위협 데이터베이스 트로이 목마 트로이목마.에이전트.젠.FGT

트로이목마.에이전트.젠.FGT

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.Gen.FGT 는 보안 스캐너에서 트로이 목마 악성코드와 공통적으로 나타나는 동작 패턴 및 코드 특성을 보이는 파일을 표시하는 데 사용되는 일반적인 탐지 이름입니다. "일반적인" 탐지 이름이기 때문에 특정 목적을 가진 하나의 악성코드를 지칭하는 것이 아니라, 탐지된 파일이 Trojan.Agent 변종으로 알려진 광범위한 악성 프로그램 계열과 공통적인 특징을 공유한다는 것을 나타냅니다. 이러한 방식으로 표시된 파일은 항상 잠재적으로 위험한 것으로 간주하고 추가 조사를 수행해야 합니다.

이 위협의 기능은 무엇인가요?

대부분의 트로이목마처럼 Trojan.Agent.Gen.FGT로 탐지되는 위협은 합법적이거나 무해한 파일로 위장하여 백그라운드에서 무단 작업을 수행하도록 설계되었습니다. 이러한 유형의 악성코드의 일반적인 동작은 다음과 같습니다.

  • 사용자의 동의나 인지 없이 백그라운드에서 조용히 실행됩니다.
  • 시스템 설정을 수정하여 데이터의 지속성을 유지하고 삭제를 방지합니다.
  • 공격자가 제어하는 원격 서버에 연결하여 명령을 수신하거나 추가 악성 페이로드를 다운로드합니다.
  • 감염된 기기에 저장된 시스템 정보, 인터넷 사용 기록, 저장된 자격 증명 등의 정보를 수집합니다.
  • 랜섬웨어, 스파이웨어 또는 기타 트로이목마를 포함한 다른 악성 프로그램의 침투 경로 역할을 합니다.

일반적인 트로이목마 탐지는 광범위한 위협을 포괄하기 때문에 Trojan.Agent.Gen.FGT로 표시된 특정 파일이 수행하는 정확한 작업은 다를 수 있습니다. 그러나 공통점은 해당 소프트웨어가 겉보기와는 다르며 사용자 또는 시스템에 피해를 줄 수 있다는 것입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이 일반적인 범주에 속하는 트로이 목마는 일반적으로 다음과 같은 광범위한 악성코드 환경에서 흔히 사용되는 방법을 통해 확산됩니다.

  • 청구서, 영수증 또는 공식 공지로 위장한 이메일 첨부 파일이나 링크
  • 무료 소프트웨어, 크랙 소프트웨어 또는 비공식 다운로드 포털에서 제공되는 번들 다운로드
  • 가짜 소프트웨어 업데이트 또는 사용자가 "필수" 구성 요소를 설치하도록 유도하는 오해의 소지가 있는 팝업 알림
  • 자동 다운로드를 유발하는 해킹당했거나 악의적인 웹사이트
  • 피어투피어 파일 공유 네트워크 및 토렌트 다운로드

트로이 목마는 사용자를 속이는 수법에 의존하기 때문에, 사용자는 합법적인 파일을 다운로드하는 것으로 착각하고 자신도 모르게 설치하는 경우가 많습니다.

사용자에게 미치는 위험

Trojan.Agent.Gen.FGT로 탐지된 감염은 사용자에게 다음과 같은 여러 위험을 초래할 수 있습니다.

  • 개인 정보, 금융 정보 또는 로그인 정보 도용
  • 백그라운드에서 실행되는 악성 프로세스로 인해 시스템 성능이 저하되었습니다.
  • 감염된 기기에 대한 무단 원격 접근
  • 사용자 동의 없이 추가 악성 소프트웨어 설치
  • 데이터 손실 또는 손상 가능성

감염 징후

일부 트로이 목마는 조용히 작동하지만, 사용자는 다음과 같은 증상을 발견할 수 있습니다.

  • 예기치 않은 속도 저하 또는 높은 CPU/메모리 사용량
  • 작업 관리자에서 실행 중인 익숙하지 않은 프로세스
  • 비정상적인 네트워크 활동 또는 데이터 사용량 증가
  • 보안 소프트웨어가 비활성화되었거나 업데이트할 수 없음
  • 예기치 않은 팝업 창, 충돌 또는 시스템 불안정

자신을 보호하는 방법

Trojan.Agent.Gen.FGT와 같은 위협에 노출될 위험을 줄이려면 운영 체제와 소프트웨어를 최신 상태로 유지하고, 신뢰할 수 없거나 비공식적인 출처에서 파일을 다운로드하지 않으며, 알 수 없는 발신자의 이메일 첨부 파일과 링크에 주의하고, 중요한 데이터를 정기적으로 백업해야 합니다. 신뢰할 수 있는 보안 검사를 실행하고 일반적인 악성코드 유포 수법에 대한 정보를 숙지하는 것도 심각한 피해를 초래하기 전에 이러한 위협을 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.FGT
서명 상태: No Signature

알려진 샘플

MD5: 6d64221a1461d980b1d405ada5d0ac8c
샤1: e34f9db27d4ea414c1db6fa126674790f783402b
샤256: 2FF2B1CF9C068A70D72F98A92AD46F06ADE56D3B9127F446F78A78F4D6968CA2
파일 크기: 443.39 KB,443392 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • fptable
  • No Version Info
  • ntdll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 831
잠재적으로 악의적인 차단: 59
허용된 블록: 772
알 수 없는 블록: 0

시각적 지도

0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x x 0 x x x x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 x 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x 0 x 0 x x x 0 x 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Agent.Gen.GAA

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKey
더 보기
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpQueryHeaders
  • WinHttpReceiveResponse
  • WinHttpSendRequest