위협 데이터베이스 트로이 목마 트로이목마.인젝터.NGC

트로이목마.인젝터.NGC

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 12
처음 본 것: November 10, 2026
마지막으로 본: November 11, 2026

Trojan.Injector.NGC는 위험도가 10점 만점에 8점인 트로이 목마입니다. 트로이 목마는 무해하거나 유용한 프로그램으로 위장하여 백그라운드에서 악성 활동을 수행합니다. 이 악성 프로그램은 2026년 11월 10일에 처음 발견되었고, 가장 최근에는 2026년 11월 11일에 발견되었으며, 총 12건이 탐지 기록되었습니다. 공격 대상 운영 체제는 데이터에 명시되어 있지 않지만, 파일 세부 정보에 따르면 Windows 실행 파일인 것으로 보입니다.

위협이 하는 일

해당 정보에 따르면, Injector.NGC는 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자가 완전한 제어권을 확보할 수 있습니다. 또한, 파일을 몰래 삭제하거나 추가 소프트웨어를 설치할 수도 있다고 설명되어 있습니다. 하지만 전체 설명이 잘려 있어 나머지 동작은 알 수 없습니다.

이름에서 알 수 있듯이, 인젝터는 악성 코드를 다른 프로세스나 메모리에 삽입하여 숨기는 악성 프로그램의 일종입니다. 기술 데이터 또한 이를 뒷받침합니다.

  • 이 예제는 ntdll.dll의 저수준 시스템 호출을 사용하며, 여기에는 메모리 섹션 매핑(NtOpenSection, NtMapViewOfSection), 메모리 해제, 프로세스 및 스레드 정보 쿼리와 관련된 호출이 포함됩니다.
  • 이는 악성코드가 연구원들의 탐지를 피하는 데 도움이 되는 일반적인 안티 분석 검사인 IsDebuggerPresent를 호출합니다.
  • 이 함수는 컴퓨터 이름과 사용자 개체 정보를 읽습니다(GetComputerName, GetUserObjectInformation).

분석된 파일은 64비트 네이티브 Windows GUI 실행 파일입니다. 압축되어 있지 않고, 디지털 서명 정보도 없으며, 엔트로피가 높습니다. 버전 정보에는 "Faislefrant"라는 이름이 사용되고 있으며(파일 설명은 "Faislefrant Application"), 이는 일반적인 프로그램처럼 보입니다. 악성 프로그램이 합법적인 애플리케이션으로 위장하는 것은 트로이 목마의 전형적인 수법입니다. 서명 상태는 "서명 없음"이므로, 이 파일에는 검증 가능한 게시자가 없습니다.

피드에 나열된 관련 탐지 항목에는 ShellcodeRunner.FDF, 여러 Trojan.Injector.Gen 변종 및 Trojan.Kryptik.Gen.MNQ가 포함됩니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 트로이 목마는 일반적으로 다음과 같은 경로를 통해 침투합니다.

  • 시스템 취약점 및 보안 결함 악용.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

이중적인 의미를 가진 파일이나 위장된 확장자를 사용하는 것은 흔한 수법입니다. 사진이나 동영상처럼 보이는 첨부 파일이 실제로는 실행 프로그램일 수 있습니다.

사용자에게 미치는 위험

  • 공격자에 의한 컴퓨터 원격 제어.
  • 사용자 모르게 파일이 삭제되었습니다.
  • 원치 않거나 악성 소프트웨어가 추가로 설치되었습니다.

이러한 유형의 트로이 목마는 개인 정보나 자격 증명을 탈취하는 경우가 흔하지만, 해당 피드에서는 Injector.NGC에 대해 이러한 사실이 확인되지 않았습니다. 따라서 이는 일반적인 위험 요소로 간주해야 하며, 이 위협의 검증된 기능으로 여겨서는 안 됩니다.

감염 징후

해당 정보에 따르면 트로이 목마는 조용히 실행되므로 뚜렷한 증상이 나타나지 않을 수 있습니다. 이러한 유형의 감염에 대한 일반적인 징후는 다음과 같습니다.

  • 원인을 알 수 없는 속도 저하 또는 CPU나 메모리 사용량 급증.
  • 예기치 않게 사라지거나 변경되는 파일.
  • 설치하지 않은 새 프로그램입니다.
  • 시스템에서 "Faislefrant-desktop"과 같은 알 수 없는 프로세스가 실행 중입니다.
  • 보안 도구가 비활성화되거나 비정상적으로 작동하는 경우.

자신을 보호하는 방법

  • 알려진 취약점이 패치될 수 있도록 Windows 및 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
  • 프로그램은 해당 제작사의 공식 웹사이트에서만 다운로드하십시오.
  • 알 수 없는 발신자가 보낸 첨부 파일, 특히 .exe 또는 .pif로 끝나는 파일이나 비정상적으로 작동하는 미디어 파일은 열지 마십시오.
  • Windows에서 파일 확장자 표시를 활성화하면 위장된 파일을 더 쉽게 찾을 수 있습니다.
  • 최신 버전의 신뢰할 수 있는 안티멀웨어 도구를 사용하여 정기적으로 전체 시스템 검사를 실행하십시오.
  • 중요 파일은 오프라인 또는 별도의 위치에 백업하십시오.

    • 악성코드 감염이 의심되면 컴퓨터의 인터넷 연결을 끊고 전체 검사를 실행한 후 발견된 모든 악성코드를 제거하십시오. 그 후, 깨끗한 컴퓨터에서 중요한 암호를 변경하십시오. 컴퓨터가 원격으로 제어되었을 가능성이 있는 경우, 추가 검사를 수행하거나 시스템을 완전히 재설치하는 것을 고려하십시오.

    분석 보고서

    일반 정보

    성씨: Trojan.Injector.NGC
    서명 상태: No Signature

    알려진 샘플

    MD5: db4cc3c8a0bf07a71e198ef463142848
    샤1: d047eaf62d55c3d1d08d510f8b1c0379845669ae
    샤256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278
    파일 크기: 821.42 KB,821416 바이트
    MD5: c8d28e1a613c1f1847aa8c2fcd26a299
    샤1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367
    샤256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA
    파일 크기: 811.57 KB,811572 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File doesn't have security information
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Show 1 more
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    파일 아이콘

    Windows PE 버전 정보

    이름 값
    File Description Faislefrant Application
    File Version 26.9.13.264
    Internal Name Faislefrant-desktop
    Original Filename Faislefrant-desktop.exe
    Product Name Faislefrant
    Product Version 26.9.13.0

    파일 특성

    • HighEntropy
    • ntdll
    • x64

    블록 정보

    총 블록 수: 542
    잠재적으로 악의적인 차단: 42
    허용된 블록: 443
    알 수 없는 블록: 57

    시각적 지도

    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Injector.NGC
    • ShellcodeRunner.FDF
    • Trojan.Injector.Gen.KFL
    • Trojan.Injector.Gen.KFX
    • Trojan.Injector.Gen.KGB
    Show 1 more
    • Trojan.Kryptik.Gen.MNQ

    Windows API 사용법

    범주 API
    Syscall Use
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtDeviceIoControlFile
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenSection
    Show 20 more
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQuerySecurityObject
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWriteFile
    • UNKNOWN
    User Data Access
    • GetComputerName
    • GetUserObjectInformation
    Anti Debug
    • IsDebuggerPresent