위협 데이터베이스 트로이 목마 트로이목마 다운로더 생성기 AUR

트로이목마 다운로더 생성기 AUR

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

Trojan.Downloader.Gen.AUR은 보안 도구가 시스템에서 탐지한 트로이 다운로더 유형을 나타내는 일반적인 탐지 이름입니다. 이는 일반적인 분류이기 때문에 특정 악성코드 하나보다는 관련 위협들의 집합체를 나타낼 수 있습니다. 정확한 변종과 관계없이, 그 핵심 목적은 다른 트로이 다운로더와 동일하게 사용자의 동의 없이 감염된 컴퓨터에 악성 소프트웨어를 몰래 설치하는 것입니다.

이 위협의 기능은 무엇인가요?

일반적인 트로이 다운로더와 마찬가지로 Trojan.Downloader.Gen.AUR은 자체적으로 피해를 입히도록 설계되지 않았습니다. 대신, 악성코드를 전달하는 역할을 합니다. 시스템에 설치되면 일반적으로 사이버 범죄자가 제어하는 원격 서버에 접속하여 추가 악성코드를 다운로드하려고 시도합니다. 이러한 2차 감염에는 공격자가 달성하고자 하는 목표에 따라 스파이웨어, 랜섬웨어, 애드웨어, 뱅킹 트로이목마 또는 기타 악성코드가 포함될 수 있습니다.

이러한 트로이목마 다운로더는 눈에 띄는 증상을 숨기고 백그라운드에서 조용히 작동하여 가능한 한 오랫동안 추가적인 위협 요소를 다운로드하고 설치하려고 시도합니다. 또한 시스템 설정을 변경하거나, 새 파일을 생성하거나, 컴퓨터를 재시작한 후에도 계속 실행되도록 지속성 메커니즘을 구축할 수도 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

트로이목마 다운로더는 기술적 결함을 악용하는 것보다는 기만적이거나 간접적인 방법을 통해 확산되는 경우가 많습니다. 이러한 유형의 위협에 대한 일반적인 감염 경로는 다음과 같습니다.

  • 청구서, 배송 안내 또는 기타 합법적으로 보이는 문서로 위장한 악성 이메일 첨부 파일 또는 링크
  • 신뢰할 수 없는 웹사이트에서 다운로드한 무료 또는 불법 복제 소프트웨어의 번들 설치 프로그램
  • 가짜 소프트웨어 업데이트 또는 인기 프로그램의 크랙 버전
  • 자동 다운로드를 유발하는 해킹당했거나 악의적인 웹사이트
  • 감염된 이동식 드라이브(예: USB 스틱)

이러한 유포 방식은 사용자가 파일을 열거나 링크를 클릭하는 등의 특정 행동을 하도록 유도하는 데 크게 의존하기 때문에, 온라인에서 주의 깊은 행동을 하는 것이 이러한 유형의 감염을 예방하는 데 매우 중요합니다.

사용자에게 미치는 위험

트로이목마 다운로더의 가장 큰 위험은 설치 후 시스템에 유입되는 악성 프로그램에 있습니다. Trojan.Downloader.Gen.AUR은 다른 악성 프로그램을 다운로드하는 역할을 하므로, 감염된 컴퓨터는 개인 정보 및 금융 정보 탈취, 파일 암호화를 통한 랜섬웨어 공격, 브라우저 하이재킹, 또는 추가 공격에 사용되는 봇넷의 일부로 이용되는 등의 위협에 노출될 수 있습니다. 또한 시스템 성능 저하, 예기치 않은 네트워크 활동, 개인정보 침해 위험 증가 등의 문제가 발생할 수 있습니다.

감염 징후

트로이목마 다운로더는 은밀하게 작동하도록 설계되었기 때문에 눈에 띄는 경고 신호가 거의 없을 수 있습니다. 그러나 사용자는 비정상적인 네트워크 트래픽, 시스템에 예기치 않은 프로그램이 나타나는 현상, 성능 저하, 명확한 원인 없이 CPU 또는 디스크 사용량 증가, 보안 소프트웨어의 예기치 않은 비활성화, 또는 백그라운드에서 실행되는 새로운 알 수 없는 프로세스 등을 발견할 수 있습니다.

자신을 보호하는 방법

Trojan.Downloader.Gen.AUR과 같은 위협에 노출될 위험을 줄이려면, 알 수 없거나 예상치 못한 발신자로부터 온 이메일 첨부 파일이나 링크를 열지 말고, 공식 출처에서만 소프트웨어를 다운로드하고, 운영 체제와 애플리케이션을 최신 상태로 유지하며, 불법 복제 소프트웨어와 크랙 도구를 사용하지 않아야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 추가적인 악성 페이로드를 다운로드하기 전에 이러한 위협을 탐지하고 제거하는 데 도움이 됩니다. 중요한 파일을 정기적으로 백업하는 것도 시스템이 손상될 경우 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.Downloader.Gen.AUR
서명 상태: Hash Mismatch

알려진 샘플

MD5: 01dc40c8eed7ca14008da6adfb4eb476
샤1: 6db3344864e00e7cbd27fa212a89b7db0e23d0f2
샤256: AD7AE1DF63DC9F6EE4EABBEB4E9C0F98B2A1B1D69AD8BDE9B564E998678310C4
파일 크기: 188.48 KB,188480 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Company Name Microsoft Corporation
File Description Microsoft.VisualStudio.QualityTools.VideoRecorderEngine.dll
File Version 17.0.36101.15 built by: d17.14
Internal Name Microsoft.VisualStudio.QualityTools.VideoRecorderEngine.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename Microsoft.VisualStudio.QualityTools.VideoRecorderEngine.dll
Product Name Microsoft® Visual Studio®
Product Version 17.0.36101.15

디지털 서명

서명자 뿌리 상태
Microsoft Corporation Microsoft Code Signing PCA 2011 Hash Mismatch

파일 특성

  • dll
  • x86

블록 정보

총 블록 수: 790
잠재적으로 악의적인 차단: 6
허용된 블록: 784
알 수 없는 블록: 0

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 3 1 1 1 1 0 1 0 1 1 1 1 1 0 0 0 2 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Trojan.Downloader.Gen.AUR

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\6db3344864e00e7cbd27fa212a89b7db0e23d0f2_0000188480.,LiQMAxHB