위협 데이터베이스 트로이 목마 트로잔.MSIL.로제나.CBB

트로잔.MSIL.로제나.CBB

트로이 목마년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: September 8, 2026
마지막으로 본: October 14, 2026
영향을 받는 OS: Windows

Trojan.MSIL.Rozena.CBB는 Microsoft .NET 프레임워크를 기반으로 구축된 백도어 유형의 트로이 목마로, Windows 컴퓨터를 대상으로 합니다. 2026년 9월 초에 처음 발견되어 2026년 10월까지 계속 관찰되고 있는 이 위협은 감염된 시스템에 원격 공격자가 접근할 수 있도록 해주기 때문에 매우 위험한 것으로 평가됩니다. 이 악성 프로그램은 32비트 .NET 애플리케이션이며 디지털 서명이 되어 있지 않아 검증된 게시자 정보가 없습니다. 이는 일반적인 탐지를 피하거나 눈에 띄지 않게 위장하려는 악성 프로그램에서 흔히 볼 수 있는 특징입니다.

Trojan.MSIL.Rozena.CBB는 무엇을 하는가

시스템에 침투하여 활성화되면 Trojan.MSIL.Rozena.CBB는 사용자에게 어떠한 창이나 경고도 표시하지 않고 백그라운드에서 조용히 실행됩니다. 이 악성 프로그램의 주된 목적은 원격 공격자가 감염된 컴퓨터에 대한 광범위하고 잠재적으로 완전한 제어 권한을 획득할 수 있는 통로를 만드는 것입니다. 트로이 목마는 백그라운드에서 Windows 시스템의 하위 수준 기능과 직접 상호 작용하여 파일, 메모리 및 프로세스를 관리함으로써 사용자가 알아채지 못하게 다양한 악성 행위를 수행합니다. 이러한 유형의 위협은 일반적으로 파일을 몰래 삭제하거나 수정하고, 추가 악성 프로그램을 설치하고, 장치에 저장된 중요한 데이터를 수집하고, 탈취한 정보를 공격자에게 전송하는 등의 기능을 수행합니다. 이 악성 프로그램은 압축되어 있지 않고 정상적인 데이터베이스 관련 구성 요소와 관련된 일반적인 파일 이름을 사용하여 위장하기 때문에 일반 시스템 파일 중에서 쉽게 발견하기 어렵습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 변종을 포함한 로제나 계열 트로이목마는 일반적으로 패치가 적용되지 않은 소프트웨어 취약점과 대상 시스템의 보안 허점을 악용하여 확산됩니다. 감염은 대개 손상된 웹사이트나 악성 웹사이트에서 다운로드한 파일, 또는 신뢰할 수 없거나 발신자 정보가 위조된 이메일 첨부 파일을 통해 발생합니다. 이러한 첨부 파일은 실행 파일, 미디어 파일, 심지어 이미지 파일 등 다양한 파일 확장자로 위장되어 사용자가 열도록 유도합니다. 파일이 실행되면 트로이목마는 눈에 띄지 않게 설치되며, 종종 아무런 징후도 나타나지 않습니다.

사용자에게 미치는 위험

Trojan.MSIL.Rozena.CBB가 시스템에 존재한다는 것은 심각한 위험을 초래합니다. 이 악성 프로그램은 원격 공격자에게 시스템 전체에 대한 접근 권한을 제공할 수 있기 때문입니다. 이는 개인 정보, 금융 정보, 사업 데이터 유출, 추가 악성 프로그램 무단 설치, 파일 손상 또는 파괴, 감염된 컴퓨터를 추가 공격의 발판으로 활용하는 등의 결과를 야기할 수 있습니다. 이 트로이 목마는 은밀하게 작동하며 탐지되지 않기 때문에 피해자는 감염 사실을 장기간 인지하지 못할 수 있으며, 이는 잠재적 피해를 더욱 악화시킵니다.

감염 징후

이 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않거나 미미할 수 있습니다. 사용자는 설명할 수 없는 시스템 속도 저하, 비정상적인 네트워크 활동, 시스템 리소스를 과도하게 사용하는 알 수 없는 프로세스, 보안 도구의 예기치 않은 비활성화, 또는 설명 없이 새로운 파일이나 프로그램이 나타나는 등의 이상 징후를 주의 깊게 살펴봐야 합니다. 예기치 않은 시스템 충돌이나 설명할 수 없는 시스템 동작 변화 또한 숨겨진 감염의 징후일 수 있습니다.

자신을 보호하는 방법

운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하면 이러한 위협이 자주 악용하는 보안 취약점을 차단하는 데 도움이 됩니다. 사용자는 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일을 열지 말고, 비공식 또는 검증되지 않은 웹사이트에서 소프트웨어를 다운로드할 때 주의해야 하며, 파일을 실행하기 전에 파일 확장자를 확인해야 합니다. 중요한 데이터를 정기적으로 백업하고, 신뢰할 수 있고 최신 보안 솔루션을 사용하며, 온라인에서 일반적인 주의를 기울이는 것은 이러한 트로이 목마 위협 및 유사한 위협의 피해자가 될 가능성을 줄여줍니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Rozena.CBB
서명 상태: No Signature

알려진 샘플

MD5: 13866931d98ab0cdadae9f4ee7f53ef1
샤1: 898b0a1fad9b139b72d455207f9c9405d361a2ca
샤256: 3E04CB320F34465ECB6ADDBE358050D3DF779DF5BA11535A8A52B5EC91507163
파일 크기: 5.12 KB,5120 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Assembly Version 0.0.0.0
File Version 0.0.0.0
Internal Name SqlClr.dll
Original Filename SqlClr.dll
Product Version 0.0.0.0

파일 특성

  • .NET
  • dll
  • x86

블록 정보

총 블록 수: 3
잠재적으로 악의적인 차단: 2
허용된 블록: 1
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Rozena.CBB

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n# �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�"C��| RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 40 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN