트로이목마.셸코드러너.Gen.MB

Trojan.ShellcodeRunner.Gen.MB 는 일반적인 이름으로 탐지된 Windows 트로이목마입니다. 위험도는 10점 만점에 8점으로 평가되었습니다. 이러한 유형의 탐지는 일반적으로 메모리에 숨겨진 코드(셸코드)를 로드하고 실행하는 프로그램을 가리키므로 실제 페이로드는 디스크에서 보이지 않을 수 있습니다. 이 샘플은 2026년 3월 27일에 처음 발견되었으며 마지막 발견 날짜는 알 수 없습니다.

위협이 하는 일

해당 정보에 따르면, 이 트로이 목마는 은밀하게 설치되어 백그라운드에서 조용히 실행되며 악성 기능을 수행합니다. 설치 후 공격자는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다.

분석된 샘플은 다음과 같은 몇 가지 기술적 특징을 보여줍니다.

• 이 파일은 서명되지 않은 32비트 네이티브 Windows GUI 실행 파일이며, 패키징되지 않았고 .NET 애플리케이션도 아닙니다. 파일에 추가된 오버레이 데이터(오버레이)가 많고 엔트로피가 높은데, 이는 임베디드 또는 인코딩된 데이터의 일반적인 특징입니다.
• 해당 버전 정보에는 "Unified Networks Inc."라는 회사에서 만든 "시스템 유틸리티"라고 표시되어 있습니다. 악성 프로그램은 종종 이처럼 무해해 보이는 세부 정보를 사용하여 합법적인 것처럼 위장합니다.
• 이 프로그램은 ntdll.dll을 통해 파일 쓰기, 메모리 해제 및 조회, 프로세스 정보 조회 등과 같은 저수준 시스템 호출을 사용합니다.
• 이는 프로세스 조작 및 회피와 관련된 NtUnmapViewOfSection과 안티 디버깅 검사와 관련된 NtQuerySystemInformation을 참조합니다.
• 이는 새로운 프로세스를 생성합니다. 관찰된 명령은 rundll32.exe를 실행하여 사용자의 다운로드 폴더에 있는 파일을 지정된 진입점을 통해 실행합니다.

해당 피드에는 최종 페이로드가 무엇인지 나와 있지 않습니다. 유사한 계열로는 스틸러 및 기타 일반 트로이목마가 나열되어 있지만, 이는 해당 샘플이 실행 후 어떤 작업을 수행하는지 확정적으로 알려주지는 않습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 이 트로이 목마는 다음과 같은 경로를 통해 확산됩니다.

• 시스템 취약점과 보안 결함을 악용하는 행위.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

다운로드 폴더에서 실행된 것으로 관찰된 것은 파일이 다운로드된 후 실행된 것과 일치하지만, 해당 샘플의 정확한 전달 경로는 확인되지 않았습니다.

사용자에게 미치는 위험

완전한 원격 제어 권한이 가장 큰 위험 요소입니다. 일반적으로 이러한 수준의 접근 권한을 가진 공격자는 비밀번호와 개인 파일을 훔치고, 추가 악성 프로그램을 설치하고, 활동을 감시하거나, 컴퓨터를 다른 공격에 이용할 수 있습니다. 셸코드는 메모리에서 실행되고 프로세스 조작과 결합될 수 있기 때문에 기본적인 도구로는 탐지하기가 더욱 어렵습니다.

감염 징후

해당 피드에는 눈에 띄는 증상이 나와 있지 않습니다. 이러한 트로이 목마는 일반적으로 조용히 실행되므로 증상이 없을 수도 있습니다. 가능한 단서는 다음과 같습니다.

• "시스템 유틸리티"라는 알 수 없는 프로그램이나 rundll32.exe 프로세스가 다운로드 폴더에서 파일을 실행하고 있습니다.
• 예기치 않은 속도 저하, 시스템 충돌 또는 CPU나 네트워크 사용량 급증.
• 보안 소프트웨어가 비활성화되었거나 설정이 사용자 의도 없이 변경되었습니다.
• 알 수 없는 로그인 또는 계정 활동이 감지되었으며, 이는 계정 정보 도난을 시사할 수 있습니다.

자신을 보호하는 방법

• 알려진 취약점을 해결하기 위해 Windows 및 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
• 소프트웨어는 공식적이고 신뢰할 수 있는 출처에서만 다운로드하십시오.

바이러스 감염이 의심되면 인터넷 연결을 끊고 최신 보안 도구로 전체 검사를 실행한 후 발견된 모든 악성 프로그램을 제거하십시오. 그런 다음 깨끗한 기기에서 중요한 암호를 변경하십시오. 시스템이 여전히 제대로 작동하지 않으면 전문가의 도움을 받거나 Windows를 새로 설치하는 것을 고려하십시오.