위협 데이터베이스 트로이 목마 트로이목마 다운로더.Gen.ASB

트로이목마 다운로더.Gen.ASB

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Downloader.Gen.ASB 는 트로이 다운로더라는 광범위한 범주에 속하는 악성 프로그램 유형을 식별하는 데 사용되는 탐지 이름입니다. 이름에서 알 수 있듯이, 이러한 유형의 위협은 주로 감염된 컴퓨터에 사용자의 동의 없이 악성 파일을 다운로드하고 설치하도록 설계되었습니다. 이 탐지 이름은 일반적인 명칭이기 때문에 특정 코드 하나를 지칭하기보다는 공통적인 동작과 특징을 공유하는 유사한 다운로더 유형 악성 프로그램의 여러 변종을 나타내는 데 사용될 수 있습니다.

Trojan.Downloader.Gen.ASB의 기능은 무엇인가요?

다른 트로이목마 다운로더 계열과 마찬가지로 Trojan.Downloader.Gen.ASB는 시스템에 침투한 후 백그라운드에서 조용히 작동하는 것이 일반적입니다. 주요 기능은 사이버 범죄자가 제어하는 원격 서버에 연결하여 추가 악성 페이로드를 다운로드하는 것입니다. 이러한 페이로드는 공격자의 목표에 따라 스파이웨어, 랜섬웨어, 애드웨어, 뱅킹 트로이목마 또는 기타 악성코드 등 매우 다양할 수 있습니다.

이러한 트로이목마 다운로더는 대개 가볍고 눈에 띄지 않게 설계되어 기본적인 보안 검사를 쉽게 우회할 수 있습니다. 설치되면 시스템 설정을 변경하거나, 새로운 파일이나 프로세스를 생성하고, 시스템 재시작 후에도 계속 실행될 수 있도록 지속성을 유지하려고 시도할 수 있으며, 사용하는 정확한 기법은 변종에 따라 다를 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 트로이목마 다운로더는 일반적으로 악성코드 감염 경로에서 흔히 볼 수 있는 방식으로 확산됩니다. 이러한 경로에는 합법적인 문서로 위장한 악성 이메일 첨부 파일, 신뢰할 수 없거나 불법 복제된 출처에서 다운로드한 번들 소프트웨어, 가짜 소프트웨어 업데이트, 그리고 해킹되었거나 악성 웹사이트에 있는 사기성 링크 등이 포함됩니다. 사용자는 신뢰할 수 없는 출처에서 크랙 소프트웨어, 무료 도구 또는 미디어 파일을 다운로드하려다가 자신도 모르게 트로이목마를 설치할 수 있습니다.

사용자에게 미치는 위험

시스템에 트로이 목마 다운로더가 존재하면 추가 감염의 통로 역할을 하므로 사용자에게 상당한 위험을 초래할 수 있습니다. 다운로드되는 추가 악성코드의 종류에 따라 데이터 도난, 금전적 손실, 시스템 불안정 또는 개인정보 유출 등의 피해를 입을 수 있습니다. 실제 페이로드는 다양할 수 있으므로 Trojan.Downloader.Gen.ASB로 인한 피해 규모는 원치 않는 광고와 같은 사소한 불편함부터 자격 증명 도용이나 랜섬웨어 암호화와 같은 심각한 위협에 이르기까지 사례별로 다를 수 있습니다.

감염 징후

트로이목마 다운로더는 은밀하게 작동하도록 설계되었기 때문에 감염된 시스템은 즉시 뚜렷한 증상을 보이지 않을 수 있습니다. 그러나 이러한 유형의 악성코드 감염과 관련된 일반적인 경고 신호로는 시스템 성능 저하, 예기치 않은 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 사용자가 설치하지 않은 새 프로그램의 출현, 보안 도구의 비활성화 또는 오작동 등이 있습니다. 또한 사용자는 평소와 다른 팝업 창, 브라우저 리디렉션 또는 시스템 설정 변경을 발견할 수도 있습니다.

자신을 보호하는 방법

Trojan.Downloader.Gen.ASB와 같은 위협으로부터 감염 위험을 줄이려면 사용자는 비공식 또는 불법 복제된 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의하며, 운영 체제와 애플리케이션을 최신 보안 패치로 업데이트해야 합니다. 정기적인 시스템 검사, 신뢰할 수 있는 보안 소프트웨어 유지 관리, 안전한 웹 브라우징 습관 실천은 트로이 다운로더 및 이로 인해 발생할 수 있는 2차 위협으로부터 자신을 보호하는 데 필수적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Downloader.Gen.ASB
서명 상태: No Signature

알려진 샘플

MD5: c7ea152390f8fdd42198c996552c82fa
샤1: 66da6e2222456a2f19a4b13e46aa4ddbae0585a8
샤256: 226925DEEB44DFD412A3EF8812B86F8C8342E4528ACDF26FE1826877FA5DF855
파일 크기: 470.02 KB,470016 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • x86

블록 정보

총 블록 수: 1,166
잠재적으로 악의적인 차단: 133
허용된 블록: 1,033
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 x x x 0 0 0 0 x 0 0 0 x 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x x 0 0 x x 0 x x 0 0 x 0 0 x x 0 x 0 0 0 x x 0 0 0 x 0 0 x 0 x x x x 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x x x x x x x 0 x x 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 2 0 0 0 0 0 2 0 0 1 0 0 1 0 0 0 x 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 3 1 1 0 1 0 1 0 0 1 1 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Rugmi.FG
  • Trojan.Downloader.Gen.ASB

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\66da6e2222456a2f19a4b13e46aa4ddbae0585a8_0000470016.,LiQMAxHB