위협 데이터베이스 트로이 목마 트로이.에이전트.CLAEA

트로이.에이전트.CLAEA

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 80 % (높은)
감염된 컴퓨터: 5
처음 본 것: August 22, 2024
마지막으로 본: October 18, 2026
영향을 받는 OS: Windows

Trojan.Agent.CLAEA 는 컴퓨터에 조용히 침투하여 공격자에게 광범위한 제어 권한을 부여하는 위험한 Windows 트로이목마입니다. 위험도 10점 만점에 8점으로 평가되는 이 위협은 시스템에 은밀하게 침투하여 사용자가 알아채지 못하는 사이에 백그라운드에서 다양한 악성 작업을 수행하도록 설계된 "Agent" 계열의 일반 트로이목마에 속합니다.

Trojan.Agent.CLAEA의 역할

시스템에 침투하여 활성화되면 Trojan.Agent.CLAEA는 백그라운드에서 조용히 실행되어 존재를 드러내지 않습니다. 이 악성 프로그램은 64비트 Windows 실행 파일 형태로 제작되어 시스템의 저수준 구성 요소와 직접 상호 작용하므로 은밀하게 악성 루틴을 수행할 수 있습니다. 이러한 유형의 트로이 목마는 일반적으로 원격 공격자가 감염된 시스템에 대한 광범위한 제어 권한을 획득하고, 파일을 몰래 삭제하며, 시스템에 추가 악성 프로그램을 설치하는 등의 동작을 합니다. 조용히 작동하고 눈에 띄는 그래픽 인터페이스를 사용하지 않기 때문에 피해자는 이미 피해가 발생한 후에야 컴퓨터가 감염되었다는 사실을 알 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Agent Trojan 계열의 다른 악성코드와 마찬가지로 Trojan.Agent.CLAEA는 일반적으로 패치가 적용되지 않은 시스템 취약점과 보안 결함을 악용하여 확산됩니다. 이 악성코드는 악성 웹사이트나 해킹된 웹사이트에서 다운로드한 소프트웨어에 포함되어 있거나, 신뢰할 수 없거나 알 수 없는 발신처에서 보낸 이메일 첨부 파일을 통해 유포되는 경우가 많습니다. 이러한 첨부 파일은 실행 파일뿐만 아니라 무해해 보이는 미디어 또는 이미지 파일 등 다양한 파일 확장자로 위장될 수 있습니다. 불법 복제 소프트웨어를 다운로드하거나, 의심스러운 링크를 클릭하거나, 예상치 못한 이메일 첨부 파일을 여는 사용자는 이러한 유형의 감염 위험이 높아집니다.

사용자에게 미치는 위험

Trojan.Agent.CLAEA 감염은 심각한 결과를 초래할 수 있습니다. 이 위협은 공격자에게 감염된 시스템에 대한 원격 제어 권한을 부여하기 때문에 데이터 탈취, 추가 악성 프로그램 설치, 중요 파일 조작 또는 삭제 등 다양한 2차 공격으로 이어질 수 있습니다. 감염된 시스템은 다른 장치나 네트워크에 대한 추가 공격의 발판으로 사용될 수도 있습니다. 위험도가 매우 높은 이 트로이목마는 개인 데이터와 시스템 보안 모두에 심각한 위협으로 간주해야 합니다.

감염 징후

Trojan.Agent.CLAEA는 은밀하게 실행되도록 설계되었기 때문에 일반적인 사용 환경에서는 탐지하기 어려울 수 있습니다. 그러나 시스템 성능 저하, 시스템 리소스를 과도하게 소모하는 비정상적인 백그라운드 프로세스, 설명할 수 없는 파일 변경, 프로그램의 오작동, 또는 원인을 알 수 없는 새로운 소프트웨어의 시스템 설치와 같은 징후를 발견할 수 있습니다. 또한 예상치 못한 네트워크 활동이나 비정상적인 외부 연결이 감지될 경우 트로이 목마가 원격 공격자와 통신하고 있을 가능성이 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지해야 합니다. 이 트로이목마는 알려진 보안 취약점을 악용하는 경우가 많기 때문입니다. 신뢰할 수 없거나 비공식 웹사이트에서 소프트웨어를 다운로드하지 않도록 주의하고, 특히 알 수 없는 발신자로부터 온 이메일 첨부 파일이나 예상치 못한 파일 형식이 포함된 첨부 파일은 더욱 주의해야 합니다. 중요한 데이터를 정기적으로 백업하고, 강력한 보안 조치를 시행하며, 신뢰할 수 있고 최신 버전의 악성코드 검사 도구를 실행하면 Trojan.Agent.CLAEA와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.CLAEA
서명 상태: No Signature

알려진 샘플

MD5: e368f37c47ff27c0227a2d75816a9241
샤1: 0984a1cfbdafa126e8aa66a768cdc54d422795e8
샤256: A1FD881B1F4DEB168570F8D86CDE628AE683390FEAA817E1286D0D4404E61BFE
파일 크기: 391.17 KB,391168 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • No Version Info
  • ntdll
  • x64

블록 정보

총 블록 수: 1,167
잠재적으로 악의적인 차단: 2
허용된 블록: 1,113
알 수 없는 블록: 52

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? 0 ? ? 2 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN