위협 데이터베이스 트로이 목마 트로이목마.드롭퍼.딘우드.C

트로이목마.드롭퍼.딘우드.C

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Dropper.Dinwod.C 는 Dinwod 악성코드 계열에 속하는 트로이 목마 프로그램입니다. Dinwod 악성코드 계열은 피해자의 컴퓨터에 악성 구성 요소를 몰래 설치하는 드로퍼 역할을 하는 것으로 알려져 있습니다. 다른 트로이 목마와 마찬가지로, 사용자의 인지나 동의 없이 백그라운드에서 조용히 실행되면서 악성 행위를 수행하도록 설계되었습니다. 눈에 띄는 경고 신호를 표시하지 않기 때문에 많은 사용자는 이미 피해가 발생한 후에야 시스템이 감염되었다는 사실을 알게 됩니다.

이 위협의 기능은 무엇인가요?

Trojan.Dropper.Dinwod.C는 드로퍼(dropper)로서, 감염된 시스템에 다른 악성 파일을 전달하고 설치하는 것이 주된 기능입니다. 직접적인 피해를 입히기보다는, 추가적인 트로이 목마, 스파이웨어, 랜섬웨어 또는 기타 원치 않는 프로그램을 포함하는 2차 페이로드를 압축 해제하거나 다운로드하는 전달 메커니즘 역할을 합니다. 따라서 드로퍼가 최종적으로 설치하는 악성 프로그램의 종류에 따라 시스템에 미치는 실제 피해 규모가 크게 달라질 수 있어 특히 위험합니다. 일반적으로 이러한 유형의 위협은 감염된 시스템에 지속성을 확보하여 시스템 재부팅 후에도 계속 작동하고 완전히 제거될 때까지 생존하려고 시도합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Dinwod.C와 같은 트로이목마는 기술적 취약점을 악용하는 것 외에도 기만적인 방법을 통해 확산되는 경우가 많습니다. 이러한 유형의 악성코드는 불법 복제 또는 크랙 소프트웨어, 가짜 소프트웨어 업데이트, 악성 이메일 첨부 파일, 신뢰할 수 없는 웹사이트 또는 P2P 파일 공유 네트워크에서의 다운로드 등을 통해 감염됩니다. 사용자는 비공식 출처에서 합법적인 프로그램, 게임 크랙 또는 키 생성기처럼 보이는 파일을 다운로드하여 자신도 모르게 트로이목마를 설치할 수 있습니다. 드롭퍼형 트로이목마는 이러한 방식으로 감염되므로, 신뢰할 수 있는 앱 스토어나 검증된 게시자가 아닌 곳에서 파일을 다운로드할 때는 항상 주의해야 합니다.

사용자에게 미치는 위험

시스템에 Trojan.Dropper.Dinwod.C가 존재하면 사용자는 다양한 심각한 위험에 노출될 수 있습니다. 이 악성코드는 추가 악성코드를 유포하는 것을 목적으로 하기 때문에 감염된 컴퓨터는 여러 위협에 동시에 노출될 수 있습니다. 드로퍼 트로이목마로 인해 발생할 수 있는 일반적인 결과로는 개인 정보 또는 금융 정보 유출, 무단 원격 접근, 시스템 성능 저하, 파일 손상, 그리고 탐지 및 제거가 어려운 추가 악성코드 감염 등이 있습니다. 경우에 따라 유포되는 페이로드는 보안 소프트웨어를 비활성화하려고 시도하여 감염 여부를 파악하고 해결하기 더욱 어렵게 만들 수 있습니다.

감염 징후

트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 보이는 증상이 항상 나타나는 것은 아닙니다. 그러나 사용자는 시스템 속도 저하, 예기치 않은 충돌, 작업 관리자에서 실행 중인 낯선 프로세스, 브라우저 또는 시스템 설정 변경, 설명할 수 없는 네트워크 활동과 같은 특정 경고 신호를 알아차릴 수 있습니다. 사용자가 설치하지 않은 낯선 프로그램이 나타나는 것 또한 드로퍼가 추가 악성 프로그램을 성공적으로 배포했음을 나타낼 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 비공식적이거나 검증되지 않은 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일이나 링크를 열지 않으며, 운영 체제와 애플리케이션을 최신 상태로 유지해야 합니다. 신뢰할 수 있는 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 심각한 피해를 입히기 전에 위협을 탐지하고 제거할 수 있습니다. 중요한 파일을 정기적으로 백업하는 것도 중요한 예방 조치입니다. 드로퍼가 랜섬웨어와 같은 더욱 파괴적인 페이로드를 성공적으로 전달하는 경우 피해를 최소화할 수 있기 때문입니다. 일반적인 배포 방식에 대해 주의를 기울이고 정보를 숙지하는 것은 Dinwod.C와 같은 트로이목마 감염을 예방하는 가장 효과적인 방법 중 하나입니다.

분석 보고서

일반 정보

성씨: Trojan.Dropper.Dinwod.C
서명 상태: No Signature

알려진 샘플

MD5: 2349db2233a876e27bb4854e01af9aa6
샤1: a602c6068c40ac7efb8bee070724ffebf35af1be
샤256: 9746B8E911B063BC594EAE1005BE6E694BBD82D6A887203DEDD6D99F0F208B72
파일 크기: 1.98 MB,1982976 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • HighEntropy
  • imgui
  • No Version Info
  • x86

블록 정보

총 블록 수: 5,934
잠재적으로 악의적인 차단: 2,543
허용된 블록: 3,391
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x x x x x 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 1 1 0 2 3 0 1 1 0 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 1 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x 0 0 0 0 x x x x x x x x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x 0 0 x 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 x 0 0 0 x x 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 x 0 0 0 x x x 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 x x 0 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x x x x x 0 x x x x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 x 0 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 x x x 0 x x x 0 x 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x 0 0 0 0 x x x x x x x x 0 0 0 x x x 0 x 0 x 0 x 0 x 0 x x 0 0 0 x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 0 x x x x x x 0 0 0 x 0 x 0 x x x 0 x x 0 x 0 x x x 0 0 0 x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 0 0 0 0 x 0 0 0 x 0 0 x 0 x 0 x 0 x x x x 0 0 0 x 0 x x x x x 0 x 0 0 0 0 0 x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x 0 0 0 0 x x 0 x x x x 0 x x 0 x x x 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x 0 x 0 x x 0 x x x 0 x 0 0 x x x x 0 x 0 x x x 0 x 0 x x 0 0 0 x 0 x 0 x 0 x x x x x x x x x 0 x x x x x 0 0 x x x 0 x 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x 0 x x x 0 x x 0 x 0 0 x x x x 0 x 0 x x 0 x x x x 0 x x x 0 0 x x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x 0 x x x x 0 x x x 0 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 x 0 x x x x x x 0 0 0 0 x x x 0 x 0 0 0 x
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Dropper.Dinwod.C

수정된 파일

파일 속성
c:\users\user\downloads\sav\sysfile.sav Generic Write,Read Attributes

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::name a602c6068c40ac7efb8bee070724ffebf35af1be_0001982976 RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::id 劻䷝ RegNtPreCreateKey