트로이목마.MSIL.DllInject.HA
위협 스코어카드
EnigmaSoft 위협 스코어카드
EnigmaSoft Threat Scorecard는 당사 연구팀이 수집 및 분석한 다양한 악성코드 위협에 대한 평가 보고서입니다. EnigmaSoft Threat Scorecard는 실제 및 잠재적 위험 요인, 추세, 빈도, 확산 및 지속성을 포함한 여러 메트릭을 사용하여 위협을 평가하고 순위를 지정합니다. EnigmaSoft Threat Scorecard는 당사의 연구 데이터 및 메트릭을 기반으로 정기적으로 업데이트되며 시스템에서 맬웨어를 제거하기 위한 솔루션을 찾는 최종 사용자부터 위협을 분석하는 보안 전문가에 이르기까지 광범위한 컴퓨터 사용자에게 유용합니다.
EnigmaSoft Threat Scorecard는 다음과 같은 다양한 유용한 정보를 표시합니다.
인기 순위: EnigmaSoft의 위협 데이터베이스에서 특정 위협이 차지하는 순위입니다.
심각도 수준: 위협 평가 기준 에 설명된 대로 위험 모델링 프로세스 및 연구를 기반으로 숫자로 표시된 개체의 결정된 심각도 수준입니다.
감염된 컴퓨터: SpyHunter에서 보고한 감염된 컴퓨터에서 탐지된 특정 위협의 확인 및 의심 사례 수입니다.
위협 평가 기준 도 참조하십시오.
| 인기 순위: | 21,054 |
| 위협 수준: | 80 % (높은) |
| 감염된 컴퓨터: | 64 |
| 처음 본 것: | December 13, 2021 |
| 마지막으로 본: | November 10, 2026 |
| 영향을 받는 OS: | Windows |
Trojan.MSIL.DllInject.HA는 .NET 프레임워크용으로 작성된 Windows 트로이목마의 탐지 이름입니다. 이름에서 알 수 있듯이 DLL 인젝션 기법을 사용하는데, 이는 실행 중인 다른 프로그램에 코드를 로드하는 방식입니다. 해당 피드 데이터는 인젝션 메커니즘에 대한 자세한 설명을 제공하지 않습니다. 위험도는 10점 만점에 8점으로 평가됩니다. 이 트로이목마는 2021년 12월 13일에 처음 발견되었고, 2026년 11월 10일에 마지막으로 발견되었으며, 총 64건의 탐지 사례가 기록되었습니다.
목차
위협이 하는 일
해당 정보에 따르면, 이 트로이목마는 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자에게 완전한 제어 권한을 부여할 수 있습니다. 또한 파일을 몰래 삭제할 수도 있다고 설명되어 있습니다. 이러한 유형의 트로이목마는 일반적으로 다른 악성 프로그램을 설치하거나, 개인 정보를 수집하거나, 시스템 설정을 변경하는 등 더 광범위한 작업을 수행하지만, 해당 정보에서는 이 위협이 그러한 행위를 하는지는 확인되지 않았습니다.
분석된 파일은 다음과 같은 특징을 가지고 있습니다.
- 이것은 DLL이 아니라 그래픽 사용자 인터페이스(GUI) 하위 시스템을 포함하는 64비트 .NET 실행 파일입니다.
- 포장도 되어 있지 않고 디지털 서명도 없습니다.
- 이 프로그램은 ntdll.dll을 통해 파일 쓰기, 메모리 해제, 레지스트리 키 조회 또는 열거와 같은 저수준 Windows 시스템 호출을 사용합니다.
- 이 프로그램은 컴퓨터 이름과 기본 로케일과 같은 기본적인 시스템 정보를 읽습니다.
- 이는 악성코드가 분석을 회피하기 위해 흔히 사용하는 디버거 탐지 기능을 호출합니다.
- 윈도우 암호화 기능을 사용합니다. 피드에는 어떤 내용을 암호화하는지 명시되어 있지 않습니다.
분석된 코드 블록 59개 중 1개는 잠재적으로 악성으로 분류되었고, 28개는 화이트리스트에 등록되었으며, 30개는 알 수 없음으로 분류되었습니다. 이는 악성 여부를 탐지한 근거가 대부분 기밀이 아닌 파일 내의 소량의 의심스러운 행위라는 것을 의미합니다.
파일 버전 정보에 대한 참고 사항
해당 샘플에는 소프트웨어 회사의 이름과 시스템 검사 도구라고 설명된 버전 정보가 포함되어 있습니다. 하지만 이것만으로는 파일이 안전하다고 단정할 수 없습니다. 버전 정보는 쉽게 복사하거나 위조할 수 있으며, 악성 프로그램은 종종 합법적인 프로그램을 모방합니다. 또한 해당 파일에는 디지털 서명이 없으므로 파일 자체만으로는 출처를 확인할 수 없습니다. 이와 같은 탐지는 오탐일 가능성도 있습니다. 만약 해당 프로그램을 알고 있고 게시자로부터 직접 다운로드했다면 삭제하기 전에 게시자에게 확인하십시오. 만약 해당 프로그램을 알지 못한다면 위험한 파일로 간주하고 처리하십시오.
일반적으로 컴퓨터에 침투하는 경로
해당 정보에 따르면 이 트로이 목마는 주로 다음과 같은 경로로 확산됩니다.
- 시스템 취약점과 보안 결함을 악용하는 행위.
- 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
- 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.
미디어 파일처럼 보이는 이름이나 확장자를 가진 파일은 실행 파일로 위장되어 있을 수 있으므로, 사진이나 동영상처럼 보이는 파일이라고 해서 반드시 무해한 것은 아닙니다.
사용자에게 미치는 위험
- 원격 공격자가 사용자의 PC를 완전히 제어할 수 있습니다.
- 파일이 사용자 모르게 삭제될 수 있습니다.
- 데이터 탈취나 추가 악성코드 다운로드와 같은 전형적인 트로이목마 활동이 이어질 수 있습니다.
- 조용하게 작동하기 때문에 뚜렷한 문제 없이 오랫동안 시스템에 설치되어 있을 수 있습니다.
감염 징후
해당 피드에 따르면 트로이 목마는 조용히 작동하므로 뚜렷한 경고 신호가 없을 수 있습니다. 이러한 징후는 일반적으로 트로이 목마 감염에서 나타나는 전형적인 증상입니다.
- 백그라운드에서 실행 중인 알 수 없는 프로그램이나 프로세스.
- 파일이 누락되었거나 설정이 자동으로 변경되었습니다.
자신을 보호하는 방법
- 알려진 취약점을 해결하기 위해 Windows 및 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
- 프로그램은 공식 제작사 웹사이트에서만 다운로드하고, 출처를 알 수 없는 다운로드 사이트는 피하십시오.
- 알 수 없는 발신자가 보낸 이메일 첨부 파일, 특히 .exe 또는 .pif 파일이나 비정상적인 동작을 보이는 미디어 파일은 열지 마십시오.
- 서명되지 않은 실행 파일은 주의해서 사용하고, 실행하기 전에 파일의 출처를 확인하세요.
- 최신 버전의 신뢰할 수 있는 보안 도구를 사용하여 전체 검사를 실행하고, 이상 징후로 표시된 항목은 모두 격리하십시오.
- 삭제된 파일을 복구할 수 있도록 연결이 끊긴 드라이브나 별도의 저장 장치에 정기적으로 백업을 해 두세요.
- 악성코드 감염이 의심되는 경우 인터넷 연결을 끊고 시스템을 검사한 후, 안전한 기기에서 중요한 비밀번호를 변경하십시오.
분석 보고서
일반 정보
| 성씨: | Trojan.MSIL.DllInject.HA |
|---|---|
| 서명 상태: | No Signature |
알려진 샘플
알려진 샘플
이 섹션에는 이 가족과 연관된 것으로 추정되는 다른 파일 샘플이 나열되어 있습니다.|
MD5:
42acc78ac1fae632dc2461365e0d344e
샤1:
b18490894022179ebf092e0fedc93f8050ce5d30
샤256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
파일 크기:
308.22 KB,308224 바이트
|
Windows 휴대용 실행 파일 속성
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
파일 아이콘
파일 아이콘
이 섹션에는 패밀리 샘플에서 발견된 아이콘 리소스가 표시됩니다. 악성 프로그램은 종종 정식 소프트웨어와 관련된 아이콘을 복제하여 사용자가 악성 프로그램이 안전하다고 착각하도록 만듭니다.
Windows PE 버전 정보
Windows PE 버전 정보
이 섹션에서는 이 제품군에 속하는 샘플에 대해 Windows 파일 버전 정보 데이터 구조에 설정된 값과 속성을 표시합니다. 악성코드 공격자는 사용자를 속이기 위해 종종 정품 소프트웨어를 모방한 가짜 버전 정보를 추가합니다.| 이름 | 값 |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
파일 특성
- .NET
- x64
블록 정보
블록 정보
EnigmaSoft는 분석 과정에서 파일 샘플을 논리적 블록으로 분할하여 다른 샘플과 분류 및 비교합니다. 이러한 블록은 악성코드 탐지 규칙을 생성하고, 공유 소스 코드, 기능 및 기타 특징적인 속성을 기반으로 파일 샘플을 패밀리로 그룹화하는 데 사용될 수 있습니다. 이 섹션에서는 해당 블록 데이터의 요약과 EnigmaSoft의 분류 결과를 제공합니다. 가능한 경우 블록 데이터의 시각적 표현도 함께 표시됩니다.| 총 블록 수: | 59 |
|---|---|
| 잠재적으로 악의적인 차단: | 1 |
| 허용된 블록: | 28 |
| 알 수 없는 블록: | 30 |
시각적 지도
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단
Windows API 사용법
Windows API 사용법
이 섹션에서는 이 제품군의 샘플에서 사용되는 Windows API 호출 목록을 제공합니다. Windows API 사용 분석은 키로깅, 보안 권한 상승, 데이터 암호화, 데이터 유출, 바이러스 백신 소프트웨어 방해, 네트워크 요청 조작과 같은 악의적인 활동을 식별하는 데 유용한 도구입니다.| 범주 | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|