위협 데이터베이스 회충 웜.컨피커.A

웜.컨피커.A

회충년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

위협 수준: 50 % (중간)
감염된 컴퓨터: 100
처음 본 것: October 25, 2018
마지막으로 본: October 24, 2025
영향을 받는 OS: Windows

Worm.Conficker.A는 Windows 운영 체제를 실행하는 컴퓨터를 대상으로 하는 자가 복제 악성 프로그램입니다. 이는 악성 프로그램 역사상 가장 널리 알려진 웜 사태 중 하나인 Conficker 웜 계열에 속하며, 처음 등장한 지 수년이 지난 지금도 취약한 시스템에서 계속해서 발견되고 있습니다. 보안 모니터링 시스템은 2018년 말 첫 발견부터 최근까지 이 위협과 관련된 활동을 기록해 왔으며, 이는 이와 같은 오래된 웜이 패치가 적용되지 않았거나 보안이 취약한 시스템에 여전히 남아 있을 수 있음을 보여줍니다.

다른 웜들과 마찬가지로 Worm.Conficker.A는 감염된 파일을 열거나 악성 링크를 클릭하지 않아도 새로운 컴퓨터로 이동하면서 스스로 확산되도록 설계되었습니다. 이 계열의 웜들은 자체 코드를 변형하고 교체하는 것으로 알려져 있어 간단한 시그니처 검사로는 탐지하기 어렵고, 일단 감염되면 완전히 제거하기도 더욱 어렵습니다. 기존 파일에 자신을 삽입하는 일반적인 바이러스와 달리, 이러한 웜은 파일과 프로세스를 교체하거나 덮어쓰면서 네트워크 또는 접근 가능한 다른 컴퓨터로 자체 복제본을 확산시키는 경향이 있습니다.

일반적인 전파 방식

이러한 유형의 웜은 일반적으로 네트워크 서비스의 취약점을 악용하여 확산됩니다. 공유 폴더, 이동식 드라이브 또는 Windows 시스템의 패치가 적용되지 않은 소프트웨어 취약점을 이용하는 식입니다. 또한 감염된 사용자의 주소록에 저장된 연락처로 자신의 복제본을 전송하거나, 로컬 네트워크를 스캔하여 감염시킬 수 있는 다른 컴퓨터를 찾아 복제하기도 합니다. 이러한 악성 프로그램은 사용자 상호 작용에만 의존하지 않기 때문에 네트워크상의 한 대의 컴퓨터가 감염되면 순식간에 여러 대의 시스템이 감염될 수 있습니다.

사용자에게 미치는 위험

Worm.Conficker.A는 중간에서 심각한 수준의 위험도를 가진 웜으로, 정상적인 컴퓨터 작동을 방해하고 뚜렷한 경고 없이 확산될 수 있는 능력을 반영합니다. 활성화되면 시스템 성능을 저하시키고, 새로운 공격 대상을 찾기 위해 네트워크 대역폭을 소모하며, 감염된 시스템에 추가적인 악성 구성 요소가 설치될 가능성을 높입니다. 또한, 자체 변이 특성으로 인해 감염 흔적을 완전히 제거하기 어려우며, 철저히 제거하지 않으면 잔존하거나 재활성화될 수 있습니다.

감염 징후

이러한 웜에 감염된 사용자는 비정상적인 네트워크 활동, 평소보다 느린 시스템 또는 인터넷 성능, 예기치 않은 계정 잠금, 보안 도구 비활성화 또는 업데이트 실패 등의 문제를 경험할 수 있습니다. 감염된 시스템에서는 웜이 추가 장치를 찾아 감염시키려는 시도 과정에서 무단 접근 시도나 비정상적인 외부 연결 활동이 나타날 수도 있습니다.

안전하게 지내기

Worm.Conficker.A와 같은 위협으로부터 Windows 컴퓨터를 보호하려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하는 것이 중요합니다. 웜은 알려진 패치가 적용되지 않은 취약점을 이용해 확산되는 경우가 많기 때문입니다. 강력하고 고유한 암호를 사용하고, 불필요한 공유 네트워크 리소스를 비활성화하고, USB 드라이브와 같은 이동식 저장 장치를 주의해서 사용하는 것도 감염 위험을 줄이는 데 도움이 됩니다. 최신 보안 소프트웨어로 시스템을 정기적으로 검사하고, 중요한 파일을 백업하고, 비정상적인 네트워크 활동을 모니터링하는 것은 감염을 예방하고 웜 감염이 가정이나 회사 네트워크 전체로 확산되기 전에 조기에 발견하는 데 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: Worm.Conficker.A
패커스: UPX!
서명 상태: No Signature

알려진 샘플

MD5: 7503573453e6817b68ceca9ffa0e32cc
샤1: 24061c654ec4526e07eddc018aa5687fe69f5648
샤256: 50CD3D261DDE2D67223DDF01119E7EC98067E9C977109884C953F1E1404A2A29
파일 크기: 168.51 KB,168509 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • big overlay
  • dll
  • HighEntropy
  • packed
  • x86

블록 정보

총 블록 수: 347
잠재적으로 악의적인 차단: 314
허용된 블록: 33
알 수 없는 블록: 0

시각적 지도

x x x 0 x x x x x x x x x x x 0 x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 x x x x x 0 x x x x x x x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x 0 x x x x x 0 x x x x x x x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x x 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Conficker.A

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\24061c654ec4526e07eddc018aa5687fe69f5648_0000168509.,LiQMAxHB