위협 데이터베이스 트로이 목마 트로이목마.파일코더.Gen.GZ

트로이목마.파일코더.Gen.GZ

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 19,667
위협 수준: 80 % (높은)
처음 본 것: July 10, 2026
마지막으로 본: August 31, 2026
영향을 받는 OS: Windows

Trojan.Filecoder.Gen.GZ는 파일 암호화 랜섬웨어와 관련된 Filecoder 계열의 위험한 Windows 트로이목마입니다. 위험도는 10점 만점에 8점으로 평가되며, 감염된 시스템에 심각한 손상을 입힐 수 있습니다. 이 악성 프로그램은 2026년 7월부터 8월까지 활발하게 활동했습니다. 디지털 서명이 없고 64비트 Windows 애플리케이션 형태로 제작되었기 때문에 정상적인 소프트웨어처럼 위장하여 쉽게 탐지되지 않습니다.

Trojan.Filecoder.Gen.GZ의 기능은 무엇인가요?

시스템에 침투하여 활성화되면 Trojan.Filecoder.Gen.GZ는 은밀하게 설치되어 사용자의 동의 없이 백그라운드에서 조용히 실행되며 악성 작업을 수행합니다. 이름과 계열로 미루어 보아 파일 암호화 악성코드처럼 작동하도록 설계된 것으로 추정되며, 개인 문서, 사진 및 기타 파일을 암호화하여 사용자가 접근할 수 없도록 만듭니다. 파일 손상 외에도 이 트로이목마는 원격 공격자에게 감염된 시스템에 대한 광범위한 제어 권한을 제공하여 추가 명령을 실행하거나 정보를 탈취하거나 추가 악성 페이로드를 배포할 수 있도록 합니다.

기술적 분석 결과, 해당 악성코드는 파일 쓰기, 메모리 관리, 프로세스 및 토큰 정보 조회, 레지스트리 키 조작 등 윈도우 시스템의 저수준 기능과 직접적으로 상호 작용하는 것으로 나타났습니다. 이러한 동작은 단순한 보안 도구로는 탐지되지 않도록 시스템 리소스를 은밀하게 조작하려는 위협의 전형적인 특징입니다. 또한, 해당 샘플에는 일반적인 실행 파일처럼 보이는 파일 내부에 악성 코드나 구성 데이터를 숨기는 데 사용되는 대규모 데이터 섹션(오버레이)이 포함되어 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Filecoder.Gen.GZ는 일반적으로 시스템 취약점과 보안 허점을 악용하여 확산됩니다. 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어에 포함되어 있거나, 신뢰할 수 없거나 알 수 없는 발신처에서 보낸 이메일 첨부 파일을 통해 유포되는 경우가 많습니다. 이러한 첨부 파일은 사용자가 열도록 유도하기 위해 .exe, .pif, .avi, 심지어 .jpg 파일과 같은 일반적인 파일 형식으로 위장하는 경우가 흔합니다. 해당 파일은 유효한 디지털 서명이 없고 버전 정보도 표시하지 않기 때문에 일반 사용자가 겉모습만으로는 무해한 프로그램과 구별하기 어렵습니다.

사용자에게 미치는 위험

이 트로이목마가 시스템에 존재한다는 것은 심각한 위험을 초래합니다. 다른 파일 암호화 악성코드처럼 작동할 경우, 중요한 개인 또는 업무용 파일에 접근할 수 없게 되어 상당한 데이터 손실이나 금전적 갈취 시도로 이어질 수 있습니다. 또한 공격자에게 시스템에 대한 원격 제어 권한을 부여하여 민감한 정보 유출, 다른 악성코드 설치, 감염된 컴퓨터를 추가 공격의 발판으로 활용하는 등 더 큰 피해를 야기할 수 있습니다.

감염 징후

이 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 초기에는 눈에 띄는 증상이 거의 없거나 전혀 없을 수 있습니다. 사용자는 예기치 않은 시스템 속도 저하, 비정상적인 백그라운드 프로세스 실행, 설명할 수 없는 네트워크 활동, 갑자기 접근할 수 없게 되거나 이름이 변경된 파일, 의도치 않은 시스템 설정 변경 등을 주의 깊게 살펴봐야 합니다. 또한, 익숙하지 않은 실행 파일과 관련된 비정상적인 Windows 레지스트리 또는 시스템 파일 활동도 잠재적인 경고 신호로 간주해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 알 수 없거나 검증되지 않은 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 일반적이지 않은 파일 형식은 열지 않는 것이 좋습니다. Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하면 이와 같은 위협이 자주 악용하는 보안 취약점을 차단하는 데 도움이 됩니다. 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 오프라인에 저장된 중요한 파일을 정기적으로 백업하며, 안정적이고 최신 보안 소프트웨어를 사용하는 것은 파일 암호화 트로이목마 및 유사한 위협으로부터 자신을 보호하는 데 필수적인 방법입니다.

분석 보고서

일반 정보

성씨: Trojan.Filecoder.Gen.GZ
서명 상태: No Signature

알려진 샘플

MD5: 93adfa8a4c3f7b921941ddccff756d24
샤1: 2a55621fbd79a89dc36ff452d4d010905389ce13
샤256: 122376A3E15AE9079FB6FA600B8D1B04A4B3E4D77C034CF2D9283AF79870216C
파일 크기: 928.10 KB,928097 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • big overlay
  • No Version Info
  • x64

블록 정보

총 블록 수: 2,655
잠재적으로 악의적인 차단: 111
허용된 블록: 2,544
알 수 없는 블록: 0

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Filecoder.GZ
  • Trojan.Agent.Gen.DZU
  • Trojan.Agent.Gen.EUO
  • Trojan.Filecoder.Gen.GZ
  • Trojan.Kryptik.Gen.IIL
Show 1 more
  • Trojan.Kryptik.Gen.IJD

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
Show 77 more
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN