위협 데이터베이스 스팸 트로이목마.MSIL.스패머.MA

트로이목마.MSIL.스패머.MA

스팸, 트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: November 9, 2023
마지막으로 본: October 22, 2026
영향을 받는 OS: Windows

Trojan.MSIL.Spammer.MA 는 .NET 프레임워크(MSIL)로 작성된 Windows 기반 트로이목마로, 위험도 10점 만점에 8점으로 높은 위험 등급을 받았습니다. 이 악성 프로그램은 시스템에 조용히 침투하여 백그라운드에서 작동하며, 컴퓨터 소유자의 인지나 동의 없이 악의적인 명령을 실행하도록 설계되었습니다. 시스템에서 이 악성 프로그램이 발견될 경우 심각한 보안 사고로 간주해야 합니다.

Trojan.MSIL.Spammer.MA의 역할

Trojan.MSIL.Spammer.MA는 일단 컴퓨터에서 활성화되면 백그라운드에서 조용히 실행되면서 악성 작업을 수행합니다. 이 계열의 트로이 목마는 일반적으로 원격 공격자가 감염된 컴퓨터를 고도로 제어할 수 있도록 설계되었습니다. 여기에는 파일을 몰래 삭제하거나, 추가 악성 프로그램을 설치하거나, 시스템 설정을 변경하거나, 컴퓨터에서 실행 중인 프로세스를 조작하는 기능이 포함될 수 있습니다. 분석된 샘플은 다른 프로세스의 메모리에 쓰기를 하거나 암호화 루틴을 사용하는 등의 기법을 사용하는데, 이는 악성 프로그램이 활동을 숨기고 탐지를 회피하며 분석을 어렵게 하기 위해 흔히 사용하는 방법입니다. 또한 디버깅 도구의 존재 여부를 확인하는데, 이는 보안 연구원의 연구를 피하거나 탐지를 지연시키기 위해 자주 사용되는 전략입니다. 이름에서 알 수 있듯이 이 트로이 목마 계열은 스팸 관련 활동과도 연관되어 있어 감염된 컴퓨터가 사용자가 인지하지 못하는 사이에 원치 않거나 악의적인 메시지를 배포하는 데 사용될 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.MSIL.Spammer.MA는 일반적으로 사용자를 속여 합법적인 소프트웨어로 위장하여 설치하도록 유도하는 방식이 아니라, 기만적이거나 악용 가능한 방법을 통해 확산됩니다. 이러한 유형의 위협은 패치가 적용되지 않은 시스템 취약점 및 보안 결함을 악용하거나, 악성 웹사이트 또는 해킹된 웹사이트에서 다운로드한 소프트웨어, 신뢰할 수 없거나 위조된 발신처에서 보낸 이메일 첨부 파일을 통해 감염됩니다. 이러한 첨부 파일은 실행 파일, 비디오 파일 또는 이미지 파일처럼 위장하여 사용자가 열도록 유도하는 등 오해의 소지가 있는 파일 확장자를 사용할 수 있습니다. 이 악성 파일은 디지털 서명이 되어 있지 않고 검증된 게시자 정보가 없기 때문에 처음에는 눈에 띄지 않아 부주의한 확인 절차를 쉽게 통과할 수 있습니다.

사용자에게 미치는 위험

이 트로이목마가 시스템에 존재하면 심각한 결과를 초래할 수 있습니다. 공격자는 감염된 컴퓨터에 대한 광범위한 제어 권한을 확보하여 민감한 데이터를 탈취하거나, 추가 악성 프로그램을 설치하거나, 정상적인 시스템 작동을 방해하거나, 스팸 발송과 같은 악의적인 목적으로 해당 컴퓨터를 더 큰 네트워크의 일부로 사용할 수 있습니다. 또한 사용자는 시스템 성능 저하, 예기치 않은 충돌 또는 파일 및 설정의 무단 변경을 경험할 수 있습니다.

감염 징후

이러한 트로이 목마는 은밀하게 실행되도록 설계되었기 때문에 명확한 경고 신호가 나타나지 않을 수 있습니다. 그러나 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 알 수 없는 프로세스, 보안 도구 비활성화 또는 오작동, 파일 및 설정의 설명할 수 없는 변경 사항 등을 발견할 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결해야 합니다. 비공식 웹사이트나 의심스러운 웹사이트에서 프로그램을 다운로드하지 말고, 알 수 없거나 확인되지 않은 발신자가 보낸 이메일 첨부 파일, 특히 다른 파일 형식으로 위장한 실행 파일은 절대 열지 마십시오. 중요한 데이터를 정기적으로 백업하고 신뢰할 수 있는 최신 보안 소프트웨어를 사용하면 Trojan.MSIL.Spammer.MA와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Spammer.MA
서명 상태: No Signature

알려진 샘플

MD5: 642cf9701752df1cceaff976f0607ca7
샤1: e69be9af27faf0ee78f049b4a3ce1633eac8adb2
샤256: 471C0DF5CEB961E16E53A5874064EA6DCF7E18E5E7F4AEDBDEB88602E9996AD1
파일 크기: 2.85 MB,2848768 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version 1.1.0.2
Comments AutoPK
Company Name https://Autokid.com
File Description AutoPK
File Version 1.0.0.0
Internal Name KeoXePK.exe
Legal Copyright https://Autokid.com
Original Filename KeoXePK.exe
Product Name https://Autokid.com
Product Version 1.0.0.0

파일 특성

  • .NET
  • ntdll
  • RijndaelManaged
  • WriteProcessMemory
  • x86

블록 정보

총 블록 수: 3,045
잠재적으로 악의적인 차단: 1,439
허용된 블록: 213
알 수 없는 블록: 1,393

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto  RegNtPreCreateKey
HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::disabledbydefault RegNtPreCreateKey
HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::enabled  RegNtPreCreateKey
HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::disabledbydefault RegNtPreCreateKey
HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::enabled  RegNtPreCreateKey

Windows API 사용법

범주 API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation
Encryption Used
  • BCryptOpenAlgorithmProvider