위협 데이터베이스 키로거 트로이목마.키로거.BH

트로이목마.키로거.BH

키로거, 트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 1
처음 본 것: January 9, 2024
마지막으로 본: October 13, 2026
영향을 받는 OS: Windows

Trojan.Keylogger.BH 는 Windows 운영 체제를 실행하는 컴퓨터를 대상으로 하는 위험한 트로이 목마 악성 프로그램입니다. 위험도가 매우 높은 것으로 평가되는 이 프로그램은 피해자의 컴퓨터에 은밀하게 설치되어 활동을 감시하고 정보를 탈취하며, 해커가 감염된 시스템을 더욱 장악할 수 있도록 설계되었습니다. 대부분의 트로이 목마처럼 눈에 띄지 않게 작동하도록 제작되었기 때문에 컴퓨터가 감염된 사실을 인지하지 못하는 사용자에게 특히 위험합니다.

Trojan.Keylogger.BH의 기능은 무엇인가요?

일단 활성화되면 Trojan.Keylogger.BH는 감염된 Windows 시스템의 백그라운드에서 사용자 모르게 악성 작업을 수행합니다. 이름에서 알 수 있듯이 이 트로이목마는 키로깅 기능을 가지고 있어 사용자가 입력하는 내용을 모니터링하고 기록할 수 있으며, 로그인 자격 증명, 금융 정보, 개인 메시지와 같은 민감한 정보를 수집할 가능성이 있습니다. 키로깅 기능 외에도 이 계열의 트로이목마는 공격자에게 시스템에 대한 백도어를 제공하여 감염된 컴퓨터에 대한 상당한 제어 권한을 획득할 수 있도록 합니다. 여기에는 파일을 몰래 삭제하거나, 추가 악성 소프트웨어를 설치하거나, 시스템 동작을 변경하는 등의 작업이 포함되며, 이 모든 작업은 사용자에게 발각되지 않도록 시도됩니다. 또한 이 악성 프로그램은 디버깅 환경에서 분석되고 있는지 여부를 감지하려는 시도를 하는 것으로 관찰되었는데, 이는 트로이목마가 보안 연구원과 자동 분석 도구의 탐지를 피하기 위해 사용하는 일반적인 기법입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Keylogger.BH는 일반적으로 이러한 유형의 악성코드에서 흔히 볼 수 있는 고전적인 유포 방식을 사용하여 확산됩니다. 시스템의 취약점이나 보안 결함을 악용하여 사용자의 동의 없이 설치되는 경우가 많습니다. 감염은 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어 또는 신뢰할 수 없거나 알 수 없는 발신자가 보낸 이메일 첨부 파일을 통해 발생하는 경우가 흔합니다. 이러한 첨부 파일은 .exe, .pif, .avi, 심지어는 겉보기에는 무해해 보이는 .jpg 파일 등 다양한 파일 확장자로 위장되어 사용자가 열도록 유도합니다.

사용자에게 미치는 위험

키로깅 트로이목마가 시스템에 존재하는 것은 심각한 위험을 초래합니다. 키 입력을 기록하고 사용자 활동을 감시할 수 있기 때문에 비밀번호, 은행 정보 및 기타 민감한 데이터가 유출될 수 있습니다. 감염된 시스템에 대한 공격자의 제어 권한을 확대할 수 있다는 점까지 고려하면, 사용자는 자신도 모르게 파일이 삭제되거나, 추가 악성코드가 설치되거나, 시스템 설정이 변경될 위험에 처할 수 있습니다. 이는 금전적 손실, 개인정보 도용, 그리고 전반적으로 불안정한 컴퓨팅 환경으로 이어질 수 있습니다.

감염 징후

이러한 트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 경고 신호가 나타나지 않는 경우가 있습니다. 하지만 사용자는 시스템 속도 저하, 설정의 예기치 않은 변경, 시스템에 낯선 프로그램이 나타나는 현상, 또는 이상한 네트워크 활동 등을 감지할 수 있습니다. 악성코드가 조용히 작동하기 때문에 많은 감염 사례가 장기간 발견되지 않는데, 이것이 바로 이러한 유형의 위협이 특히 위험한 이유 중 하나입니다.

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 신뢰할 수 없거나 비공식 웹사이트에서 소프트웨어를 다운로드하지 말고, 파일 확장자에 관계없이 알 수 없거나 의심스러운 발신자가 보낸 이메일 첨부 파일을 절대 열지 않아야 합니다. Windows 운영 체제와 설치된 모든 소프트웨어를 최신 버전으로 업데이트하고 패치를 적용하면 이와 같은 트로이 목마가 악용하는 취약점을 차단하는 데 도움이 됩니다. 평판이 좋은 최신 보안 소프트웨어를 실행하고, 다운로드 및 링크에 주의를 기울이며, 중요한 데이터를 정기적으로 백업하는 것 또한 키로깅 트로이 목마 및 유사한 위협으로부터 자신을 보호하기 위해 강력히 권장되는 습관입니다.

분석 보고서

일반 정보

성씨: Trojan.Keylogger.BH
서명 상태: No Signature

알려진 샘플

MD5: 974e46212140ec88a1dd4168a16eaae9
샤1: 2792af0ab2c302d8db22810a111db5e567630322
샤256: 08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
파일 크기: 536.27 KB,536274 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • big overlay
  • No Version Info
  • x86

블록 정보

총 블록 수: 2,064
잠재적으로 악의적인 차단: 633
허용된 블록: 1,431
알 수 없는 블록: 0

시각적 지도

0 0 0 x 0 x x 0 x x x x x 0 x x x 0 0 0 0 x x x x x 0 x 0 0 0 0 x x x x x x x 1 x 0 x 0 x x x 0 x 0 0 x x x 1 x 0 x 0 x x 0 x x x x 0 x x x x x x x x x x x x 0 0 x x x x 0 x x x x 0 0 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x x x x x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x x x x 0 x 0 0 0 0 x x 0 x x x x 0 x x x x x x x 0 x 0 0 0 x 0 x x 0 x x 0 x 0 0 x x x x 0 x x 0 x x 0 x 0 x 0 0 x x x x 0 x x x 0 0 0 0 x x x x x 0 x x x x x x x x x 0 x 0 x 0 x 0 0 x 0 0 x x x x x 0 x 0 x x 0 0 x x x 0 x 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x 0 x x 0 0 x x 0 x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 x x 0 x x x x x 0 x x 0 x 0 x x x x x x x x x x x 0 0 x x x x 0 x 0 x x x 0 x x x x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 1 x x 0 x x 0 x 0 x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 x x x x x x x x x 0 x x x x x x 0 x x x 0 0 0 x x x x x x x 0 0 0 x x x x x x 0 0 x x x x x x x x 0 x x x x x x 0 x x 0 0 0 x 0 0 0 x x x 0 x x 0 x x x x x x 0 x x x x x x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 1 1 1 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 x x x x x x x 0 x x x x 0 x x x x x 0 0 x 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 2 2 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Keylogger.BH

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation