위협 데이터베이스 트로이 목마 트로이목마.가짜AV.MD

트로이목마.가짜AV.MD

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.FakeAV.MD는 소위 "FakeAV" 위협 계열에 속하는 트로이 목마입니다. 이 계열의 프로그램은 실제 사용자의 이익을 해치면서 합법적인 보안 소프트웨어를 모방하도록 설계되었습니다. Trojan.FakeAV.MD는 컴퓨터를 보호하는 대신 사용자를 속이고 조작하며, 종종 추가적인 악성 활동을 위한 발판을 마련하도록 만들어졌습니다. 이 특정 변종에 대한 구체적인 기술적 세부 정보가 공개적으로 자세히 문서화되어 있지 않으므로, 아래 정보는 일반적인 FakeAV 계열 트로이 목마의 전형적인 동작을 반영합니다.

이 위협의 기능은 무엇인가요?

FakeAV 계열의 다른 악성 프로그램들과 마찬가지로 Trojan.FakeAV.MD는 일반적으로 안티바이러스, 시스템 최적화 프로그램 또는 보안 검사 도구로 위장합니다. 시스템에 침투하면 컴퓨터가 바이러스, 스파이웨어 또는 기타 위험한 파일에 심하게 감염되었다는 내용의 위협적인 팝업 메시지, 가짜 검사 결과 또는 시스템 경고를 표시합니다. 이러한 경고는 조작된 것으로, 사용자를 겁주어 가짜 소프트웨어의 "정식 버전"을 구매하거나 결제 카드 정보를 제공하도록 유도하는 것이 목적입니다. 또한 이러한 유형의 트로이 목마는 정상적인 시스템 작동을 방해하거나, 정식 보안 도구를 차단하거나, 가짜 경고 창을 닫기 어렵게 만들어 피해자가 요구에 따르도록 압력을 가하는 경우가 많습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 범주의 트로이목마는 일반적으로 고도의 기술적 취약점을 악용하기보다는 기만적인 수단을 통해 확산됩니다. 일반적인 감염 경로는 신뢰할 수 없는 웹사이트의 번들 다운로드, 가짜 소프트웨어 업데이트 알림, 악성 이메일 첨부 파일, 소셜 미디어 또는 메시징 앱을 통해 공유되는 감염된 링크, 그리고 해킹되었거나 악성 웹사이트에서의 드라이브 바이 다운로드 등이 있습니다. 또한 사용자는 컴퓨터가 이미 감염되었다며 즉시 "보안 검사"를 하도록 유도하는 허위 온라인 광고를 클릭한 후 이러한 유형의 위협에 노출될 수도 있습니다.

사용자에게 미치는 위험

Trojan.FakeAV.MD와 같은 FakeAV 스타일의 트로이목마는 사용자에게 여러 위험을 초래할 수 있습니다. 가장 큰 문제는 금전적 손실입니다. 이러한 악성 프로그램은 종종 피해자를 속여 가치가 없거나 존재하지 않는 소프트웨어 비용을 지불하도록 유도하기 때문입니다. 금전적 사기 외에도, 이러한 트로이목마는 가짜 구매 과정에서 입력된 결제 정보와 같은 개인 정보를 수집할 수 있습니다. 또한, 이러한 프로그램은 시스템 성능을 저하시키고, 정상적인 백신 또는 보안 소프트웨어의 작동을 방해하며, 다른 악성 프로그램에 의한 추가 감염을 더욱 취약하게 만들 수 있습니다.

감염 징후

이러한 유형의 트로이목마에 감염된 사용자는 예고 없이 나타나는 과장된 보안 경고, 특히 즉시 구매나 다운로드를 유도하는 경고를 자주 접하게 될 수 있습니다. 그 외에도 사용자가 설치하지 않은 낯선 프로그램이 시스템에 나타나거나, 닫기 어려운 팝업 창이 자주 뜨거나, 시스템 성능이 눈에 띄게 저하되거나, 정상적인 보안 도구가 이유 없이 차단되거나 비활성화되는 등의 증상이 나타날 수 있습니다. 예기치 않은 브라우저 리디렉션이나 낯선 툴바의 출현 또한 관련 악성 활동을 나타내는 징후일 수 있습니다.

자신을 보호하는 방법

Trojan.FakeAV.MD와 같은 위협에 노출될 위험을 줄이려면 사용자는 신뢰할 수 없거나 비공식적인 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일이나 링크에 주의해야 합니다. 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하면 악성 프로그램이 악용할 수 있는 보안 취약점을 차단하는 데 도움이 됩니다. 또한, 특히 즉시 결제를 요구하는 긴급 감염 경고 팝업에 대해서는 경계해야 합니다. 중요한 파일을 정기적으로 백업하고 평판이 좋은 보안 솔루션을 사용하여 시스템을 검사하면 심각한 피해를 입히기 전에 이러한 위협을 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.FakeAV.MD
패커스: UPX
서명 상태: No Signature

알려진 샘플

MD5: 716613ba42ebde3eb67e71aec4c51602
샤1: decff3053c5de96e66a35f438bbd8d8996deac26
샤256: 32880D411A270A3FF83E6679B2A6EEFB062B464540BD9F77DCCB3E7703E6E743
파일 크기: 762.37 KB,762368 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Native Instruments
File Description Add Library Assistant for Kontakt 5.6.8+
File Version 1.0.5.0
Internal Name Add Library
Legal Copyright Copyright (C) 2017
Original Filename Add Library.exe
Product Name Add Library
Product Version 1.0.5.0

파일 특성

  • packed
  • x86

블록 정보

총 블록 수: 1,298
잠재적으로 악의적인 차단: 220
허용된 블록: 1,078
알 수 없는 블록: 0

시각적 지도

x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 x x 0 x x x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x x 0 x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x x 0 x 0 0 0 0 x x x x x x x 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 x x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x x x 0 x x x 0 x x x 0 0 x 0 0 0 0 x 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 0 x x x x x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x x 0 0 x 0 0 x 0 x x x x x x x 0 0 0 x x x x x 0 x x x x 0 x 0 x x x x x x 0 x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 2 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 1 0 3 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • FakeAV.ADR
  • FakeAV.MD

수정된 파일

파일 속성
\device\namedpipe\dav rpc service Generic Read,Write Data,Write Attributes,Write extended,Append data
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_16.db Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_32.db Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\explorer\iconcache_idx.db Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\windows\currentversion\explorer\mountpoints2\##10.200.31.10#amas::_labelfromdesktopini RegNtPreCreateKey

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation
Keyboard Access
  • GetKeyState