위협 데이터베이스 트로이 목마 트로이.업파트레.LB

트로이.업파트레.LB

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 15
처음 본 것: September 6, 2024
마지막으로 본: October 17, 2026
영향을 받는 OS: Windows

Trojan.Upatre.LB 는 윈도우 기반의 위험한 트로이 목마 프로그램으로, 컴퓨터에 조용히 침투하여 악성 활동을 위한 통로를 만들어냅니다. 위험도가 매우 높은 이 위협은 감염된 시스템에 대한 공격자의 상당한 제어 권한을 확보할 수 있어 가정 사용자뿐 아니라 기업에도 심각한 위협이 됩니다.

Trojan.Upatre.LB의 역할

Trojan.Upatre.LB는 시스템에 침투하면 눈에 띄지 않게 설치되어 백그라운드에서 조용히 실행되며, 사용자에게 경고 신호를 보내는 경우가 드뭅니다. 이 악성 프로그램은 일반적으로 디지털 서명, 버전 정보 및 일반 소프트웨어에서 볼 수 있는 기타 정상적인 표시가 없는 32비트 Windows 실행 파일입니다. 이는 탐지 및 분석을 회피하도록 설계된 위협 요소에서 흔히 나타나는 특징입니다.

이 트로이목마는 윈도우 프로세스에 후킹하는 등 의심스러운 시스템 기능을 사용하는 것으로 알려져 있으며, 이를 통해 활동을 감시하고, 데이터를 가로채거나, 감염된 시스템에서 다른 프로그램의 동작을 조작할 수 있습니다. 일단 자리를 잡으면 Trojan.Upatre.LB는 파일을 몰래 삭제하고, 추가 악성 프로그램을 다운로드 및 설치하며, 잠재적으로 감염된 시스템의 제어권을 원격 공격자에게 넘길 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Upatre.LB는 일반적으로 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 또한, 해킹되었거나 신뢰할 수 없는 웹사이트에서 악성 소프트웨어를 다운로드하는 방식으로도 자주 유포됩니다. 이메일을 통한 유포도 흔한데, 이 트로이목마는 .exe, .pif, .avi, 심지어 .jpg와 같은 확장자를 가진 첨부 파일로 위장하여 사용자가 무해해 보이는 파일을 열도록 유도합니다.

이러한 파일들은 합법적이거나 무해해 보이도록 위장되는 경우가 많기 때문에, 사용자는 신뢰할 수 없는 출처에서 첨부 파일을 열거나 파일을 다운로드하는 것만으로도 자신도 모르게 트로이 목마를 실행할 수 있습니다.

사용자에게 미치는 위험

Trojan.Upatre.LB 감염은 심각한 결과를 초래할 수 있습니다. 이 악성코드가 활성화되면 사이버 범죄자는 감염된 컴퓨터에 대한 광범위한 제어 권한을 확보할 수 있습니다. 이는 민감한 정보 유출, 파일 무단 접근, 랜섬웨어, 스파이웨어 또는 다른 트로이목마와 같은 추가 악성코드 설치로 이어질 수 있습니다. 또한 감염으로 인해 시스템 불안정, 성능 저하, 파일 및 설정의 예기치 않은 변경 등의 문제가 발생할 수 있습니다.

감염 징후

Trojan.Upatre.LB는 은밀하게 작동하도록 설계되었기 때문에 초기에는 뚜렷한 증상이 나타나지 않을 수 있습니다. 하지만 사용자는 다음과 같은 경고 신호를 주의 깊게 살펴봐야 합니다.

  • 원인을 알 수 없는 시스템 속도 저하 또는 충돌
  • 비정상적인 네트워크 활동 또는 데이터 사용량 증가
  • 파일이 설명 없이 사라지거나 수정됨
  • 백그라운드에서 실행 중인 알 수 없는 프로그램 또는 프로세스
  • 보안 소프트웨어가 예기치 않게 비활성화되거나 오작동하는 경우

자신을 보호하는 방법

Trojan.Upatre.LB와 같은 위협으로부터 감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지해야 합니다. 최신 버전 유지는 악성 소프트웨어가 자주 악용하는 보안 취약점을 해결하는 데 도움이 됩니다. 비공식 웹사이트나 의심스러운 웹사이트에서 소프트웨어를 다운로드하지 마시고, 알 수 없거나 신뢰할 수 없는 발신자가 보낸 이메일 첨부 파일, 특히 .exe 또는 .pif와 같은 실행 파일 확장자를 가진 파일은 절대 열지 마십시오.

중요 파일의 정기적인 백업, 신뢰할 수 있고 최신 보안 솔루션 사용, 인터넷 검색이나 이메일 첨부 파일 처리 시 주의를 기울이는 것은 이러한 트로이 목마 위협으로부터 시스템을 보호하는 데 필수적인 단계입니다.

분석 보고서

일반 정보

성씨: Trojan.Upatre.LB
서명 상태: No Signature

알려진 샘플

MD5: 6b51460eaa630d341a8bfb2afbc7a339
샤1: a6c4fb81f1971cbd7afd3e0d28573902685618e5
샤256: 2E78FF9952BB11C542946A59B2C13EA77C85336DA3C4C63E0A1AC0124917F788
파일 크기: 278.53 KB,278528 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • No Version Info
  • x86

블록 정보

총 블록 수: 319
잠재적으로 악의적인 차단: 105
허용된 블록: 214
알 수 없는 블록: 0

시각적 지도

x 0 x x x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x 0 x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 x x x 0 0 0 x 0 x x x x x x x x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Upatre.LB

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::name a6c4fb81f1971cbd7afd3e0d28573902685618e5_0000278528 RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::id 話㤠 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n8��"ajg�8 �� �v ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�a$b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�",=�-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�a$b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�n RegNtPreCreateKey

Windows API 사용법

범주 API
Other Suspicious
  • SetWindowsHookEx