위협 데이터베이스 트로이 목마 트로이목마 에이전트 BNDJ

트로이목마 에이전트 BNDJ

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 5
처음 본 것: March 3, 2025
마지막으로 본: October 12, 2026
영향을 받는 OS: Windows

Trojan.Agent.BNDJ 는 윈도우 컴퓨터를 대상으로 하는 트로이 목마 악성코드입니다. 이 악성코드는 시스템을 은밀하게 장악하여 사용자가 모르는 사이에 시스템을 조작할 수 있도록 설계되었기 때문에 위험도가 높은 위험한 위협으로 분류됩니다. Agent 트로이 목마 계열의 다른 악성코드와 마찬가지로, 백그라운드에서 악성 활동을 수행하는 동안 눈에 띄지 않도록 제작되었습니다.

Trojan.Agent.BNDJ의 역할

시스템에 침투하여 활성화되면 Trojan.Agent.BNDJ는 백그라운드에서 조용히 실행되어 눈에 띄는 흔적을 남기지 않습니다. 이 악성 프로그램은 원격 공격자에게 감염된 시스템에 대한 상당한 수준의 제어 권한을 부여할 수 있습니다. 여기에는 파일을 몰래 삭제하거나, 추가 악성 프로그램을 설치하거나, 감염된 장치에서 다른 무단 작업을 수행하는 것이 포함됩니다. 샘플 분석 결과, 이 악성 프로그램은 디지털 서명이 없는 Windows 실행 파일이며, Windows 프린터 구성 인터페이스에서 일반적으로 사용되는 이름 및 설명과 같은 정식 Microsoft 시스템 구성 요소를 모방한 파일 정보를 사용하여 위장하려는 시도를 하는 것으로 나타났습니다. 이러한 위장은 파일이 신뢰할 수 있는 것처럼 보이게 하여 사용자나 기본적인 보안 검사에서 의심을 피하기 위해 흔히 사용되는 수법입니다.

이 위협은 데이터 쓰기, 메모리 관리 및 시스템 이벤트 처리와 관련된 호출을 포함하여 Windows 시스템의 하위 수준 기능과도 상호 작용합니다. 이러한 유형의 동작은 일반적으로 실행 중인 프로세스를 조작하거나 컴퓨터를 정상적으로 사용하는 동안에는 보이지 않는 작업을 은밀하게 수행하려는 시도와 관련이 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Agent.BNDJ는 다른 트로이 목마와 마찬가지로 시스템 취약점이나 보안 허점을 악용하여 은밀하게 설치되는 경우가 많습니다. 또한 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어 또는 신뢰할 수 없거나 알 수 없는 발신자가 보낸 이메일 첨부 파일을 통해 유입될 수도 있습니다. 이러한 첨부 파일은 사용자가 열도록 유도하기 위해 실행 파일, 이미지 파일, 비디오 파일 등 일반적인 파일 형식으로 위장하는 경우가 흔합니다.

사용자에게 미치는 위험

Trojan.Agent.BNDJ는 공격자에게 감염된 시스템에 대한 광범위한 제어 권한을 부여할 수 있기 때문에 심각한 위험을 초래합니다. 이러한 유형의 트로이 목마로 인해 발생할 수 있는 일반적인 결과로는 비밀번호 및 개인 정보 도용, 시스템 설정 무단 변경, 컴퓨터 활동 감시, 파일 삭제 또는 손상, 그리고 추가 악성코드의 자동 설치 등이 있습니다. 많은 경우, 감염된 시스템은 소유자가 인지하지 못하는 사이에 추가 공격을 위한 발판으로 사용될 수 있습니다.

감염 징후

이러한 트로이 목마는 탐지를 피하도록 설계되었기 때문에 명확한 증상이 나타나지 않을 수 있습니다. 그러나 사용자는 시스템 속도 저하, 예상치 못한 네트워크 활동, 백그라운드에서 실행되는 새롭거나 낯선 프로세스, 사용자가 변경하지 않은 시스템 설정 변경, 또는 낯선 파일 및 프로그램의 출현과 같은 현상을 발견할 수 있습니다. 시스템 동작에 설명할 수 없는 변화가 나타나면 잠재적인 경고 신호로 간주해야 합니다.

자신을 보호하는 방법

감염 위험을 줄이려면 Windows 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오. 패치가 적용되지 않은 취약점은 이러한 위협의 일반적인 침입 경로입니다. 비공식 웹사이트나 의심스러운 웹사이트에서 프로그램을 다운로드하지 마시고, 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일, 특히 실행 파일이나 일반적이지 않은 파일 형식은 절대 열지 마십시오. 최신 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 심각한 피해를 입히기 전에 위협을 탐지하고 제거할 수 있습니다. 중요한 파일을 정기적으로 백업하는 것도 시스템이 손상될 경우 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.BNDJ
서명 상태: No Signature

알려진 샘플

MD5: c0763759ff86e91dbed9602316ce93a1
샤1: bf111375af26fe879a7d05031c11d9e233de8c6c
샤256: 138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
파일 크기: 155.14 KB,155136 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name
  • Microsoft Corporation
File Description
  • Brugergrænseflade til PrintConfig
  • Brukergrensesnitt for PrintConfig
  • Interfaccia utente PrintConfig
  • Interface de Utilizador PrintConfig
  • Interface do Usuário de PrintConfig
  • Interface utilisateur PrintConfig
  • Interfaz de usuario de PrintConfig
  • Interfață utilizator configurare imprimantă
  • Interfejs użytkownika PrintConfig
  • Korisnički interfejs konfiguracije štampanja
더 보기
  • Korisničko sučelje PrintConfig
  • Nyomtatókonfigurációs kezelőfelület
  • Používateľské rozhranie PrintConfig
  • Prindikonfiguratsiooni kasutajaliides
  • PrintConfig-användargränssnitt
  • PrintConfig-Benutzeroberfläche
  • PrintConfig-gebruikersinterface
  • PrintConfig-käyttöliittymä
  • PrintConfig Kullanıcı Arabirimi
  • PrintConfig lietotāja interfeiss
  • PrintConfig User Interface
  • PrintConfig vartotojo sąsaja
  • PrintConfig ユーザー インターフェイス
  • PrintConfig 使用者介面
  • PrintConfig 用户界面
  • PrintConfig 사용자 인터페이스
  • Uporabniški vmesnik PrintConfig
  • Περιβάλλον εργασίας χρήστη PrintConfig
  • Інтерфейс користувача PrintConfig
  • Пользовательский интерфейс PrintConfig
  • Потребителски интерфейс за конфигурация на принтера
  • ממשק משתמש של PrintConfig
  • واجهة مستخدم PrintConfig
  • ส่วนติดต่อผู้ใช้ PrintConfig
File Version
  • 10.0.26100.9444 (WinBuild.160101.0800)
Internal Name
  • PRINTCONFIG.DLL
Legal Copyright
  • © Microsoft. Todos los derechos reservados.
  • © Microsoft Corporation. Alle rechten voorbehouden.
  • © Microsoft Corporation. Alle Rechte vorbehalten.
  • © Microsoft Corporation. Alle rettigheder forbeholdes.
  • © Microsoft Corporation. All rights reserved.
  • © Microsoft Corporation. Kaikki oikeudet pidätetään.
  • © Microsoft Corporation. Kõik õigused kaitstud.
  • © Microsoft Corporation. Med enerett.
  • © Microsoft Corporation. Med ensamrätt.
  • © Microsoft Corporation. Minden jog fenntartva.
더 보기
  • © Microsoft Corporation. Sva prava pridržana.
  • © Microsoft Corporation. Sva prava zadržana.
  • © Microsoft Corporation. Toate drepturile rezervate.
  • © Microsoft Corporation. Todos los derechos reservados.
  • © Microsoft Corporation. Todos os direitos reservados.
  • © Microsoft Corporation. Tous droits réservés.
  • © Microsoft Corporation. Tutti i diritti riservati.
  • © Microsoft Corporation. Tüm hakları saklıdır.
  • © Microsoft Corporation. Visas tiesības paturētas.
  • © Microsoft Corporation. Vse pravice pridržane.
  • © Microsoft Corporation. Všechna práva vyhrazena.
  • © Microsoft Corporation. Všetky práva vyhradené.
  • © Microsoft Corporation. Wszelkie prawa zastrzeżone.
  • © Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος.
  • © Microsoft Corporation. Всички права запазени.
  • © Microsoft Corporation สงวนลิขสิทธิ์
  • © Корпорация Майкрософт (Microsoft Corporation). Все права защищены.
  • © Корпорація Майкрософт (Microsoft Corporation). Усі права захищено.
  • © „Microsoft Corporation“. Visos teisės ginamos.
Original Filename
  • PRINTCONFIG.DLL
Product Name
  • Betriebssystem Microsoft® Windows®
  • Microsoft® Windows®-besturingssysteem
  • Microsoft® Windows® -käyttöjärjestelmä
  • Microsoft® Windows® Operating System
  • Microsoft® Windows® Operativsystem
  • Microsoft® Windows® operációs rendszer
  • Microsoft® Windows® İşletim Sistemi
  • Operacijski sistem Microsoft® Windows®
  • Operacijski sustav Microsoft® Windows®
  • Operacinė sistema „Microsoft® Windows®“
더 보기
  • Operativni sistem Microsoft® Windows®
  • Operativsystemet Microsoft® Windows®
  • Operatsioonisüsteem Microsoft® Windows®
  • Operační systém Microsoft® Windows®
  • Operētājsistēma Microsoft® Windows®
  • Sistema Operacional Microsoft® Windows®
  • Sistema operativo Microsoft® Windows®
  • Sistem de operare Microsoft® Windows®
  • System operacyjny Microsoft® Windows®
  • Système d exploitation Microsoft® Windows®
  • Système d’exploitation Microsoft® Windows®
  • Λειτουργικό σύστημα Microsoft® Windows®
  • Операционна система Microsoft® Windows®
  • Операционная система Microsoft® Windows®
  • Операційна система Microsoft® Windows®
  • ระบบปฏิบัติการ Microsoft® Windows®
Product Version
  • 10.0.26100.9444

파일 특성

  • dll
  • ntdll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 419
잠재적으로 악의적인 차단: 74
허용된 블록: 329
알 수 없는 블록: 16

시각적 지도

x x x x x x 0 x x x x x x x x 0 ? 0 0 x ? 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 1 x 0 x 0 x x x x ? ? x x 0 0 x 0 0 0 0 0 0 x x x x 0 0 0 0 x x x x x x x x 0 0 0 x ? x x x x x 0 0 0 0 0 ? 0 ? 0 ? 0 0 ? 0 0 0 x 0 0 x x 0 ? 0 ? ? 0 x x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 ? 1 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x 0 x 0 x x x 0 0 x x x x x x x x 0 x ? ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n78� �vT�������Bx$kF&� (�(X�)�`1�1HO@V�_�zb"hc�zj�bk�qlR tǤz��{b��P��jI�/������7�b:�������X��V�����.�a ��v�j���*��r�m�Ù��IV��z����$٢��a��8წ���Κ��j�&M��=� RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
더 보기
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN