위협 데이터베이스 트로이 목마 트로이목마.파일코더.JPA

트로이목마.파일코더.JPA

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 25,508
위협 수준: 80 % (높은)
감염된 컴퓨터: 2
처음 본 것: November 27, 2025
마지막으로 본: September 27, 2026
영향을 받는 OS: Windows

Trojan.Filecoder.JPA 는 파일 암호화 트로이목마, 흔히 랜섬웨어로 알려진 악성 프로그램의 일종을 지칭하는 탐지명입니다. 이 유형의 위협은 파일을 암호화하여 피해자의 데이터 접근을 차단한 후, 접근 복구를 약속하며 금전을 요구합니다. 대부분의 트로이목마와 마찬가지로 Trojan.Filecoder.JPA는 암호화 과정이 완료될 때까지 눈에 띄는 경고 없이 백그라운드에서 조용히 작동합니다.

Trojan.Filecoder.JPA의 역할

다른 파일 암호화 트로이목마와 마찬가지로 Trojan.Filecoder.JPA는 감염된 컴퓨터에서 문서, 이미지, 스프레드시트, 데이터베이스 및 기타 개인 또는 업무용 파일을 검색한 다음 암호화 알고리즘을 사용하여 암호화하도록 설계되었습니다. 암호화가 완료되면 피해자는 일반적으로 파일을 정상적으로 열 수 없으며 파일 이름이나 확장자가 변경된 것을 발견합니다. 일반적으로 바탕 화면이나 감염된 폴더 안에 몸값 요구 메시지가 남겨지는데, 여기에는 복호화 키 또는 도구를 받는 대가로 암호화폐 등으로 몸값을 지불하라는 내용이 포함됩니다. 몸값을 지불한다고 해서 파일이 실제로 복구되는 것은 아니며, 오히려 범죄 행위를 부추길 뿐이라는 점을 명심해야 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 범주의 트로이목마는 일반적으로 눈에 보이는 공격보다는 기만적인 유포 방식을 사용합니다. 일반적인 감염 경로는 다음과 같습니다.

  • 청구서, 배송 안내 또는 기타 합법적으로 보이는 문서로 위장한 악성 이메일 첨부 파일 또는 링크
  • 악성코드가 숨겨진 가짜 소프트웨어 업데이트 또는 불법 복제/불법 복제 소프트웨어 다운로드
  • 자동 다운로드를 유발하는 해킹당했거나 악의적인 웹사이트
  • 패치가 적용되지 않은 소프트웨어 취약점 악용
  • 감염된 이동식 드라이브 또는 네트워크 공유

이러한 감염 방식은 사용자를 속이는 데 크게 의존하기 때문에 파일을 다운로드하거나 링크를 클릭할 때 주의를 기울이는 것이 가장 효과적인 방어책 중 하나입니다.

사용자에게 미치는 위험

Trojan.Filecoder.JPA의 주요 위험은 특히 백업이 없는 경우 중요한 파일에 대한 접근 권한을 영구적으로 상실할 수 있다는 점입니다. 데이터 손실 외에도, 피해자는 몸값을 지불할 경우 금전적 손실을 입을 수 있으며, 복구가 보장되지 않습니다. 일부 파일코더 트로이목마는 연결된 드라이브나 네트워크 공유 폴더로 확산되어 기업 또는 가정 네트워크 환경에서 피해 범위를 확대할 수 있습니다. 경우에 따라 이러한 위협은 시스템 정보를 수집하거나 추가 악성코드가 설치될 수 있는 경로를 열어줄 수도 있습니다.

감염 징후

파일 암호화 트로이목마에 시스템이 감염되었다는 일반적인 징후로는 개인 파일을 열 수 없게 되는 현상, 문서에 비정상적인 파일 확장자가 추가되는 현상, 여러 폴더에 몸값 요구 메시지가 나타나는 현상, 그리고 암호화가 진행되는 동안 시스템 성능이 눈에 띄게 저하되는 현상 등이 있습니다.

자신을 보호하는 방법

사용자는 중요한 파일을 오프라인에 저장하거나 메인 시스템과 연결 해제하여 정기적으로 백업하고, 소프트웨어 및 운영 체제 업데이트를 신속하게 적용하고, 의심스러운 이메일 첨부 파일과 링크를 피하고, 불법 복제 또는 크랙된 소프트웨어를 다운로드하지 않음으로써 위험을 줄일 수 있습니다. 신뢰할 수 있고 최신 보안 소프트웨어를 실행하고 신중한 웹 브라우징 습관을 유지하는 것 또한 Trojan.Filecoder.JPA와 같은 위협으로부터 자신을 보호하는 데 필수적인 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Filecoder.JPA
서명 상태: No Signature

알려진 샘플

MD5: d483b33722553e4a5114b136727b1cba
샤1: 7b5812f8fda7fbfab396ff1447f8183db63a776d
샤256: 3EC727BF1B0F84654FB7A727479F291DE062B1820553BDA381C0633C3BB14A95
파일 크기: 2.15 MB,2148245 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
더 보기
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • big overlay
  • No Version Info
  • ntdll
  • x64

블록 정보

총 블록 수: 3,895
잠재적으로 악의적인 차단: 0
허용된 블록: 3,895
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Agent.JDL
  • Filecoder.JPA
  • Trojan.Agent.Gen.RN
  • Trojan.Filecoder.Gen.AK
  • Trojan.Filecoder.Gen.AP
더 보기
  • Trojan.Filecoder.Gen.U

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
더 보기
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWriteFile
  • UNKNOWN