOX 는 Windows 컴퓨터를 대상으로 하는 트로이 목마 악성코드입니다. 위험도는 10점 만점에 8점으로, 시스템에 감염될 경우 심각한 위험을 초래하는 것으로 평가됩니다. 보안 모니터링 결과, 이 악성코드는 2026년 9월부터 10월까지 활동한 것으로 확인되었으며, 감염된 시스템에서 계속해서 발견되고 있습니다. 다운로더 트로이 목마 계열의 다른 악성코드와 마찬가지로, 주요 목적은 사용자의 동의 없이 악성 소프트웨어가 추가로 설치되도록 하는 것입니다.

Trojan.Downloader.Gen.AOX의 기능은 무엇인가요?

Trojan.Downloader.Gen.AOX는 시스템에 침투하면 은밀하게 설치되어 백그라운드에서 조용히 실행되므로, 눈에 띄는 활동 징후를 보이지 않고 최대한 오랫동안 탐지되지 않고 활동할 수 있습니다. 다운로더 유형의 트로이목마인 이 악성 프로그램의 핵심 기능은 공격자가 제어하는 원격 서버에 접속하여 감염된 시스템에 추가 악성 페이로드를 다운로드하는 것입니다. 이러한 유형의 위협은 대부분 해커가 감염된 시스템에 대한 광범위한 또는 완전한 제어 권한을 확보하도록 설계되어 있으며, 이는 추가적인 시스템 침해, 데이터 탈취, 또는 랜섬웨어, 스파이웨어, 추가 트로이목마와 같은 다른 악성 프로그램 설치로 이어질 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Downloader.Gen.AOX는 일반적으로 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 또한 악성 웹사이트나 해킹된 웹사이트에서 소프트웨어를 다운로드하거나, 신뢰할 수 없거나 알 수 없는 발신처에서 보낸 이메일 첨부 파일을 통해서도 유포됩니다. 이러한 첨부 파일은 .exe, .pif, .avi와 같은 다양한 파일 확장자, 심지어 .jpg와 같은 무해해 보이는 이미지 파일로 위장되어 있어 사용자가 의심하지 않도록 속일 수 있습니다. 위장된 파일을 열거나 실행하면 트로이 목마가 자동으로 설치됩니다.

사용자에게 미치는 위험

이 트로이목마는 감염된 컴퓨터에 대한 공격자의 높은 제어 권한을 확보할 수 있기 때문에 심각한 위험을 초래합니다. 잠재적인 결과로는 개인 파일 및 중요 정보에 대한 무단 접근, 추가 악성코드 설치, 시스템 불안정, 그리고 소유자 모르게 컴퓨터를 악의적인 활동에 사용하는 행위 등이 있습니다. 은밀한 작동 방식과 높은 위험 등급 때문에 이 위협은 특히 일반 사용자에게 큰 위협이 되며, 피해가 발생하기 전까지는 아무런 이상 징후를 알아차리지 못할 수 있습니다.

감염 징후

이러한 다운로더 트로이목마는 백그라운드에서 조용히 실행되도록 설계되었기 때문에 일상적인 사용만으로는 감염 여부를 알아차리기 어렵습니다. 이러한 유형의 위협과 관련된 일반적인 경고 신호로는 시스템 성능의 예기치 않은 저하, 시스템에 낯선 프로세스나 파일이 나타나는 현상, 비정상적인 네트워크 활동, 허가 없이 새 프로그램이 설치되는 현상, 보안 도구의 오작동 또는 비활성화 등이 있습니다. 사용자는 이러한 증상이 나타나면 무언가 문제가 있을 가능성이 높다고 판단하고 추가 조사를 진행해야 합니다.

자신을 보호하는 방법

Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하는 것은 Trojan.Downloader.Gen.AOX와 같은 위협이 악용하는 취약점을 차단하는 가장 효과적인 방법 중 하나입니다. 사용자는 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일을 열지 않도록 하고, 비공식 또는 검증되지 않은 웹사이트에서 소프트웨어를 다운로드할 때는 주의해야 하며, 파일 확장자가 주장하는 내용과 일치하지 않는지 확인해야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 심각한 피해를 입히기 전에 이러한 위협을 탐지하고 제거할 수 있습니다. 중요한 데이터를 정기적으로 백업하는 것도 감염 발생 시 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Downloader.Gen.AOX
서명 상태: No Signature

알려진 샘플

MD5: ddb1561ef50775cce317e8a7f9c67f26
샤1: d5cc3371871a242b6fbf15d9f9dec874c2b81944
샤256: 916CFD04CC828DB4836E7895331E2A6CBFA7865CCF63DB92C5067F7565DAF8FB
파일 크기: 1.08 MB,1081344 바이트
MD5: d9cda5e4c867757bae8cc9e71375eb03
샤1: 1cb8d0e083210fbb5f7e32aa5fbbb32a0f0d4259
샤256: B7918853450E41840375F6BA4D9BD1A6FBDD862244252D69C989B882946855CF
파일 크기: 316.93 KB,316928 바이트
MD5: c2cb98d5e4e9423608a72de79971eab2
샤1: b827bb8412c8b8e2975e53c5944f5672ab7e731c
샤256: 4E35A14BF24E450093CD9E6A7DFD5D6140CF3A7C224C0765415EEB11A7C28415
파일 크기: 999.42 KB,999424 바이트
MD5: 2a8a33cd1916e7f63a2b7cfb0796647c
샤1: dcb8c8471dc218e2e8bf8ab42c8a42d1e6ab1ac6
샤256: C948CE4B23FDA18479ABFCD6533525D034BE4F1EDE1BEF476A54E70759BADD59
파일 크기: 234.50 KB,234496 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name
  • Microsoft Corporation
  • Windows (R) Win 7 DDK provider
File Description
  • Gaming Telemetry Library
  • Microsoft Application Virtualization Manifest Library
  • Microsoft Office Client Frame
  • Unmanaged BCL
File Version
  • 15.0.4569.1503
  • 10.0.26100.1 (WinBuild.160101.0800)
  • 10.0.22000.2116 (WinBuild.160101.0800)
  • 10.0.10011.16384
Internal Name
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll
  • unbcl.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll.dll
  • unbcl.dll
Product Name
  • Microsoft Office Client Frame
  • Microsoft® Windows® Operating System
  • Windows (R) Win 7 DDK driver
Product Version
  • 15.0.4569.1503
  • 10.0.26100.1
  • 10.0.22000.2116
  • 10.0.10011.16384

파일 특성

  • 2+ executable sections
  • dll
  • ntdll
  • x64

블록 정보

총 블록 수: 1,795
잠재적으로 악의적인 차단: 4
허용된 블록: 1,774
알 수 없는 블록: 17

시각적 지도

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 ? 0 x 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? x ? ? x x 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 1 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Downloader.Gen.AOX
  • Trojan.Downloader.Gen.ARI

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile