위협 데이터베이스 트로이 목마 트로이목마 다운로더 Gen.UA

트로이목마 다운로더 Gen.UA

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 19,878
위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: June 14, 2026
마지막으로 본: September 18, 2026
영향을 받는 OS: Windows

Trojan.Downloader.Gen.UA 는 Windows 컴퓨터를 대상으로 하는 트로이 목마 프로그램으로, 위험도가 높은 위협으로 분류됩니다. 이 프로그램의 주된 목적은 감염된 컴퓨터에 악성 소프트웨어를 몰래 다운로드하고 설치하는 것으로, 사용자는 종종 이를 알아차리지 못합니다. 정상적인 시스템 파일로 위장하는 경우가 많기 때문에 일반 사용자는 전문 보안 도구의 도움 없이는 이를 식별하기 어렵습니다.

Trojan.Downloader.Gen.UA의 기능은 무엇인가요?

시스템에 침투하면 Trojan.Downloader.Gen.UA는 백그라운드에서 조용히 실행되어 눈에 띄는 활동 징후를 보이지 않습니다. 주요 기능은 원격 소스에 연결하여 다른 악성 페이로드를 다운로드하는 것으로, 여기에는 추가 트로이 목마, 스파이웨어, 랜섬웨어 또는 기타 원치 않는 프로그램이 포함될 수 있습니다. 경우에 따라 이 위협은 공격자에게 감염된 시스템에 대한 더 깊은 접근 권한을 부여하여 파일을 조작하거나, 활동을 모니터링하거나, 원격으로 추가 명령을 실행할 수 있도록 시도할 수도 있습니다. 이 악성코드와 관련된 샘플은 정상적인 Windows 구성 요소처럼 보이도록 위장하는 경우도 있어, 일반적인 검사에서 의심을 피하기 쉽습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Downloader.Gen.UA는 일반적으로 자체 복제보다는 기만적인 방법을 통해 확산됩니다. 일반적인 감염 경로는 다음과 같습니다.

  • 신뢰할 수 없거나 해킹당한 웹사이트에서 소프트웨어 또는 파일을 다운로드하는 행위
  • 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일을 열면 위험합니다. 여기에는 .exe, .pif, .avi와 같은 확장자로 위장한 파일이나 .jpg와 같은 이미지 파일도 포함됩니다.
  • 운영 체제 또는 설치된 소프트웨어의 패치되지 않은 보안 취약점을 악용하는 행위

이 트로이 목마는 은밀하게 설치되기 때문에 사용자는 비정상적인 동작이 나타나거나 보안 검사에서 탐지될 때까지 시스템에 트로이 목마가 설치되었다는 사실을 알지 못하는 경우가 많습니다.

사용자에게 미치는 위험

Trojan.Downloader.Gen.UA가 컴퓨터에 발견되면 심각한 위험을 초래합니다. 이 악성 프로그램의 핵심 기능은 다른 악성 프로그램을 다운로드하고 설치하는 것이므로, 감염된 컴퓨터는 순식간에 여러 위협에 노출될 수 있습니다. 이는 성능 저하, 데이터 유출, 금전적 손실, 무단 원격 접속 또는 시스템 전체의 무력화로 이어질 수 있습니다. 따라서 이 트로이목마가 발견될 경우 심각한 보안 사고로 간주하고 즉시 조치를 취해야 합니다.

감염 징후

이 트로이목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 증상이 미미하거나 아예 없을 수 있습니다. 그러나 일반적으로 다운로더 트로이목마 감염 시 나타나는 전형적인 경고 신호로는 예기치 않은 시스템 속도 저하, 비정상적인 네트워크 활동, 시스템에 낯선 프로그램이 나타나는 현상, 명확한 원인 없이 CPU 또는 디스크 사용량이 증가하는 현상, 보안 소프트웨어가 예기치 않게 비활성화되거나 업데이트되지 않는 현상 등이 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결해야 합니다. 검증되지 않은 웹사이트에서 프로그램을 다운로드하지 말고, 파일 이름이 무해해 보이더라도 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일은 절대 열지 마십시오. 중요한 데이터를 정기적으로 백업하고, 신뢰할 수 있고 최신 버전의 보안 솔루션을 사용하며, 웹 브라우징이나 새 소프트웨어 설치 시 주의를 기울이는 것은 Trojan.Downloader.Gen.UA와 같은 위협으로부터 Windows 시스템을 안전하게 보호하는 데 필수적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Downloader.Gen.UA
서명 상태: Hash Mismatch

알려진 샘플

MD5: 50ecfd0f1c4938ef9c7ff3cca5383237
샤1: c99073ca3b4a41c18fa97d7aab7d3f0b80d6e2cd
샤256: C208F5D789D03EED155AD1A9F74036C4CAB0FE03B8E6C37FF421896CE430D5DA
파일 크기: 165.97 KB,165968 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name Microsoft Corporation
Company Short Name Microsoft
File Description Microsoft Edge Embedded Browser WebView Loader
File Version 1.0.2903.40
Internal Name WebView2Loader.dll
Last Change 3a25f98b1e044e422b0f5569696995227aae7536
Legal Copyright Copyright Microsoft Corporation. All rights reserved.
Official Build 1
Original Filename WebView2Loader.dll
Product Name Microsoft Edge Embedded Browser WebView Loader
Product Short Name Microsoft Edge Embedded Browser WebView Loader
Product Version 1.0.2903.40

디지털 서명

서명자 뿌리 상태
Microsoft Corporation Microsoft Code Signing PCA 2011 Hash Mismatch

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 562
잠재적으로 악의적인 차단: 18
허용된 블록: 544
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x 0 x x x x x x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
더 보기
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN