위협 데이터베이스 트로이 목마 트로이목마.에이전트.젠.FMT

트로이목마.에이전트.젠.FMT

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Agent.Gen.FMT 는 트로이 목마 위협을 식별하는 데 사용되는 일반적인 탐지 이름입니다. "일반적인" 탐지 이름이기 때문에 일반적으로 특정 악성코드 하나가 아닌 유사한 코드 패턴이나 동작을 공유하는 다양한 악성 파일을 포괄합니다. 이 특정 변종에 대한 자세한 기술적 정보(예: 정확한 출처, 개발자 또는 발견 날짜)는 공개적으로 문서화되어 있지 않지만, 트로이 목마로 분류된다는 것은 감염된 시스템에서 사용자의 동의 없이 악성 행위를 수행하면서 조용히 작동하도록 설계되었음을 의미합니다.

이 위협의 기능은 무엇인가요?

대부분의 트로이목마 유형 위협과 마찬가지로 Trojan.Agent.Gen.FMT는 사용자를 속이고 보안 도구를 무력화하기 위해 합법적이거나 무해한 파일로 위장하도록 제작되었습니다. 시스템에서 활성화되면 이러한 유형의 트로이목마는 일반적으로 다음과 같은 작업을 시도합니다.

  • 감염된 기기에 추가적인 악성 파일이나 페이로드를 다운로드하고 설치하는 행위.
  • 시스템 설정이나 구성 파일을 수정하여 지속성을 유지하고 삭제를 방지합니다.
  • 로그인 자격 증명, 인터넷 사용 기록 또는 시스템 세부 정보와 같은 민감한 정보를 수집하여 공격자가 제어하는 원격 서버로 전송하는 행위.
  • 사이버 범죄자들이 해킹당한 컴퓨터에 원격으로 접근하거나 제어할 수 있도록 백도어를 여는 행위.
  • 탐지 및 제거를 피하기 위해 보안 소프트웨어를 비활성화하거나 방해하는 행위.

일반적인 트로이목마 탐지는 여러 변종을 나타낼 수 있으므로 이러한 동작의 정확한 조합은 감염된 컴퓨터마다 다를 수 있습니다.

일반적인 전파 방식

이 범주의 트로이 목마는 일반적으로 다음과 같은 일반적인 감염 방법을 통해 컴퓨터에 침투합니다.

  • 청구서, 영수증 또는 기타 중요 문서로 위장한 악성 이메일 첨부 파일이나 링크.
  • 가짜 소프트웨어 업데이트 또는 신뢰할 수 없는 웹사이트에서 다운로드한 불법 복제/불법 복제 소프트웨어.
  • 합법적인 무료 프로그램처럼 보이지만 원치 않거나 악성 구성 요소를 포함하는 번들 설치 프로그램.
  • 악성 웹사이트 또는 보안에 취약한 웹사이트는 드라이브 바이 다운로드를 유발합니다.
  • 감염된 이동식 저장 장치(예: USB 드라이브).

사용자에게 미치는 위험

Trojan.Agent.Gen.FMT와 같은 악성 프로그램은 개인 데이터와 시스템 안정성을 모두 위협할 수 있습니다. 잠재적인 결과로는 신분 도용, 은행 계좌 정보 도난으로 인한 금전적 손실, 추가 악성 프로그램 감염, 시스템 성능 저하, 그리고 기기에 대한 무단 원격 접근 등이 있습니다. 경우에 따라 감염된 시스템은 소유자 모르게 더 큰 네트워크의 일부가 되어 악의적인 활동에 이용될 수도 있습니다.

감염 징후

사용자는 다음과 같은 트로이목마 감염의 일반적인 경고 신호를 주의 깊게 살펴봐야 합니다.

  • 예기치 않은 속도 저하 또는 시스템 오류.
  • 백그라운드에서 실행 중인 알 수 없는 프로그램이나 프로세스.
  • 설명할 수 없는 네트워크 활동 또는 데이터 사용량 증가.
  • 보안 소프트웨어가 비활성화되었거나 업데이트할 수 없는 경우.
  • 평소와 다른 팝업 창, 리디렉션 또는 브라우저 설정 변경이 발생했습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 운영 체제와 모든 소프트웨어를 최신 상태로 유지하고, 출처를 알 수 없거나 신뢰할 수 없는 곳에서 프로그램이나 첨부 파일을 다운로드하지 않으며, 이메일 링크와 첨부 파일에 주의하고, 중요한 파일을 정기적으로 백업해야 합니다. 또한 신뢰할 수 있는 보안 소프트웨어를 사용하고 정기적으로 시스템 검사를 수행하면 Trojan.Agent.Gen.FMT와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: Trojan.Agent.Gen.FMT
서명 상태: No Signature

알려진 샘플

MD5: e5a01504f0e286736111ffe685ce5965
샤1: 5c5d912a501ede6da3ffd3dedb5a88564a6572b0
샤256: 3972463DD46BE677E12F76B58A8C00FD5C00856522442360A1C91A6EE7A52C7D
파일 크기: 158.72 KB,158720 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • fptable
  • No Version Info
  • x64

블록 정보

총 블록 수: 548
잠재적으로 악의적인 차단: 25
허용된 블록: 521
알 수 없는 블록: 2

시각적 지도

0 0 0 0 0 0 ? x x x x x x x x x x x x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 2 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Kryptik.BGT
  • Trojan.Kryptik.Gen.KBQ
  • Trojan.Kryptik.Gen.KFZ

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateToken
더 보기
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation