위협 데이터베이스 트로이 목마 트로이.로톡.V

트로이.로톡.V

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 25,443
위협 수준: 80 % (높은)
감염된 컴퓨터: 5
처음 본 것: December 15, 2025
마지막으로 본: October 15, 2026
영향을 받는 OS: Windows

Trojan.Lotok.V 는 Windows 기반 트로이 목마로, 위험도가 10점 만점에 8점으로 매우 높은 등급으로 분류됩니다. 이 범주에 속하는 대부분의 위협과 마찬가지로, Lotok.V는 사용자의 동의나 인지 없이 컴퓨터에 조용히 침투하여 탐지를 피하고 백그라운드에서 악성 명령을 실행하도록 설계되었습니다. 2025년 12월 중순에 처음 발견되어 2026년 10월까지 계속 탐지되고 있는 Lotok.V는 Windows 사용자가 심각하게 받아들여야 할 활성 위협입니다.

Trojan.Lotok.V의 기능은 무엇인가요?

Lotok.V는 시스템에 침투하면 백그라운드에서 조용히 실행되면서 다양한 악성 기능을 수행합니다. 흔히 정상적인 소프트웨어 설치 과정처럼 위장하여 의심을 사지 않도록 설계되어 있습니다. 이러한 위장을 통해 Lotok.V는 임시 폴더에 숨겨진 구성 요소를 추출하고 사용자에게 아무런 메시지도 표시하지 않고 추가 실행 파일을 실행할 수 있습니다.

기술적 분석 결과, 이 트로이목마는 프로세스 조작 및 회피와 관련된 기술, 예를 들어 메모리 영역 매핑 해제 및 프로세스 메모리 읽기 등을 사용하는 것으로 나타났습니다. 이러한 기술은 일반적으로 실행 중인 다른 프로세스에 코드를 삽입하거나 보안 도구로부터 실제 활동을 숨기는 데 사용됩니다. 또한 디버거의 존재 여부를 확인하는데, 이는 악성코드가 분석 환경을 탐지하고 연구를 회피하기 위해 사용하는 일반적인 전략입니다. 뿐만 아니라 컴퓨터 이름과 사용자 이름과 같은 기본적인 시스템 및 사용자 정보를 수집하는데, 이는 감염된 시스템을 식별하거나 추가 공격을 계획하는 데 사용될 수 있습니다.

Lotok.V는 설치가 완료되면 공격자에게 감염된 시스템에 대한 상당한 수준의 제어 권한을 부여할 수 있습니다. 여기에는 파일을 몰래 삭제하거나, 추가 악성 프로그램을 설치하거나, 비밀번호 및 기타 중요한 데이터를 탈취하거나, 원격 공격자의 지시에 따라 추가적인 악의적인 행위를 실행하는 것이 포함될 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.Lotok.V는 일반적으로 시스템 취약점과 보안 결함을 악용하거나, 손상된 웹사이트 또는 악성 웹사이트에서 다운로드하거나, 신뢰할 수 없는 발신처의 이메일 첨부 파일을 통해 확산됩니다. 이러한 첨부 파일은 .exe, .pif, .avi, 심지어 .jpg 파일과 같은 다양한 파일 형식으로 위장하여 사용자가 열도록 유도할 수 있습니다. 이 트로이 목마는 정상적인 설치 프로그램으로 위장할 수 있기 때문에 사용자는 무해하거나 유용한 프로그램을 설치하는 것으로 착각하고 무심코 실행할 수 있습니다.

사용자에게 미치는 위험

Lotok.V가 시스템에 존재하면 심각한 위험을 초래합니다. 공격자는 감염된 컴퓨터에 대한 원격 제어 권한을 획득하여 데이터 도난, 금전적 손실, 개인정보 도용, 추가 악성코드 감염 등의 피해를 입힐 수 있습니다. 또한, 이 트로이 목마는 파일을 삭제하고 추가 악성 소프트웨어를 설치하는 기능을 통해 시스템 불안정, 데이터 손실을 야기하고, 전문적인 복구 없이는 완전한 복원이 어려운 기기 손상을 초래할 수 있습니다.

감염 징후

이러한 유형의 감염은 악성코드가 눈에 띄지 않게 실행되도록 설계되었기 때문에 알아차리기 어려운 경우가 많습니다. 그러나 사용자는 시스템 폴더에 비정상적인 임시 파일이 나타나거나, 예기치 않은 프로세스가 자체적으로 실행되거나, 시스템 성능이 저하되거나, 설명할 수 없는 낯선 프로그램이나 파일이 나타나거나, 보안 소프트웨어가 비활성화되거나 오작동하는 등의 현상을 발견할 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 사용자는 신뢰할 수 없거나 비공식 웹사이트에서 소프트웨어를 다운로드하지 말고, 파일 확장자에 관계없이 스팸 메일 첨부 파일을 주의 깊게 살피고, 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하여 알려진 보안 취약점을 해결해야 합니다. 신뢰할 수 있고 최신 버전의 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 Lotok.V와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다. 중요한 파일을 정기적으로 백업하는 것 또한 이러한 유형의 트로이 목마로 인한 데이터 손실을 방지하는 현명한 예방 조치입니다.

분석 보고서

일반 정보

성씨: Trojan.Lotok.V
서명 상태: No Signature

알려진 샘플

MD5: 852f249c7e06ec8d8ef23ec284fbd184
샤1: 4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
샤256: 98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
파일 크기: 4.46 MB,4457918 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Igor Pavlov
File Description 7z Setup SFX
File Version 4.65
Internal Name 7zS.sfx
Legal Copyright Copyright (c) 1999-2009 Igor Pavlov
Original Filename 7zS.sfx.exe
Product Name 7-Zip
Product Version 4.65

파일 특성

  • big overlay
  • Gentee
  • HighEntropy
  • Installer Manifest
  • Installer Version
  • x86

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe Synchronize,Write Attributes
c:\users\user\appdata\local\temp\genteeea.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\genteeea\guig.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
더 보기
c:\users\user\appdata\local\temp\genteeea\setup_temp.gea Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\genteert.dll Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\ctf\msutb::left ঔ RegNtPreCreateKey
HKCU\software\microsoft\ctf\msutb::top RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n/ �v �ZT�����Bx#��%�(�(X�1`1�1HO@V�H[uH�pN$_�za$b"hk`k�ql(�{b��P���!�/��Hu���� ���3���������X�����.�m�Ù��gi�V����$�8წ���l�A�~��=�SB1_B��T�Vw�`�V�R RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n0 �v �ZT�����Bx#��%�(�(X�1`1�1HO@V�H[uH�pN$_�za$b"he�vk`k�ql(�{b��P���!�/��Hu���� ���3���������X�����.�m�Ù��gi�V����$�8წ���l�A�~��=�SB1_B��T�Vw�`� RegNtPreCreateKey

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetComputerName
  • GetUserName
  • GetUserObjectInformation
Process Manipulation Evasion
  • NtUnmapViewOfSection
  • ReadProcessMemory
Process Shell Execute
  • CreateProcess

셸 명령 실행

.\setup.exe